財務(wù)公司信息系統(tǒng)生產(chǎn)變更管理辦法

財務(wù)公司信息系統(tǒng)生產(chǎn)變更管理辦法第一章總則第一條為規(guī)范財務(wù)公司信息系統(tǒng)生產(chǎn)變更管理，防范生產(chǎn)變更操作風(fēng)險，提高生產(chǎn)系統(tǒng)安全保障的綜合管理水平，特制定本辦法。第二條本辦法的制度起草、維護和評估檢查機構(gòu)是信息技術(shù)部，制度執(zhí)行機構(gòu)是公司各部門。第三條本辦法所稱生產(chǎn)變更包括：1.新建信息系統(tǒng)投產(chǎn)。2.支撐信息系統(tǒng)運行的機房、網(wǎng)絡(luò)基礎(chǔ)設(shè)施投產(chǎn)。3.現(xiàn)有信息系統(tǒng)及支撐信息系統(tǒng)運行的基礎(chǔ)設(shè)施變更，包括：應(yīng)用程序投產(chǎn)、生產(chǎn)環(huán)境基礎(chǔ)軟件版本升級、服務(wù)器及其配套設(shè)備硬件變更、機房和網(wǎng)絡(luò)等基礎(chǔ)設(shè)施變更。4.信息技術(shù)部認為應(yīng)納入管理的變更。第四條生產(chǎn)變更原則1.實施生產(chǎn)變更窗口管理，控制生產(chǎn)變更風(fēng)險，提高變更成功率。實行按月變更，每月設(shè)定2個變更時間窗口，每個變更窗口設(shè)兩天變更時間。2.實施嚴(yán)格的風(fēng)險控制。生產(chǎn)變更實施前，須通過全面有效的測試，編制變更實施方案和計劃，包括應(yīng)急方案和回退計劃，應(yīng)選擇對業(yè)務(wù)影響較小的時間段實施生產(chǎn)變更，并在實施前通知受影響的業(yè)務(wù)部門做好業(yè)務(wù)準(zhǔn)備和應(yīng)急。3.信息技術(shù)部與業(yè)務(wù)部門共同審批并完成。生產(chǎn)變更須由信息技術(shù)部、業(yè)務(wù)主管部門批準(zhǔn)后實施，并協(xié)作應(yīng)對突發(fā)狀況，保證生產(chǎn)變更順利實施。第五條以下術(shù)語定義適用于本辦法1.信息系統(tǒng)：由計算機及其相關(guān)配套設(shè)備、設(shè)施構(gòu)成，按照一定的應(yīng)用目標(biāo)和規(guī)劃，實現(xiàn)對信息進行采集、加工、存儲、檢索等功能的系統(tǒng)，以及支持信息系統(tǒng)運行的機房、網(wǎng)絡(luò)等基礎(chǔ)設(shè)施。2.重要信息系統(tǒng)：指支撐重要業(yè)務(wù)，其信息安全和服務(wù)質(zhì)量關(guān)系法人和其他組織的權(quán)益，或關(guān)系社會秩序，公共利益乃至國家安全的信息系統(tǒng)。包括面向客戶、涉及財務(wù)處理且實時性要求較高的業(yè)務(wù)處理類、渠道類和涉及客戶風(fēng)險管理等業(yè)務(wù)的管理類信息系統(tǒng)，以及支撐系統(tǒng)運行的機房和網(wǎng)絡(luò)等基礎(chǔ)設(shè)施。3.一般信息系統(tǒng)：除重要信息系統(tǒng)以外的其它信息系統(tǒng)。4.服務(wù)時段：指信息系統(tǒng)提供服務(wù)的時間范圍。5.信息系統(tǒng)架構(gòu)：信息系統(tǒng)架構(gòu)指應(yīng)用程序和處理流程的組成以及相互間的關(guān)系，包括：應(yīng)用系統(tǒng)、子系統(tǒng)、模塊、網(wǎng)絡(luò)節(jié)點、數(shù)據(jù)流向、用戶、外部系統(tǒng)以及相互之間的關(guān)系。6.