文档介绍:该【IT变更管理规定 】是由【mama1】上传分享,文档一共【6】页,该文档可以免费在线阅读,需要了解更多关于【IT变更管理规定 】的内容,可以使用淘豆网的站内搜索功能,选择自己适合的文档,以下文字是截取该文章内的部分文字,如需要获得完整电子版,请下载此文档到您的设备,方便您编辑和打印。IT变更管理规定
文件编码AQ2G-06-
□一阶■二阶■体系文件
文件层级文件类别
□三阶□技术文件
□内文□秘密
编制部门IT部机密等级
■机密□绝密
■通用
编制人文件类别
□项目
审核编制日期
审批生效日期
总页数6分发编号01
文件发布盖章
公司名称文件编码AQ2G-06-S004
文件名称IT变更管理规定页次/总页码1/6
文件制/修订记录
版本
页码章节制/修订记录修订人修订日期备注
修订前修订后
公司名称文件编码AQ2G-06-S004
文件名称IT变更管理规定页次/总页码2/6
1目的
对信息系统的变更缺乏控制是导致系统故障的常见原因,为规范本公司的信息系统
变更管理,降低因信息系统变更带来的风险,特制定本规定。
2职责和权限
:IT部是公司信息系统变更的归口管理部门,负责评估变更影响,审批信
息系统变更的规划和具体实施。
:负责本部门分管的信息系统变更方案的制定,评估变更影响,提
交IT部审核。
3变更管理
信息系统变更主要包括以下几个方面:
、升级、更换;
、补丁、更换;
、补丁、更换;
、删除、变更;
、删除、变更;
;
、变更影响评价
,可不做变更影响评价。
,应对变更影响进行评价:
公司名称文件编码AQ2G-06-S004
文件名称IT变更管理规定页次/总页码3/6
1)变更实施前,由IT部会同相关业务部门提出变更预期目标和影响预测,交由
IT部领导审核。
2)变更实施后,相关业务部门和用户要对变更后的效果及产生的影响进行评估,
将最终评估意见反馈给IT部。
3)变更实施后,IT部对变更后的效果及实际影响进行评估,形成最终评估报告,
存档备案。
、制定变更方案
:在明确变更原因、目标,并进行变更影响评价后,IT部
负责制定具体的变更实施方案,确定变更时间点,交由IT部领导审核。
:所有的变更在制订变更实施方案时,必须将变更
失败时的回退措施写入实施方案,并经IT部与相关业务部门论证通过。
、测试变更方案
、变更实施计划和变更预期进行测试。变更测试应在
独立的测试系统上进行,不可在正式环境中进行测试。
,避免因考虑
不周带来的风险。
、变更方案的审批
,如涉及到其他业务部门,则会同相关业务部
门共同讨论审核,达成共同意见后,批准变更方案。
,IT部要保留相关会议记录。
。
、变更的实施
公司名称文件编码AQ2G-06-S004
文件名称IT变更管理规定页次/总页码4/6
,IT部负责将变更的信息传达到所有相关用户。变更应按批准的
计划和程序进行。
,根据授权来执行操作系统软件、应用程序软件
和数据库的升级、补丁或更新。
、应用程序软件和数据库的升级、补丁或更新前,应进行数据
备份,包括数据、程序和具体配置。
,需要时刻注意对应用系统造成的影响,如影响超出可控范围,
需停止变更,并将系统恢复到变更前的状态。
,由IT部和相关业务部门及用户对变更后的效果和影响作出测
试或评估,确保对业务连续性和安全没有不利影响。
,评估内容包括:
1)变更是否达到预期的目标
2)用户是否满意变更的结果
3)变更是否带来未预期的副作用
4)变更的费用和工作量是否超过预期
,则变更结束。如果变更失败,则要马上分析失败原因。变更
主管负责人可根据情况,选择执行回退计划或重新进行变更操作。
:根据回退计划,取消所做更改,从备份资料中获得原
始数据,还原到变更前的状态。分析变更失败的原因,重新设计变更方案。
:当变更成功完成后,需将此次所运行的系统、软件和数据
进行备份,包括其相关资料。
,IT部以邮件形式将变更结果通知到相关领导和业务部
门,并填写《变更评审验收报告》。
、软件包的变更
公司名称文件编码AQ2G-06-S004
文件名称IT变更管理规定页次/总页码5/6
。如果确有必要进行更改,应取得供应商的许可和支持,
提出更改的部门应在实施前进行风险评估,确定必须的控制措施,经IT部及相关业务
部门领导的批准。
,应保留原始软件,并在完全一样的复制软件上进行更改,更
改实施前应得到IT部及相关业务部门的授权。
4相关记录
为保证信息系统变更管理的规范性,并保留变更的所有记录,需要IT部如实填写以
下表格并存档。
《重要设备/信息变更管理明细表》
《变更申请表》
《变更评审验收报告》