系統(tǒng)變更管理制度

系統(tǒng)變更管理制度文檔信息單位名稱煙臺市教育裝備與技術研究中心文檔名稱系統(tǒng)變更管理制度文檔編號YTEDU-CS-4.15受控狀態(tài)受控文件擴散范圍內部使用制作人尹磊審核人姜靜批準人冷作福頁數(shù)共4頁發(fā)布日期生效日期2018.10.10版本歷史系統(tǒng)變更管理制度版本日期說明修訂人1.02018.10.10創(chuàng)立文件尹磊2.02019.07.17修訂尹磊第一章總那么第一條為加強本單位重要信息系統(tǒng)變更過程管理，制定本制度。第二條本制度所稱的重要信息系統(tǒng)是指煙臺市教育城域網(wǎng)核心機房內的重要業(yè)務信息系統(tǒng)。第三條本制度所稱的重要信息系統(tǒng)變更主要指：（一）影響本單位系統(tǒng)服務、重要業(yè)務中斷的重要信息系統(tǒng)以及支持其運行的基礎設施變更，包括機房改造、機房場地遷移、網(wǎng)絡及核心業(yè)務系統(tǒng)應用架構變更、核心業(yè)務系統(tǒng)版本變更等。（二）其他對本單位重要業(yè)務運營及重要信息系統(tǒng)的可用性、完整性、平安性具有較大潛在影響的變更。（三）各類互聯(lián)網(wǎng)訪問業(yè)務的開通及變更。第二章組織管理第四條煙臺市教育裝備與技術研究中心建立重要信息系統(tǒng)變更管理機制、制度與流程，承當技術管理工作，協(xié)調其他部門開展相關工作。第五條其他部門配合煙臺市教育裝備與技術研究中心開展變更工作，開展業(yè)務影響分析,制定業(yè)務管理方法，組織用戶測試。第六條相關部門對重要信息系統(tǒng)變更工作提出整改意見。第三章風險評估第七條煙臺市教育裝備與技術研究中心識別、分析、評估重要信息系統(tǒng)變更風險，包括系統(tǒng)功能缺陷、客戶信息泄露、業(yè)務中斷、交易緩慢或其他因素可能造成的操作風險、法律風險和聲譽風險。第八條針對風險評估中發(fā)現(xiàn)的薄弱環(huán)節(jié)制定整改方案，明確整改時間。不具備整改條件的應采取風險緩釋措施。第四章變更控制第九條為控制信息系統(tǒng)的變更對客戶服務和業(yè)務操作帶來的影響，確保生產(chǎn)環(huán)境的完整性和可靠性，煙臺市教育裝備與技術研究中心應采取一定的控制信息系統(tǒng)變更的策略，嚴格控制變更的規(guī)模、涉及面及信息平安風險。包括：（-）需求單位提交變更計劃和申請，煙臺市教育城域網(wǎng)相關人員對變更工作計劃進行審閱，保證變更的有序進行；（二）除需要立即實施的特急變更，應選擇非業(yè)務繁忙時間，如凌晨、周末或公眾假期進行變更上線，應提前將重要信息系統(tǒng)變更可能對服務的影響告知客戶；（三）制定重要信息系統(tǒng)變更應急預案，制定系統(tǒng)回退和應急處置計劃和流程，必要時實施演練。（四）對信息系統(tǒng)進行變更必須經(jīng)過嚴格的授權之后才能進行操作實施，操作實施過程必須由雙人操作、復核。第十條重要信息系統(tǒng)變更過程中，應嚴格執(zhí)行上線實施方案，加強監(jiān)督與復核，防止操作失誤和非法操作。第十一條根據(jù)對業(yè)務影響大小將重要信息系統(tǒng)變更分為一般變更、重大變更和緊急變更。（一）一般變更是指對生產(chǎn)系統(tǒng)的運行影響較小的變更，不影響系統(tǒng)可用率。主要有：系統(tǒng)配置修改（不停機）；補丁升級（不停機或不停止應用服務），包括應用和系統(tǒng)、網(wǎng)絡；網(wǎng)絡配置修改（不影響應用服務）；硬件或配件變更（不停機或不影響應用服務）；（二）重大變更是指會對生產(chǎn)系統(tǒng)的持續(xù)運行造成影響的變更。主要有：新應用系統(tǒng)上線或應用系統(tǒng)大版本升級（需停止服務）；補丁升級（需停機或停止應用服務），包括應用和系統(tǒng)、網(wǎng)絡；網(wǎng)絡配置修改（影響應用服務）；硬件或配置變更（停機或影響應用服務）；（三）緊急變更是指因系統(tǒng)問題或預警引發(fā)的，存在較大風險的，需緊急處理的變更。第十二條信息系統(tǒng)變更的提出，必須由申請部門填寫《業(yè)務申請及變更表》。申請內容應包括：（一）申請部門、日期；（二）申請人需選擇變更類型；（三）計劃變更時間；（四）描述變更內容和目的。第十三條申請部門主管審批簽章后提交煙臺市教育裝備與技術研究中心進行處理。第十四條煙臺市教育裝備與技術研究中心與變更申請部門充分溝通，理解變更需求的合理性，審閱變更的影響和急迫性，制定出詳細的變更計劃及步驟、變更回退機制。第十五條緊急變更應由變更申請部門相關負責人提出，獲得分管領導或經(jīng)授權的煙臺市教育裝備與技術研究中心負責人的審批或者授權方可進行?？梢越邮艿膶徟绞交蛘呤跈嗍强陬^授權或郵件授權等，并在緊急變更實施之后，補足相應的《業(yè)務申請及變更表》并由相關負責人員簽章，進行備案。