信息系統(tǒng)故障：導(dǎo)致信息系統(tǒng)及支持信息系統(tǒng)運行的機房、網(wǎng)絡(luò)等基礎(chǔ)設(shè)施發(fā)生不能支持業(yè)務(wù)、影響客戶服務(wù)和賬務(wù)、以及可能會引起重大風(fēng)險的突發(fā)性異常情況。7.信息系統(tǒng)突發(fā)事件：指財務(wù)公司重要信息系統(tǒng)以及為之提供支持服務(wù)的電力、通訊等系統(tǒng)突然發(fā)生的，影響業(yè)務(wù)持續(xù)開展，需要采取應(yīng)急處置措施應(yīng)對的事件。8.系統(tǒng)軟件：使計算機設(shè)備能正常工作所配備的各種管理、監(jiān)控和維護系統(tǒng)的軟件，包括操作系統(tǒng)、中間件、數(shù)據(jù)庫管理系統(tǒng)等。第六條生產(chǎn)變更按照緊急程度分為常規(guī)生產(chǎn)變更和緊急生產(chǎn)變更。1.緊急生產(chǎn)變更：為解決信息系統(tǒng)突發(fā)事件或故障的生產(chǎn)變更。2.常規(guī)生產(chǎn)變更：除上述緊急生產(chǎn)變更的其它變更。第七條生產(chǎn)變更按照重要程度分為重要生產(chǎn)變更和一般生產(chǎn)變更。一、重要生產(chǎn)變更包括：1.重要信息系統(tǒng)投產(chǎn)及變更。（具體詳見本條內(nèi)容第二點）2.新增信息系統(tǒng)或業(yè)務(wù)功能投產(chǎn)。3.改變信息系統(tǒng)架構(gòu)的變更。4.改變業(yè)務(wù)處理流程的變更。5.對系統(tǒng)可用性、完整性、安全性具有較大影響的變更。6.應(yīng)用軟件及系統(tǒng)軟件版本升級、補丁集安裝。7.關(guān)鍵業(yè)務(wù)服務(wù)時段（8:00-18:00）停止業(yè)務(wù)服務(wù)的變更。8.服務(wù)時段中斷業(yè)務(wù)服務(wù)超過30分鐘的變更。9.非服務(wù)時段中斷信息系統(tǒng)服務(wù)超過4小時的變更。二、對于重要信息系統(tǒng)投產(chǎn)及變更，應(yīng)在需求分析或立項時予以明確，并預(yù)留時間完成可能的監(jiān)管報告工作。重要信息系統(tǒng)清單由信息技術(shù)部另行發(fā)布。重要信息系統(tǒng)投產(chǎn)及變更包括：（一）重要信息系統(tǒng)投產(chǎn)1.重要信息系統(tǒng)的新建。2.重要信息系統(tǒng)的升級替換。3.支撐重要信息系統(tǒng)運行的機房和網(wǎng)絡(luò)基礎(chǔ)設(shè)施投產(chǎn)。（二）重要信息系統(tǒng)變更1.中斷時間4小時（含）以上的重要信息系統(tǒng)以及支持其運行的基礎(chǔ)設(shè)施變更，包括機房場地遷移、網(wǎng)絡(luò)及核心系統(tǒng)應(yīng)用架構(gòu)變更、核心業(yè)務(wù)系統(tǒng)版本變更等。2.其他造成重要信息系統(tǒng)服務(wù)中斷4小時（含）以上的生產(chǎn)變更。三、一般生產(chǎn)變更：除上述重要生產(chǎn)變更之外的其它變更為一般生產(chǎn)變更。第八條特殊生產(chǎn)變更：因監(jiān)管要求或特殊情況需要，須安排在非生產(chǎn)變更窗口期間實施的常規(guī)生產(chǎn)變更。第二章職責(zé)分工第九條信息技術(shù)部是生產(chǎn)變更的實施部門，業(yè)務(wù)主管部門是生產(chǎn)變更的業(yè)務(wù)管理部門，審計稽核部是重要信息系統(tǒng)投產(chǎn)及變更的審計部門，風(fēng)險管理部是重要信息系統(tǒng)投產(chǎn)及變更的報送部門。