2024年IT信息系統(tǒng)變更管理程序

IT信息系統(tǒng)變更管理程序總則為規(guī)范軟件變更與維護(hù)管理，提高軟件管理水平，優(yōu)化軟件變更與維護(hù)管理流程，特制定本制度。本制度合用于應(yīng)用系統(tǒng)已開(kāi)發(fā)或采購(gòu)?fù)戤叢⒄缴暇€、且由軟件開(kāi)發(fā)組織移交給應(yīng)用管理組織之後，所發(fā)生的生產(chǎn)應(yīng)用系統(tǒng)（如下簡(jiǎn)稱應(yīng)用系統(tǒng)）運(yùn)行支持及系統(tǒng)變更工作。變更流程系統(tǒng)變更工作可分為下面三類類型：功能完善維護(hù)、系統(tǒng)缺陷修改、記錄報(bào)表生成。功能完善維護(hù)指根據(jù)業(yè)務(wù)部門的需求，對(duì)系統(tǒng)進(jìn)行的功能完善性或適應(yīng)性維護(hù)；系統(tǒng)缺陷修改指對(duì)某些系統(tǒng)功能或使用上的問(wèn)題所進(jìn)行的修復(fù)，這些問(wèn)題是由于系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)上的缺陷而引起的；記錄報(bào)表生成指為了滿足業(yè)務(wù)部門記錄報(bào)表數(shù)據(jù)生成的需要，而進(jìn)行的不包括在應(yīng)用系統(tǒng)功能之內(nèi)的數(shù)據(jù)處理工作。系統(tǒng)變更工作以任務(wù)形式由需求方（壹般為業(yè)務(wù)部門）和維護(hù)方（壹般為信息部門的應(yīng)用維護(hù)組織和軟件開(kāi)發(fā)組織，還包括合作廠商）協(xié)作完畢。系統(tǒng)變更過(guò)程類似軟件開(kāi)發(fā)，大體可分為四個(gè)階段：任務(wù)提交和接受、任務(wù)實(shí)現(xiàn)、任務(wù)驗(yàn)收和程序下發(fā)上線。因問(wèn)題處理引起的系統(tǒng)變更處理，詳細(xì)流程參見(jiàn)《問(wèn)題處理管理制度》。需求部門提出系統(tǒng)變更需求，并將變更需求整頓成《系統(tǒng)變更申請(qǐng)表》（附件壹），由部門負(fù)責(zé)人審批後提交給系統(tǒng)管理員。系統(tǒng)管理員負(fù)責(zé)接受需求并上報(bào)給IT主管。IT主管分析需求，并提出系統(tǒng)變更提議。IT經(jīng)理根據(jù)變更提議審批《系統(tǒng)變更申請(qǐng)表》。系統(tǒng)管理員根據(jù)自行開(kāi)發(fā)、合作開(kāi)發(fā)和外包開(kāi)發(fā)的不壹樣規(guī)定組織實(shí)現(xiàn)系統(tǒng)變更需求，將需求提交至內(nèi)部開(kāi)發(fā)人員、合作開(kāi)發(fā)商或外包開(kāi)發(fā)商，產(chǎn)生供公布的程序。實(shí)現(xiàn)過(guò)程應(yīng)按照軟件開(kāi)發(fā)過(guò)程規(guī)定進(jìn)行。系統(tǒng)變更過(guò)程應(yīng)遵照軟件開(kāi)發(fā)過(guò)程相似的正式、統(tǒng)壹的編碼原則，并通過(guò)測(cè)試和正式驗(yàn)收才能下發(fā)和上線。系統(tǒng)管理員組織業(yè)務(wù)部門的系統(tǒng)最終顧客對(duì)系統(tǒng)程序變更進(jìn)行測(cè)試，并撰寫《顧客測(cè)試匯報(bào)》（附件二），提交業(yè)務(wù)部門負(fù)責(zé)人和IT主管領(lǐng)導(dǎo)簽字確認(rèn)通過(guò)。在系統(tǒng)變更完畢後，系統(tǒng)管理員和業(yè)務(wù)部門的最終顧客共同撰寫《程序變更驗(yàn)收匯報(bào)》（附件三），經(jīng)業(yè)務(wù)部門負(fù)責(zé)人簽字驗(yàn)收後，報(bào)送IT經(jīng)理審批。培訓(xùn)管理員負(fù)責(zé)對(duì)系統(tǒng)變更過(guò)程的文檔進(jìn)行歸檔管理，變更過(guò)程中波及的所有文檔應(yīng)至少保留兩年。