变更管理制度.docx

变更管理制度目录1目的12范围13变更申请及审批14变更方案的编制25变更的实施26变更的验证及归档27变更失败的处理38变更流程3附录：重大变更申请表41 .目的为加强网络系统相关管理，规范系统重大变更事宜，形成正式有效的操作规程，结合实际情况，制定本管理制度。2 .范围本制度应用于系统重要变更，包括但不限于系统改建、业务系统变动、数据恢复等。网络系统日常维护工作（如防病毒升级、口令更新等）中发生的变更，由相关维护人员负责执行，不在本制度管理范围内。3 .变更申请及审批1、申请人相关系统负责人2、审批人技术总监领导（涉及系统改建时）3、流程1）由变更申请人填写、提交系统变更申请表；2）由技术总监对变更申请进行审批；3）对涉及系统改建的变更，技术总监审批后应呈报管理层审批；4）必要时可组织相关部门及专家进行评估，以辅助决策。4 .变更方案的编制1）变更执行前，由技术部组织相关人员，制定变更方案以指导系统执行变更；2）变更方案应对变更进行细致评估，详细阐述变更类型、变更原因、变更过程、实施计划、变更失败恢复措施等内容；3）变更方案须通过组织的评审后，方可用于指导变更实施。5 .变更的实施1）变更实施前由技术部相关人员依据变更方案进行实施测试，测试通过后方可正式实施；2）变更实施前，应通知所有将受变更影响的用户；3）变更实施应按照变更方案所确定的方法、流程进行，并对变更操作情况进行记录；4）变更完成后，由技术部以邮件或通知的方式，将发生的变更情况通告所有相关人员。6 .变更的验证及归档D变更操作执行完成后，应由相关的系统管理员对变更结果进行验证、测试；2）变更完成后，由技术部负责依据变更具体情况，组织人员在一定时间周期内，进行后期跟踪及反馈；3）相关变更文档由系统管理员负责收集归档；4）变更结束后，由技术部依据变更情况，对相关文件进行更新维护，并报信息安全工作办公室审定。7 .变更失败的处理1）变更失败时，应中止变更操作；2）依变更方案中定义的恢复程序，对系统进行恢复，使其状态回到变更前的状态，并进行记录；3）对变更失败情况及系统恢复情况进行总结分析，并形成报告上报信息安全工作办公室。8 .变更流程9 .附录：变更申请表系统变更申请表编号变更申请方申请日期实施人员操作日期变更原因描述变更影响评估回滚计划业务部负责人意见签字日期技术部总监意见签字日期备注