系統(tǒng)變更管理制度

系統(tǒng)變更管理制度文檔信息單位名稱(chēng)煙臺(tái)市教育裝備與技術(shù)研究中心文檔名稱(chēng)系統(tǒng)變更管理制度文檔編號(hào)YTEDU-CS-4.15受控狀態(tài)受控文件擴(kuò)散范圍內(nèi)部使用制作人尹磊審核人姜靜批準(zhǔn)人冷作福頁(yè)數(shù)共4頁(yè)發(fā)布日期生效日期2018.10.10版本歷史系統(tǒng)變更管理制度版本日期說(shuō)明修訂人1.02018.10.10創(chuàng)立文件尹磊2.02019.07.17修訂尹磊第一章總那么第一條為加強(qiáng)本單位重要信息系統(tǒng)變更過(guò)程管理，制定本制度。第二條本制度所稱(chēng)的重要信息系統(tǒng)是指煙臺(tái)市教育城域網(wǎng)核心機(jī)房?jī)?nèi)的重要業(yè)務(wù)信息系統(tǒng)。第三條本制度所稱(chēng)的重要信息系統(tǒng)變更主要指：（一）影響本單位系統(tǒng)服務(wù)、重要業(yè)務(wù)中斷的重要信息系統(tǒng)以及支持其運(yùn)行的基礎(chǔ)設(shè)施變更，包括機(jī)房改造、機(jī)房場(chǎng)地遷移、網(wǎng)絡(luò)及核心業(yè)務(wù)系統(tǒng)應(yīng)用架構(gòu)變更、核心業(yè)務(wù)系統(tǒng)版本變更等。（二）其他對(duì)本單位重要業(yè)務(wù)運(yùn)營(yíng)及重要信息系統(tǒng)的可用性、完整性、平安性具有較大潛在影響的變更。（三）各類(lèi)互聯(lián)網(wǎng)訪(fǎng)問(wèn)業(yè)務(wù)的開(kāi)通及變更。第二章組織管理第四條煙臺(tái)市教育裝備與技術(shù)研究中心建立重要信息系統(tǒng)變更管理機(jī)制、制度與流程，承當(dāng)技術(shù)管理工作，協(xié)調(diào)其他部門(mén)開(kāi)展相關(guān)工作。第五條其他部門(mén)配合煙臺(tái)市教育裝備與技術(shù)研究中心開(kāi)展變更工作，開(kāi)展業(yè)務(wù)影響分析,制定業(yè)務(wù)管理方法，組織用戶(hù)測(cè)試。第六條相關(guān)部門(mén)對(duì)重要信息系統(tǒng)變更工作提出整改意見(jiàn)。第三章風(fēng)險(xiǎn)評(píng)估第七條煙臺(tái)市教育裝備與技術(shù)研究中心識(shí)別、分析、評(píng)估重要信息系統(tǒng)變更風(fēng)險(xiǎn)，包括系統(tǒng)功能缺陷、客戶(hù)信息泄露、業(yè)務(wù)中斷、交易緩慢或其他因素可能造成的操作風(fēng)險(xiǎn)、法律風(fēng)險(xiǎn)和聲譽(yù)風(fēng)險(xiǎn)。第八條針對(duì)風(fēng)險(xiǎn)評(píng)估中發(fā)現(xiàn)的薄弱環(huán)節(jié)制定整改方案，明確整改時(shí)間。不具備整改條件的應(yīng)采取風(fēng)險(xiǎn)緩釋措施。第四章變更控制第九條為控制信息系統(tǒng)的變更對(duì)客戶(hù)服務(wù)和業(yè)務(wù)操作帶來(lái)的影響，確保生產(chǎn)環(huán)境的完整性和可靠性，煙臺(tái)市教育裝備與技術(shù)研究中心應(yīng)采取一定的控制信息系統(tǒng)變更的策略，嚴(yán)格控制變更的規(guī)模、涉及面及信息平安風(fēng)險(xiǎn)。