IT变更管理制度.docx

"IT 变更管理制度" IT 变更管理流程是为了保障软件、硬件、数据、配置、流程等变更在各个阶段得到合理的安全控制管理，对变更情况进行跟踪和记录。该流程适用于流程、服务器系统、网络设备、应用程序、数据库、配置文件变更的管理。 1. 变更管理流程的目的： IT 变更管理流程的目的是为了保障软件、硬件、数据、配置、流程等变更在各个阶段得到合理的安全控制管理，对变更情况进行跟踪和记录。 2. 变更管理流程的范围： 本流程适用于流程、服务器系统、网络设备、应用程序、数据库、配置文件变更的管理。 3. 变更管理的定义： 变更管理包括变更申请、评估、授权、开发、测试、审批、部署等变更过程中涉及的一系列控制环节的管理。 4. 紧急变更： 紧急变更为因其紧迫性而需要立刻实施，可以口头或者其它方式获得允许的授权后才能进行；紧急变更需要在事后补充相应的变更记录。 5. 变更管理小组： 变更管理小组负责策划变更步骤，并把变更付诸实施的小组，该小组由信息中心和公司相关高层管理领导组成；申请部门属于变更负责人，信息中心门属于召集人和执行人，由信息中心门负责系统实现。 6. 变更负责人： 变更负责人为变更申请部门的经理或相关领导。 7. 变更程序： 变更程序为在变更正式部署前，发出正式通知，评估变更的影响和部署变更的过程及相应的日程安排等。 8. 回退计划： 回退计划为变更计划的一部分，包括一系列的处理步骤，在变更失败时，可以依照这一系列的步骤使信息系统恢复到变更前的状态。 9. 变更类型： 变更类型定义应用系统或数据库变更变更对象为应用系统程序或数据库的结构、内容等。基础架构或配置文件变更变更对象为基础架构相关信息资产（包括服务器、网络设备等）或信息资产相关配置文件或配置信息（包括信息资产属性如 IP 地址、MAC 地址、信息资产编码、存放位置等）。 10. 系统影响等级： 系统影响等级定义系统严重影响（第 1 级）涉及的用户多，且商业服务可能会遭受较大的影响。变更可能会中断网络或/及应用程序，例如关键服务器操作系统的升级、关键应用软件的实施、可能会影响财务报表数据的变更、新业务系统的实施、关键补丁程序的分发，网络设备配置重大变更或硬件升级，以及 DDN 线路变更等。 11. 职责和权限阐述： 本制度/流程涉及的部门（角色）职责与权限。变更审批人的职责和权限是仔细阅读变更申请人提交的变更描述文档，根据业务需要，分析变更的合理性、必要性、重要性及变更风险，并作相应的审批。变更执行人的职责和权限是撰写变更描述文档，确定变更的影响范围、实施范围和预期结果，以及变更失败的回退计划。 12. 应用系统或数据库变更管理流程： 应用系统或数据库变更管理流程包括变更申请的提交和批准流程、变更执行和回退计划、变更结果的跟踪和记录等步骤。 IT 变更管理流程的目的、范围、定义、紧急变更、变更管理小组、变更负责人、变更程序、回退计划、变更类型、系统影响等级、职责和权限阐述等都是该流程的重要组成部分，旨在保障软件、硬件、数据、配置、流程等变更在各个阶段得到合理的安全控制管理，对变更情况进行跟踪和记录。