變更控制管理制度-等保制度模板

xxxx變更控制管理制度（一）職責1.變更申請人.指系統(tǒng)相關人員，如系統(tǒng)維護人員、用戶、廠商等；.負責識別變更需求，提出變更申請；.重大變更：由日常變更審批人根據(jù)系統(tǒng)相關人員申請，提出重大變更申請。.重大變更審批人.重大變更審批：指總經(jīng)理；.負責組織重大技術變更的審批、評估；.負責組織重大技術變更的計劃，回退過程的測試與演練；.負責組織重大技術變更的測試、實施；.負責重大技術變更后的跟蹤與反應。.日常變更審批人.日常變更審批人：指副總經(jīng)理；.審批日常變更申請；.負責組織制定日常變更計劃；.負責組織人員實施日常變更；.負責向部領導進行重大技術變更的申請和報告；.負責本文件的編制和管理；.參與重大變更的審批、評估；.參與重大變更的計劃，回退過程的測試與演練；.參與重大變更的測試、實施；.參與重大變更后的跟蹤與反應。4.行政財務崗.協(xié)助變更審批人對變更申請進行審核；.協(xié)助制定、調(diào)整變更計劃及發(fā)布實施計劃；.向總經(jīng)理匯報變更過程中發(fā)現(xiàn)的問題及對變更實施的改進建議；（二）變更的申請和審批.日常變更申請人識別具體的變更需求（如范圍、可交付成果、時限、組織等），填寫《變更申請表》，交給變更審批人進行審批。.相應的變更審批人對變更申請進行審核，如判斷此變更屬于日常變更，由日常變更審批人審批后自行組織實施；如屬于重大技術變更，那么提交總經(jīng)理審批。.重大技術變更的審批：,由日常變更審批人將《變更申請表》進行簽字確認后提交總經(jīng)理審批；,行政財務崗組織進行變更評估及編寫《變更可行性報告》（包括變更需求的詳細描述；可以選擇的變更方式；變更所需的本錢及帶來的利益；變更的風險；變更對業(yè)務、系統(tǒng)或工程帶來的影響；變更對原有平安措施以及數(shù)據(jù)完整性的影響；變更的建議和計劃）；/由行政財務崗負責領導組織對《變更可行性報告》的評審，評審通過后報總經(jīng)理，經(jīng)同意后組織實施。.必要時成立評審委員會對變更進行評審，或進行專家評審（三）日常變更的實施.變更審批人組織制定變更實施計劃，包括變更前的備份、變更計劃、實施人員、實施流程、所用工具、回退計劃、回退不成功的應急預案等；.變更實施前由變更實施人員進行備份，變更實施后進行變更情況記錄；.如變更不成功，立即按照變更實施計劃中的回退計劃實行變更回退過程,使其狀態(tài)回到變更前的狀態(tài)，并進行記錄；.變更完成后由變更實施人員進行后期跟蹤及反應，并進行記錄。（四）重大變更的實施.行政財務崗負責領導組織制定《變更實施計劃》（包括變更前的備份、變更計劃、測試計劃、實施人員、實施流程、所用工具、回退計劃、回退不成功的應急預案等），并進行評審；.變更實施前由相關人員進行實施測試，并對測試情況進行記錄，測試通過后方可實施；.變更實施前通知所有將受變更影響的用戶；.變更實施前由變更實施人員進行備份，變更實施后進行變更情況記錄；.如變更不成功，立即按照《變更實施計劃》中的回退計劃實行變更回退過程，使其狀態(tài)回到變更前的狀態(tài)，并進行記錄；（五）重大變更的驗證和歸檔.重大變更后，需要系統(tǒng)負責人進行驗證、測試。.變更完成后由行政財務崗負責領導組織進行后期跟蹤及反應，并進行記錄;.重大變更結束后，對相關文件進行更新，報行政財務崗。（六）變更的失敗的處理變更失敗時，要中止變更并申報。當從失敗變更中恢復時，要明確過程控制方法和人員職責，必要時對恢復過程進行演練。（七）附表變更申請表

變更申請表申請崗位名稱申請人提交時間(-)聯(lián)系移動申請變更內(nèi)容描述申請變更時間變更結束時間受影響的網(wǎng)絡、用戶或服務需求提出系統(tǒng)負責人意見簽字：年月日以上內(nèi)容為需求變更提出系統(tǒng)建設、運維