變更管理辦法-等保制度模板

xxxx變更管理方法（試行）

第一章總那么第一條為規(guī)范XXXX信息系統(tǒng)運維過程管理，嚴格控制信息系統(tǒng)的變更過程，防范技術(shù)風險，根據(jù)《信息技術(shù)管理制度》等有關(guān)規(guī)定，制定本方法。第二條本方法應用于所有對xxxx的信息系統(tǒng)進行改動的行為，包括系統(tǒng)的軟件升級和變更、系統(tǒng)設(shè)置變更、操作規(guī)程變更等。任何可能使得xxxx信息系統(tǒng)發(fā)生變化的行為，包括硬件設(shè)備和軟件的變更，包括子系統(tǒng)的增加、打補丁、升級、運行模式改變等。所有可能導致信息系統(tǒng)變化的行為,都需要進行技術(shù)評估、測試，才能上線操作。第三條本管理方法適用于xxxx。第二章變更管理策略第四條信息系統(tǒng)的每一次變更，無論是否涉及到采購設(shè)備或軟件，是否增減信息系統(tǒng)的資源，都劃定為一個工程，指定專人負責，跟蹤整個變更過程。第五條交易網(wǎng)絡和辦公網(wǎng)絡中的信息系統(tǒng)變更，有不同的過程管理要求。第六條交易網(wǎng)絡中的信息系統(tǒng)變更，執(zhí)行嚴格謹慎的管理策略。（一）由信息系統(tǒng)建設(shè)工程導致的信息系統(tǒng)變更，在工程管理過程中詳細計劃信息系統(tǒng)的變更管理方案，須經(jīng)過嚴密測試后方可在生產(chǎn)環(huán)境中執(zhí)行變更操作；（二）交易網(wǎng)絡中，非建設(shè)工程導致的變更，同樣要求嚴格控制。任何細微的變化，包括病毒庫的升級、操作系統(tǒng)補丁包的升級、應用程序的補丁包升級、瀏覽器的插件升級等操作，都必須謹慎對待，需要經(jīng)過嚴格測試后方可正式操作；（三）在交易網(wǎng)絡信息系統(tǒng)可正常使用的情況下，針對交易網(wǎng)絡信息系統(tǒng)的升級操作應采取謹慎策略，首先要在測試環(huán)境中進行測試，檢驗并記錄操作對于信息系統(tǒng)的數(shù)據(jù)、用戶、系統(tǒng)使用性能、功能是否產(chǎn)生影響，補丁至少發(fā)布1周以上才進行升級。系統(tǒng)變更之前，須進行系統(tǒng)和數(shù)據(jù)備份；（四）系統(tǒng)已存在問題，需要打補丁升級的緊急狀態(tài)下，可以及時升級補丁包，但升級補丁包之前，必須進行系統(tǒng)和數(shù)據(jù)備份。第七條辦公網(wǎng)絡中的信息系統(tǒng)變更，執(zhí)行平安可靠的管理策略。（一）由信息系統(tǒng)建設(shè)工程導致的信息系統(tǒng)變更，在工程管理過程中詳細計劃信息系統(tǒng)的變更管理方案。經(jīng)過測試后，可在辦公網(wǎng)絡環(huán)境中執(zhí)行變更操作，允許在計劃內(nèi)的屢次操作，以調(diào)整完善系統(tǒng)；（二）辦公網(wǎng)絡屬于XXXX信息系統(tǒng)中的次級網(wǎng)絡，為交易網(wǎng)絡信息系統(tǒng)的提供測試環(huán)境。在保證數(shù)據(jù)平安的情況下，可以較為快速的推進變更過程，包括執(zhí)行系統(tǒng)補丁升級等；（三）系統(tǒng)進行變更操作前，須進行系統(tǒng)備份和數(shù)據(jù)備份,保證變更操作可逆向恢復。第三章變更管理流程第八條信息系統(tǒng)建設(shè)工程導致的變更流程（一）信息系統(tǒng)建設(shè)工程管理過程中，提交信息系統(tǒng)變更方案，由信息技術(shù)部負責協(xié)調(diào)相關(guān)部門審核方案，并監(jiān)督執(zhí)行；（二）由信息系統(tǒng)開發(fā)商提交系統(tǒng)更新程序和此次系統(tǒng)變動的業(yè)務測試報告；（三）由信息技術(shù)部相關(guān)信息系統(tǒng)管理員對開發(fā)商提交的更新程序在測試環(huán)境中進行測試，確保系統(tǒng)功能的正確性和整個系統(tǒng)的穩(wěn)定性。