第十條信息技術(shù)部1、落實監(jiān)管機構(gòu)關(guān)于生產(chǎn)變更的要求，對變更風(fēng)險實施控制。2、審批公司的生產(chǎn)變更，并組織實施。3、組織業(yè)務(wù)部門做好生產(chǎn)變更的業(yè)務(wù)支持與配合。4、編制重要信息系統(tǒng)投產(chǎn)及變更報告材料（技術(shù)部分）。第十一條業(yè)務(wù)主管部門1、組織業(yè)務(wù)部門做好生產(chǎn)變更業(yè)務(wù)準(zhǔn)備，完成生產(chǎn)變更業(yè)務(wù)檢查，對生產(chǎn)變更的業(yè)務(wù)風(fēng)險實施控制。2、審批涉及所主管業(yè)務(wù)的生產(chǎn)變更。3、組織相關(guān)業(yè)務(wù)部門開展業(yè)務(wù)影響分析、業(yè)務(wù)測試、業(yè)務(wù)管理辦法、業(yè)務(wù)培訓(xùn)、業(yè)務(wù)應(yīng)急演練、投產(chǎn)及變更后業(yè)務(wù)檢查等工作，生產(chǎn)變更對業(yè)務(wù)服務(wù)有影響的，提前告知客戶。4、編制重要信息系統(tǒng)投產(chǎn)及變更報告材料（業(yè)務(wù)部分）。第十二條審計稽核部開展重要信息系統(tǒng)投產(chǎn)及變更審計工作，針對問題發(fā)現(xiàn)提出整改意見。第十三條風(fēng)險管理部1、組織公司重要信息系統(tǒng)投產(chǎn)及變更的監(jiān)管報告，審核業(yè)務(wù)和技術(shù)部分的上報材料，提出生產(chǎn)變更的風(fēng)險控制意見。2、重要信息系統(tǒng)投產(chǎn)及變更報告可能的報送工作。第三章生產(chǎn)變更管理一、生產(chǎn)變更申請第十四條生產(chǎn)變更申請方須提前準(zhǔn)備生產(chǎn)變更材料，包括但不限于：1、信息技術(shù)部投產(chǎn)就緒確認表（適用于重要生產(chǎn)變更）2、生產(chǎn)變更審批表（適用于重要生產(chǎn)變更和一般生產(chǎn)變更）3、立項審批表（適用于立項項目）4、業(yè)務(wù)需求材料（涉及業(yè)務(wù)需求變化時，可使用業(yè)務(wù)需求登記表、需求說明書作為業(yè)務(wù)需求材料。對于不涉及補充、修改原業(yè)務(wù)需求的程序修改，可使用故障應(yīng)急處理記錄表作為業(yè)務(wù)需求材料）5、程序修改登記表（涉及應(yīng)用軟件程序變更時）6、投產(chǎn)技術(shù)手冊（包含應(yīng)急方案和回退計劃。對于涉及賬務(wù)流程的生產(chǎn)變更，還必須包含賬務(wù)處理流程的詳細說明以及賬務(wù)異常情況下的應(yīng)急處理方案，其中應(yīng)急處理方案應(yīng)與業(yè)務(wù)部門溝通達成一致意見。對于涉及歷史數(shù)據(jù)遷移的，應(yīng)制定詳細的數(shù)據(jù)遷移計劃，并提前進行數(shù)據(jù)遷移測試和數(shù)據(jù)有效性、兼容性驗證。）7、業(yè)務(wù)手冊(涉及業(yè)務(wù)操作流程和業(yè)務(wù)操作步驟變化時)8、業(yè)務(wù)測試驗收報告（可選，涉及修改業(yè)務(wù)處理流程或影響業(yè)務(wù)處理邏輯時須提交）。其中，對于測試所發(fā)現(xiàn)的缺陷，須明確是否同意帶缺陷投產(chǎn)的書面意見。9、技術(shù)測試驗收報告。其中，對于測試中所發(fā)現(xiàn)的缺陷，須明確是否同意帶缺陷投產(chǎn)的書面意見。