包括：（-）需求單位提交變更計(jì)劃和申請(qǐng)，煙臺(tái)市教育城域網(wǎng)相關(guān)人員對(duì)變更工作計(jì)劃進(jìn)行審閱，保證變更的有序進(jìn)行；（二）除需要立即實(shí)施的特急變更，應(yīng)選擇非業(yè)務(wù)繁忙時(shí)間，如凌晨、周末或公眾假期進(jìn)行變更上線(xiàn)，應(yīng)提前將重要信息系統(tǒng)變更可能對(duì)服務(wù)的影響告知客戶(hù)；（三）制定重要信息系統(tǒng)變更應(yīng)急預(yù)案，制定系統(tǒng)回退和應(yīng)急處置計(jì)劃和流程，必要時(shí)實(shí)施演練。（四）對(duì)信息系統(tǒng)進(jìn)行變更必須經(jīng)過(guò)嚴(yán)格的授權(quán)之后才能進(jìn)行操作實(shí)施，操作實(shí)施過(guò)程必須由雙人操作、復(fù)核。第十條重要信息系統(tǒng)變更過(guò)程中，應(yīng)嚴(yán)格執(zhí)行上線(xiàn)實(shí)施方案，加強(qiáng)監(jiān)督與復(fù)核，防止操作失誤和非法操作。第十一條根據(jù)對(duì)業(yè)務(wù)影響大小將重要信息系統(tǒng)變更分為一般變更、重大變更和緊急變更。（一）一般變更是指對(duì)生產(chǎn)系統(tǒng)的運(yùn)行影響較小的變更，不影響系統(tǒng)可用率。主要有：系統(tǒng)配置修改（不停機(jī)）；補(bǔ)丁升級(jí)（不停機(jī)或不停止應(yīng)用服務(wù)），包括應(yīng)用和系統(tǒng)、網(wǎng)絡(luò)；網(wǎng)絡(luò)配置修改（不影響應(yīng)用服務(wù)）；硬件或配件變更（不停機(jī)或不影響應(yīng)用服務(wù)）；（二）重大變更是指會(huì)對(duì)生產(chǎn)系統(tǒng)的持續(xù)運(yùn)行造成影響的變更。主要有：新應(yīng)用系統(tǒng)上線(xiàn)或應(yīng)用系統(tǒng)大版本升級(jí)（需停止服務(wù)）；補(bǔ)丁升級(jí)（需停機(jī)或停止應(yīng)用服務(wù)），包括應(yīng)用和系統(tǒng)、網(wǎng)絡(luò)；網(wǎng)絡(luò)配置修改（影響應(yīng)用服務(wù)）；硬件或配置變更（停機(jī)或影響應(yīng)用服務(wù)）；（三）緊急變更是指因系統(tǒng)問(wèn)題或預(yù)警引發(fā)的，存在較大風(fēng)險(xiǎn)的，需緊急處理的變更。第十二條信息系統(tǒng)變更的提出，必須由申請(qǐng)部門(mén)填寫(xiě)《業(yè)務(wù)申請(qǐng)及變更表》。申請(qǐng)內(nèi)容應(yīng)包括：（一）申請(qǐng)部門(mén)、日期；（二）申請(qǐng)人需選擇變更類(lèi)型；（三）計(jì)劃變更時(shí)間；（四）描述變更內(nèi)容和目的。第十三條申請(qǐng)部門(mén)主管審批簽章后提交煙臺(tái)市教育裝備與技術(shù)研究中心進(jìn)行處理。第十四條煙臺(tái)市教育裝備與技術(shù)研究中心與變更申請(qǐng)部門(mén)充分溝通，理解變更需求的合理性，審閱變更的影響和急迫性，制定出詳細(xì)的變更計(jì)劃及步驟、變更回退機(jī)制。第十五條緊急變更應(yīng)由變更申請(qǐng)部門(mén)相關(guān)負(fù)責(zé)人提出，獲得分管領(lǐng)導(dǎo)或經(jīng)授權(quán)的煙臺(tái)市教育裝備與技術(shù)研究中心負(fù)責(zé)人的審批或者授權(quán)方可進(jìn)行?？梢越邮艿膶徟绞交蛘呤跈?quán)是口頭授權(quán)或郵件授權(quán)等，并在緊急變更實(shí)施之后，補(bǔ)足相應(yīng)的《業(yè)務(wù)申請(qǐng)及變更表》并由相關(guān)負(fù)責(zé)人員簽章，進(jìn)行備案。