測試中假設(shè)發(fā)現(xiàn)問題，應及時與開發(fā)商進行聯(lián)系，并返回給開發(fā)商進行解決；（四）如測試一切正常，由信息技術(shù)人員將更新的程序提交到XXXX的預生產(chǎn)環(huán)境，并通知負責業(yè)務系統(tǒng)的相關(guān)人員進行業(yè)務功能測試；（五）業(yè)務人員對更新的功能進行詳細的針對性測試，功能測試正確后，再進行整個系統(tǒng)的穩(wěn)定性和正確性聯(lián)合測試。測試過程中，假設(shè)發(fā)現(xiàn)系統(tǒng)有問題，測試人員應及時將問題畫面進行拷屏，并將問題記入測試報告中轉(zhuǎn)交給相關(guān)信息技術(shù)人員；（六）業(yè)務人員測試完成，能夠確保上線時，工程負責人提交測試報告，提交信息技術(shù)部門及相關(guān)業(yè)務部門負責人審議，報分管領(lǐng)導審批，結(jié)束測試過程；（七）測試完成后，工程組對業(yè)務人員及技術(shù)人員進行上線前培訓。（八）測試通過后，工程負責人與信息技術(shù)部、相關(guān)業(yè)務部門負責人溝通，確定大致可行的上線時間，提交上線申請，提交信息技術(shù)部及相關(guān)業(yè)務部門負責人審核，報分管領(lǐng)導審批；（九）上線申請通過后，由信息技術(shù)部負責人具體安排上線操作，進行系統(tǒng)變更操作時，相關(guān)技術(shù)及業(yè)務人員必須到場協(xié)作；（十）升級程序更新生產(chǎn)環(huán)境后，相關(guān)信息技術(shù)人員要進行及時的檢查，以防止程序更新過程中出現(xiàn)的多更新、少更新等問題。第九條非建設(shè)工程導致的變更流程（一）非建設(shè)工程導致的信息系統(tǒng)變更，分為涉及信息系統(tǒng)整體的變更和信息系統(tǒng)獨立局部變更；（二）涉及信息系統(tǒng)整體的變更，包括網(wǎng)絡拓撲變化、網(wǎng)絡區(qū)域變更、整體性訪問控制策略變更等，涉及內(nèi)容較為復雜的，單獨作為內(nèi)部工程立項，由專人負責進行工程管理，依照《信息系統(tǒng)建設(shè)工程管理方法》，執(zhí)行計劃、評估等規(guī)范過程管理；（三）信息系統(tǒng)獨立局部變更，包括獨立軟件的補丁升級、獨立設(shè)備的系統(tǒng)補丁升級等，涉及內(nèi)容較為單一，由相關(guān)系統(tǒng)管理員負責，按照以下步驟執(zhí)行：1、相關(guān)系統(tǒng)管理員制定變更方案，提交信息系統(tǒng)變更操作申請；2、信息技術(shù)部負責人組織相關(guān)人員進行方案評估，如方案可行，那么批準申請，否那么退回重新制定方案，直至方案通過；3、信息系統(tǒng)重大變更，包括涉及信息系統(tǒng)整體運行環(huán)境的變更，需報分管領(lǐng)導審批；4、分管領(lǐng)導批準后，相關(guān)信息系統(tǒng)管理員作為直接責任人，進行變更操作。首先進行信息系統(tǒng)的系統(tǒng)備份和數(shù)據(jù)備份，然后進行變更操作，之后進行測試與評估，確認變更操作正確完成，且系統(tǒng)運行正常，記錄相關(guān)操作過程,并保存相關(guān)記錄與文檔；5、完成變更操作后，相關(guān)系統(tǒng)管理員需跟蹤系統(tǒng)運行情況至少1周，記錄運行情況，并完成提交變更操作總結(jié)。第十條信息系統(tǒng)變更須填寫《信息系統(tǒng)變更登記表》（見附件3）,做好變更登記備查。第四章附那么第H■一條本規(guī)定的解釋權(quán)歸xxxxo第十二條本規(guī)定自發(fā)布之日起生效。附件1：信息系統(tǒng)維護記錄表

信息系統(tǒng)維護記錄表維護日期及時間年月日時維護單位名稱維護人受維護系統(tǒng)名稱子系統(tǒng)名稱維護方式口現(xiàn)場維護口遠程網(wǎng)絡維護口維護方指導，公司具體操作維護原因維護H期及時間系統(tǒng)變動情況維護結(jié)果維護人簽字（非現(xiàn)場維護時由信息技術(shù)部負責人代簽）配合維護人員簽字信息辦負責人簽字分管領(lǐng)導意見附件2：信息系統(tǒng)升級表

信息系統(tǒng)升級表年月日升級系統(tǒng)名稱升級計算機名稱升