第十五條信息技術(shù)部需提前對生產(chǎn)變更申請材料進行審核，審核內(nèi)容包括但不限于：1、系統(tǒng)測試、聯(lián)合驗收、技術(shù)培訓(xùn)工作的完成情況2、關(guān)聯(lián)系統(tǒng)的投產(chǎn)就緒情況3、技術(shù)支持人員就緒情況4、文檔齊備及合規(guī)情況二、生產(chǎn)變更審批第十六條重要生產(chǎn)變更一、重要生產(chǎn)變更須由信息技術(shù)部和業(yè)務(wù)部門共同審批。二、信息技術(shù)部根據(jù)第十五條規(guī)定中的“審核要素”進行生產(chǎn)變更審批。三、業(yè)務(wù)需求提出部門負責(zé)審核以下內(nèi)容：1.變更內(nèi)容與需求內(nèi)容是否匹配。2.業(yè)務(wù)測試驗收測試是否有效完成。四、業(yè)務(wù)主管部門負責(zé)審批以下內(nèi)容：1.投產(chǎn)的業(yè)務(wù)是否符合國家有關(guān)主管部門的規(guī)定和要求。2.配套規(guī)章制度的完備性。3.業(yè)務(wù)人員培訓(xùn)完成情況。4.業(yè)務(wù)手冊的完備性。5.變更業(yè)務(wù)影響是否可以接受。6.變更業(yè)務(wù)準(zhǔn)備是否就緒（包括業(yè)務(wù)公告準(zhǔn)備及業(yè)務(wù)用戶、業(yè)務(wù)參數(shù)維護申請等手續(xù)是否就緒）。7.變更后業(yè)務(wù)檢查工作是否就緒（包括業(yè)務(wù)檢查方案是否已制定，業(yè)務(wù)檢查人員是否已安排）。五、相關(guān)業(yè)務(wù)部門根據(jù)需要進行審批，審批內(nèi)容視具體情況確定，可選取以下或其他審批要素：1.變更的業(yè)務(wù)影響是否可以接受。2.變更的業(yè)務(wù)準(zhǔn)備是否就緒，包括：配套業(yè)務(wù)規(guī)章制度的完備性、業(yè)務(wù)手冊制定下發(fā)、業(yè)務(wù)人員培訓(xùn)完成情況、業(yè)務(wù)參數(shù)申請等手續(xù)是否就緒。3.變更后的業(yè)務(wù)檢查方案是否已制定，業(yè)務(wù)檢查人員是否已安排。4.業(yè)務(wù)公告準(zhǔn)備工作是否就緒。六、業(yè)務(wù)主管部門和相關(guān)業(yè)務(wù)部門審批通過后由信息技術(shù)部組織實施生產(chǎn)變更。對于特殊生產(chǎn)變更，需業(yè)務(wù)和科技分管領(lǐng)導(dǎo)審批同意后方可實施。對于未通過審批的生產(chǎn)變更，須說明原因并退回信息技術(shù)部。第十七條一般生產(chǎn)變更一、對于由信息技術(shù)部提出且不影響業(yè)務(wù)的一般生產(chǎn)變更，由信息技術(shù)部根據(jù)第十五條規(guī)定中的“審核要素”進行審批，審批通過后實施。二、對于由信息技術(shù)部提出且影響業(yè)務(wù)的一般生產(chǎn)變更，或由業(yè)務(wù)部門提出的一般生產(chǎn)變更：1.信息技術(shù)部根據(jù)第十五條規(guī)定中的“審核要素”進行審批后，由業(yè)務(wù)需求提出部門授權(quán)審批人審核，然后送業(yè)務(wù)主管部門和相關(guān)業(yè)務(wù)部門授權(quán)審批人審批。2.業(yè)務(wù)需求提出部門負責(zé)審核以下內(nèi)容：（1）變更內(nèi)容與需求內(nèi)容是否匹配（2）業(yè)務(wù)測試驗收測試是否有效完成3．