信息安全管理體系信息系統(tǒng)變更安全管理制度

第一章 總則 1第二章 變更分類 1第三章 變更管理流程 1第四章 附則 4附件 4附件1：變更申請表 4附件2：變更記錄表 6總則為保證集團(tuán)信息系統(tǒng)安全穩(wěn)定運(yùn)行，規(guī)范集團(tuán)信息系統(tǒng)變更管理，提高變更的效率和質(zhì)量，減少或避免變更對業(yè)務(wù)系統(tǒng)的影響，特制定本制度。變更是指對信息系統(tǒng)需求的增補(bǔ)或修改，所做增補(bǔ)或修改可能會影響生產(chǎn)環(huán)境的安全性和穩(wěn)定性。變更包括但不限于硬件設(shè)備、系統(tǒng)軟件、應(yīng)用軟件、網(wǎng)絡(luò)架構(gòu)、服務(wù)文件(如網(wǎng)絡(luò)服務(wù)協(xié)議)、賬號權(quán)限以及配置變更。變更分類按照變更的緊急程度，將變更分為計(jì)劃變更和緊急變更：計(jì)劃變更：有計(jì)劃的變更，變更前有預(yù)留一定的時(shí)間通知變更有關(guān)各方；緊急變更：為了改正生產(chǎn)環(huán)境下的某一重要問題而必須立即實(shí)施的變更。對于計(jì)劃變更需要進(jìn)行申請審批，緊急變更也需要進(jìn)行審批，但在緊急情況下可免去通知時(shí)間和正常的變更程序要求。變更管理流程計(jì)劃變更管理流程如下：變更申請：信息系統(tǒng)需要變更時(shí)，變更申請者應(yīng)及時(shí)向其所在部門領(lǐng)導(dǎo)提出變更申請，說明變更的原由以及能夠解決的問題，填寫變更申請表，詳見附件1：《變更申請表》。部門變更審核：收到變更申請后，所在部門領(lǐng)導(dǎo)需判斷是否需要網(wǎng)絡(luò)運(yùn)營中心技術(shù)人員的配合工作，如需配合，則需將變更申請?zhí)峤恢辆W(wǎng)絡(luò)運(yùn)營中心予以審核，如不需要，則按照各部門內(nèi)部的變更程序進(jìn)行變更。網(wǎng)絡(luò)運(yùn)營中心變更審核：需要網(wǎng)絡(luò)運(yùn)營中心配合的變更工作，則由網(wǎng)絡(luò)運(yùn)營中心予以審核并組織相關(guān)技術(shù)人員對變更的重大程度進(jìn)行判定：一般變更，修改網(wǎng)絡(luò)配置參數(shù)、賬號權(quán)限等變更，不需要變更方案，總監(jiān)審批通過后直接由相關(guān)技術(shù)人員實(shí)施變更；重大變更，改變網(wǎng)絡(luò)結(jié)構(gòu)，業(yè)務(wù)系統(tǒng)的重大升級等變更，需要提交變更方案、變更測試方案及恢復(fù)方案，相關(guān)技術(shù)人員在測試環(huán)境中測試沒有問題后才可以實(shí)施變更。變更通知：實(shí)施變更前要通告相關(guān)部門人員，防止實(shí)施變更影響其他部門業(yè)務(wù)正常使用。變更實(shí)施：由相關(guān)技術(shù)人員負(fù)責(zé)實(shí)施變更工作，網(wǎng)絡(luò)運(yùn)營中心技術(shù)人員配合變更工作，如變更失敗應(yīng)立即啟動恢復(fù)方案恢復(fù)系統(tǒng)的正常運(yùn)行，并在變更記錄中詳細(xì)記錄失敗原因。變更跟蹤：變更實(shí)施完成后，網(wǎng)絡(luò)運(yùn)營中心技術(shù)人員配合業(yè)務(wù)部門對變更進(jìn)行后續(xù)跟蹤、回顧、分析。如果有新問題、新故障出現(xiàn)，需及時(shí)反饋相關(guān)部門進(jìn)行處理；如果沒有問題，則變更完成。變更記錄：整個(gè)變更過程均要進(jìn)行記錄，網(wǎng)絡(luò)運(yùn)營中心變更實(shí)施人員填寫記錄表，詳見附件2：《變更記錄表》。變更結(jié)束后，提交給網(wǎng)絡(luò)運(yùn)營中心存檔。計(jì)劃變更流程圖如下：緊急變更為突發(fā)性變更，可以因問題緊迫取得特別批準(zhǔn)，由集團(tuán)架構(gòu)與安全委員會進(jìn)行批準(zhǔn)。接到批準(zhǔn)后網(wǎng)絡(luò)運(yùn)營中心應(yīng)迅速準(zhǔn)備變更，如有測試時(shí)間，應(yīng)組織相關(guān)人員緊急測試；如沒有測試時(shí)間，在確定準(zhǔn)備充分后由網(wǎng)絡(luò)運(yùn)營中心技術(shù)人員立即實(shí)施變更，并作變更記錄。變更完成后第一時(shí)間向架構(gòu)與安全委員會匯報(bào)變更情況。附則本制度的制定和修改需要經(jīng)架構(gòu)與安全委員會成員討論通過后，管理委員會批準(zhǔn)之日起生效。本制度解釋權(quán)屬架構(gòu)與安全委員會。附件附件1：變更申請表變更申請表申請人申請部門申請日期實(shí)施人變更類型□硬件設(shè)備□網(wǎng)絡(luò)架構(gòu)□系統(tǒng)軟件□應(yīng)用軟件□賬號權(quán)限□配置變更原因變更內(nèi)容申請部門意見：簽字：時(shí)間：網(wǎng)絡(luò)運(yùn)