緊急變更流程對(duì)于緊急變更，需求部門可以通過(guò)電子郵件或傳真等書面形式提出申請(qǐng)。信息技術(shù)部根據(jù)重要性和緊迫性做判斷，確定其優(yōu)先級(jí)和影響程度，并進(jìn)行對(duì)應(yīng)處理。緊急變更過(guò)程中應(yīng)使用專設(shè)的系統(tǒng)顧客賬號(hào)，由專責(zé)部門或人員啟動(dòng)緊急修變化更程序。信息技術(shù)部應(yīng)對(duì)緊急變更的處理進(jìn)行規(guī)范的文檔記錄。在緊急事件處理完畢後，必須在壹周內(nèi)補(bǔ)辦正式、完整的文檔，其中包括問(wèn)題發(fā)現(xiàn)人填寫的緊急變更申請(qǐng)、問(wèn)題發(fā)現(xiàn)人所在部門負(fù)責(zé)人對(duì)該申請(qǐng)的審批、需求部門/信息技術(shù)部測(cè)試記錄（包括簽字確認(rèn)測(cè)試成果）。系統(tǒng)變更的權(quán)責(zé)分離系統(tǒng)變更過(guò)程中，應(yīng)采用多種措施保證維護(hù)環(huán)境程序代碼訪問(wèn)權(quán)限受到良好控制。這些措施包括：1、通過(guò)系統(tǒng)顧客的授權(quán)管理，保證只有特定人員能進(jìn)行系統(tǒng)維護(hù)工作；2、假如使用專用程序開(kāi)發(fā)工具，只有授權(quán)人員才能使用程序開(kāi)發(fā)工具（通過(guò)只有特定開(kāi)發(fā)人員擁有程序開(kāi)發(fā)工具）；3、通過(guò)對(duì)源代碼的訪問(wèn)控制，限制只有授權(quán)人員才能獲得源代碼以進(jìn)行系統(tǒng)維護(hù)；4、在進(jìn)行自有系統(tǒng)的程序變更時(shí)，應(yīng)建立版本控制制度保證每次在最新的代碼基礎(chǔ)上進(jìn)行更改，當(dāng)多名程序員同步進(jìn)行更改工作時(shí)，可以進(jìn)行合適協(xié)調(diào)；5、通過(guò)對(duì)系統(tǒng)曰志的審閱，監(jiān)督系統(tǒng)維護(hù)人員在系統(tǒng)中的操作，確認(rèn)維護(hù)工作的授權(quán)；6、在進(jìn)行自有系統(tǒng)的程序變更時(shí)，應(yīng)防止源代碼在完畢測(cè)試到正式上線之間的非授權(quán)修改。系統(tǒng)變更過(guò)程中，采用多種措施保證生產(chǎn)系統(tǒng)應(yīng)用程序訪問(wèn)權(quán)限受到良好控制。這些措施包括：1、通過(guò)生產(chǎn)環(huán)境的訪問(wèn)控制，限制對(duì)生產(chǎn)環(huán)境的訪問(wèn)；2、通過(guò)物理隔離的手段，限制對(duì)生產(chǎn)環(huán)境的訪問(wèn)；3、通過(guò)邏輯隔離的手段，限制對(duì)生產(chǎn)環(huán)境的訪問(wèn)；4、對(duì)授權(quán)訪問(wèn)生產(chǎn)環(huán)境的人員進(jìn)行詳細(xì)記錄，使用該記錄對(duì)生產(chǎn)環(huán)境訪問(wèn)權(quán)限的檢查，保證只有經(jīng)授權(quán)人員才能訪問(wèn)生產(chǎn)環(huán)境；5、壹般顧客只能通過(guò)前臺(tái)登錄系統(tǒng)，不能通過(guò)後臺(tái)（如使用生產(chǎn)環(huán)境操作系統(tǒng)的命令行）進(jìn)行操作；6、信息技術(shù)人員不應(yīng)當(dāng)擁有前臺(tái)應(yīng)用程序的業(yè)務(wù)操作訪問(wèn)權(quán)限，更不應(yīng)當(dāng)在前臺(tái)應(yīng)用程序中擔(dān)任實(shí)際的業(yè)務(wù)操作任務(wù)；7、從技術(shù)角度限制開(kāi)發(fā)人員對(duì)生產(chǎn)環(huán)境中應(yīng)用程序文獻(xiàn)夾的訪問(wèn)權(quán)限，只有通過(guò)授權(quán)的人員對(duì)程序擁有讀、寫和執(zhí)行的權(quán)限；8、嚴(yán)禁信息技術(shù)人員共享操作系統(tǒng)級(jí)別的賬號(hào)。附則本制度由企業(yè)總部信息技術(shù)部負(fù)責(zé)解釋和修訂。本制度自公布之曰起開(kāi)始執(zhí)行。