業(yè)務(wù)主管部門審批，審批內(nèi)容包括：（1）投產(chǎn)的業(yè)務(wù)是否符合國家有關(guān)主管部門的規(guī)定和要求（2）配套規(guī)章制度的完備性（3）業(yè)務(wù)人員培訓(xùn)完成情況（4）業(yè)務(wù)手冊的完備性（5）變更的業(yè)務(wù)影響是否可以接受（6）變更的業(yè)務(wù)準(zhǔn)備是否就緒（包括業(yè)務(wù)公告準(zhǔn)備及業(yè)務(wù)用戶、業(yè)務(wù)參數(shù)維護申請等手續(xù)是否就緒）（7）變更后的業(yè)務(wù)檢查工作是否就緒（包括業(yè)務(wù)檢查方案是否已制定，業(yè)務(wù)檢查人員是否已安排）4.相關(guān)業(yè)務(wù)部門根據(jù)需要進行審批，審批內(nèi)容視具體情況確定，可選取以下或其他審批要素：（1）變更的業(yè)務(wù)影響是否可以接受。（2）變更的業(yè)務(wù)準(zhǔn)備是否就緒，包括：配套業(yè)務(wù)規(guī)章制度的完備性、業(yè)務(wù)手冊制定下發(fā)、業(yè)務(wù)人員培訓(xùn)完成情況、業(yè)務(wù)參數(shù)申請等手續(xù)是否就緒。（3）變更后的業(yè)務(wù)檢查方案是否已制定，業(yè)務(wù)檢查人員是否已安排。（4）業(yè)務(wù)公告準(zhǔn)備工作是否就緒(根據(jù)需要)。5.業(yè)務(wù)部門可指定主管經(jīng)理級員工作為業(yè)務(wù)部門授權(quán)審批人，人員名單、審批權(quán)限及簽名字樣需送信息技術(shù)部備案。6.業(yè)務(wù)主管部門和相關(guān)業(yè)務(wù)部門審批通過后，由信息技術(shù)部實施生產(chǎn)變更。對于特殊生產(chǎn)變更，需業(yè)務(wù)和科技分管領(lǐng)導(dǎo)審批同意后方可實施。對于未通過審批的生產(chǎn)變更，須說明原因并退回信息技術(shù)部。第十八條緊急生產(chǎn)變更對于緊急生產(chǎn)變更，由變更申請方將生產(chǎn)變更材料提交信息技術(shù)部審批，涉及影響業(yè)務(wù)服務(wù)的緊急生產(chǎn)變更，須報業(yè)務(wù)主管部門授權(quán)審批人審批。審批同意后由信息技術(shù)部組織實施。第十九條緊急生產(chǎn)變更允許口頭請示，請示同意后方可實施，事后三個工作日內(nèi)補辦書面審核材料和審批記錄。若無法聯(lián)系相關(guān)人員，可越級請示。第二十條生產(chǎn)變更在審批通過后，超過2個月未實施，須重新審批后再安排實施。三、生產(chǎn)變更通知第二十一條生產(chǎn)變更完成審批后，信息技術(shù)部須在生產(chǎn)變更實施前通知業(yè)務(wù)主管部門及涉及影響的業(yè)務(wù)部門。通知形式分為發(fā)文或郵件，具體要求如下：一、重要生產(chǎn)變更通過發(fā)文通知。二、一般生產(chǎn)變更、緊急生產(chǎn)變更通過郵件通知。第二十二條生產(chǎn)變更通知內(nèi)容包括但不限于以下要素：生產(chǎn)變更時間、生產(chǎn)變更實施內(nèi)容、生產(chǎn)變更影響、業(yè)務(wù)反饋表、聯(lián)系人及電話等。四、生產(chǎn)變更實施第二十三條信息技術(shù)部在生產(chǎn)變更實施前須做好系統(tǒng)網(wǎng)絡(luò)環(huán)境配置等技術(shù)準(zhǔn)備，對于涉及影響客戶服務(wù)的，應(yīng)協(xié)調(diào)業(yè)務(wù)部門做好客戶溝通和解釋。第二十四條業(yè)務(wù)主管部門在變更實施之前完成業(yè)務(wù)參數(shù)維護申請和業(yè)務(wù)手冊下發(fā)等業(yè)務(wù)準(zhǔn)備。第二十五條實施生產(chǎn)變更窗口管理，除緊急生產(chǎn)變更及特殊生產(chǎn)變更外，應(yīng)用系統(tǒng)生產(chǎn)變更每月2次，一次側(cè)重于項目計劃性投產(chǎn)，一次側(cè)重于系統(tǒng)優(yōu)化、需求及故障處理類投產(chǎn)，每次跨度兩天，須避開業(yè)務(wù)高峰繁忙時段，選擇停業(yè)或業(yè)務(wù)低峰期實施。第二十六條生產(chǎn)變更實施應(yīng)雙人臨崗，一人操作、一人復(fù)核，按照實施方案步驟有序?qū)嵤┎⒆龊脤嵤┯涗?。五、生產(chǎn)變更檢查第二十七條生產(chǎn)變更實施后，信息技術(shù)部應(yīng)做好技術(shù)檢查和后續(xù)技術(shù)監(jiān)控工作。第二十八條業(yè)務(wù)主管部門須安排人員在生產(chǎn)變更后實施業(yè)務(wù)檢查和后續(xù)業(yè)務(wù)監(jiān)控工作，并將業(yè)務(wù)檢查結(jié)果反饋信息技術(shù)部，并根據(jù)業(yè)務(wù)影響做好客戶解釋和溝通工作。第二十九條生產(chǎn)變更失敗，變更實施人員須立即報告信息技術(shù)部，并按計劃實施應(yīng)急回退。六、生產(chǎn)變更總結(jié)第三十條信息技術(shù)部每月一次詳細總結(jié)當(dāng)月生產(chǎn)變更情況。對于生產(chǎn)變更引起的信息系統(tǒng)故障，應(yīng)查找原因并總結(jié)經(jīng)驗。七、歸檔第三十一條信息系統(tǒng)生產(chǎn)變更中所產(chǎn)生記錄、表格和報告等文檔資料按照組織實施單位由信息技術(shù)部統(tǒng)一歸檔保管。第三十二條信息系統(tǒng)生產(chǎn)變更文檔資料須至少保留五年。第四章附則第三十三條本辦法由信息技術(shù)部負責(zé)解釋和修訂。第三十四條本辦法自公布之日起實施。

財務(wù)公司信息系統(tǒng)生產(chǎn)變更審批表項目或需求編號程序單編號業(yè)務(wù)系統(tǒng)關(guān)聯(lián)業(yè)務(wù)系統(tǒng)業(yè)務(wù)需求部門業(yè)務(wù)主管部門變更類型□重要生產(chǎn)變更□一般生產(chǎn)變更□緊急生產(chǎn)變更□特殊生產(chǎn)變更相關(guān)業(yè)務(wù)部門變更要點變更說明：業(yè)務(wù)影響：□無業(yè)務(wù)影響□有業(yè)務(wù)影響，具體為：信息技術(shù)部同意生產(chǎn)變更（打√）：是□否□不同意生產(chǎn)變更的原因：簽名：業(yè)務(wù)需求部門審核內(nèi)容審核結(jié)論（打√）審核人簽名需求分析書中需求是否全部完成是□否□業(yè)務(wù)測試驗收是否通過是□否□同意生產(chǎn)變更（打√）：是□否□不同意生產(chǎn)變更的原因： 簽名：業(yè)務(wù)管理部門審核內(nèi)容審核結(jié)論（打√）審核人簽名投產(chǎn)的業(yè)務(wù)是否符合國家有關(guān)主管部門的規(guī)定和要求是□否□配套的規(guī)章制度是否完備是□否□業(yè)務(wù)人員培訓(xùn)是否已完成是□否□業(yè)務(wù)手冊是否完備是□否□變更的業(yè)務(wù)影響是否可以接受是□否□變更的業(yè)務(wù)準(zhǔn)備是否就緒是□否□變更后的業(yè)務(wù)檢查工作是否就緒是□否□同意生產(chǎn)變更（打√）：是□否□不同意生產(chǎn)變更的原因： 簽名：相關(guān)業(yè)務(wù)部門審核內(nèi)容（視具體情況確定）：同意生產(chǎn)變更（打√）：是□否□不同意生產(chǎn)變更的原因： 簽名：公司領(lǐng)導(dǎo)簽名：填表說明：變更類型欄位，重要生產(chǎn)變更和一般生產(chǎn)變更必須勾選其中一個選項；緊急生產(chǎn)變更和