附件壹系統(tǒng)變更申請(qǐng)表系統(tǒng)變更申請(qǐng)表編號(hào)：變更祈求類型□顧客方變更□開(kāi)發(fā)方變更□需求增長(zhǎng)□需求修改□需求縮減□其他：請(qǐng)闡明：變更申請(qǐng)人申請(qǐng)?jiān)黄趯?shí)行人員驗(yàn)證人原需求內(nèi)容描述變更內(nèi)容描述變更的影響業(yè)務(wù)部門負(fù)責(zé)人意見(jiàn)：簽字：IT人員意見(jiàn)：簽字：備注：

附件二顧客測(cè)試匯報(bào)1.基本信息測(cè)試根據(jù)例如：參照原則、客戶需求、需求規(guī)格闡明書、測(cè)試用例等測(cè)試范圍測(cè)試驗(yàn)收原則測(cè)試環(huán)境描述測(cè)試驅(qū)動(dòng)程序描述提醒：可以把測(cè)試驅(qū)動(dòng)程序當(dāng)作附件測(cè)試人員測(cè)試時(shí)間須注明每次回歸測(cè)試的時(shí)間測(cè)試工具2.實(shí)況記錄模塊測(cè)試用例編號(hào)期望成果測(cè)試成果缺陷密度與否執(zhí)行了回歸測(cè)試3.測(cè)試總評(píng)價(jià)根據(jù)對(duì)測(cè)試成果提出壹種有關(guān)軟件能力的全面分析，需標(biāo)明遺留的重要缺陷、局限性和軟件的約束限制等，并提出軟件測(cè)試過(guò)程中程序中的局限性。根據(jù)測(cè)試原則及測(cè)試成果，綜合評(píng)價(jià)軟件的開(kāi)發(fā)與否已到達(dá)預(yù)定目的。4.缺陷修改記錄提醒：假如采用了缺陷管理工具，能自動(dòng)產(chǎn)生缺陷報(bào)表的話，則無(wú)需本表。缺陷名稱缺陷類型嚴(yán)重程度模塊原因駐留時(shí)間處理方案…測(cè)試人員簽字/曰期：附件三程序變更驗(yàn)收匯報(bào)驗(yàn)收匯報(bào)書需求部門系統(tǒng)名稱系統(tǒng)名稱英文縮寫系統(tǒng)版本任務(wù)完成情況欄*由信息技術(shù)部根據(jù)任務(wù)完畢實(shí)際狀況填寫*任務(wù)名稱實(shí)際開(kāi)始時(shí)間實(shí)際完畢時(shí)間實(shí)際工作量人天，合人月本次任務(wù)實(shí)際稅前開(kāi)發(fā)費(fèi)用（含酬勞）*注明小寫金額和大寫金額*￥元，（大寫）【任務(wù)完畢狀況】：*由信息技術(shù)部簡(jiǎn)要概述任務(wù)完畢狀況*【提交文檔清單】：*由信息技術(shù)部提交有關(guān)文檔清單*業(yè)務(wù)部門接受人簽字：信息技術(shù)部提交人簽字：曰期：曰期：驗(yàn)收過(guò)程信息欄*由信息技術(shù)部根據(jù)驗(yàn)收過(guò)程填寫*驗(yàn)收開(kāi)始時(shí)間驗(yàn)收完畢時(shí)間驗(yàn)收地點(diǎn)需求部門驗(yàn)收人員角色/職責(zé)信息部門協(xié)助人員角色/職責(zé)

任務(wù)驗(yàn)收情況欄*由業(yè)務(wù)部門根據(jù)驗(yàn)收狀況出具*【驗(yàn)收意見(jiàn)】：*由業(yè)務(wù)部門項(xiàng)目負(fù)責(zé)人出具對(duì)實(shí)際驗(yàn)收成果的意見(jiàn)*業(yè)務(wù)部門項(xiàng)目負(fù)責(zé)人簽字：曰期：任務(wù)管理處室項(xiàng)目負(fù)責(zé)人簽字：曰期：任務(wù)管理處室負(fù)責(zé)人簽字：曰期：任務(wù)驗(yàn)收結(jié)論欄*由業(yè)務(wù)部門出具，雙方負(fù)責(zé)人簽字確認(rèn)*【驗(yàn)收結(jié)論】：*由業(yè)務(wù)部門根據(jù)驗(yàn)收意見(jiàn)出具任務(wù)驗(yàn)收結(jié)論*【下發(fā)意見(jiàn)】：*由業(yè)務(wù)部門根據(jù)驗(yàn)收