變更管理制度-等保安全管理制度

變更管理制度-等保安全管理制度

XXX平臺變更管理制度文檔信息：文檔名稱：變更管理制度服務(wù)對象：XXX平臺使用部門文檔版本：V1.0編制日期：XXX/11/20發(fā)行日期：XXX/11/20修訂及審核記錄：修訂記錄：章節(jié)修訂日期修訂人變更記錄1.0XXX/11/20XXX創(chuàng)建文檔審核記錄：審核人職務(wù)：XXX審核時(shí)間：XXX/11/20審核意見：通過目錄：1.引言2.變更管理流程3.變更管理的角色和職責(zé)4.變更管理工具5.變更管理的監(jiān)控和評估6.變更管理的風(fēng)險(xiǎn)管理7.變更管理的持續(xù)改進(jìn)引言：本文檔旨在規(guī)范XXX平臺的變更管理流程，確保變更的有效性和可控性，保證XXX平臺的穩(wěn)定性和安全性。變更管理流程：變更管理流程包括變更請求、變更評估、變更批準(zhǔn)、變更實(shí)施和變更關(guān)閉等五個(gè)階段。每個(gè)階段都有相應(yīng)的流程和規(guī)范。變更管理的角色和職責(zé)：變更管理涉及的角色包括變更管理委員會、變更管理人員、變更實(shí)施人員等。每個(gè)角色都有相應(yīng)的職責(zé)和權(quán)限。變更管理工具：變更管理工具包括變更管理系統(tǒng)、變更記錄表、變更評估表等。這些工具可以幫助變更管理人員更好地管理變更。變更管理的監(jiān)控和評估：變更管理的監(jiān)控和評估是為了確保變更的有效性和可控性，同時(shí)也是為了對變更管理流程進(jìn)行持續(xù)改進(jìn)。變更管理的風(fēng)險(xiǎn)管理：變更管理的風(fēng)險(xiǎn)管理是為了識別、評估和控制變更帶來的風(fēng)險(xiǎn)，確保變更對系統(tǒng)的影響最小化。變更管理的持續(xù)改進(jìn)：變更管理的持續(xù)改進(jìn)是為了不斷提高變更管理的效率和質(zhì)量，確保變更管理流程的可持續(xù)性。一、總則變更管理是指在項(xiàng)目或組織中對任何已批準(zhǔn)的或進(jìn)行中的工作進(jìn)行修改、替換或撤銷的過程。變更管理的目的是確保變更能夠被及時(shí)、有效地管理和控制，以最小化對項(xiàng)目或組織的影響。本文檔旨在規(guī)范變更管理流程，明確管理角色與職責(zé)，提高變更管理的效率和準(zhǔn)確性。二、管理角色與職責(zé)2.1變更管理委員會（CMC）變更管理委員會是變更管理的最高決策機(jī)構(gòu)，由項(xiàng)目或組織的高級管理人員組成。CMC的職責(zé)包括：?確認(rèn)變更管理策略和流程；?審批重大變更；?確保變更管理程序得到執(zhí)行；?監(jiān)督變更管理過程。2.2變更管理人員（CMA）變更管理人員是負(fù)責(zé)執(zhí)行變更管理過程的人員，其職責(zé)包括：?確認(rèn)變更申請的完整性和準(zhǔn)確性；?分析變更的影響和風(fēng)險(xiǎn)；?確定變更的優(yōu)先級和時(shí)限；?更新變更記錄和變更日志。2.3項(xiàng)目或組織經(jīng)理項(xiàng)目或組織經(jīng)理是變更管理的最終批準(zhǔn)人，其職責(zé)包括：?確認(rèn)變更的必要性和合理性；?審批變更；?確保變更得到妥善執(zhí)行。三、變更管理流程3.1變更申請變更申請應(yīng)包括變更的描述、原因、影響、優(yōu)先級和時(shí)限等信息。變更申請應(yīng)由變更管理人員審核，確認(rèn)其完整性和準(zhǔn)確性。3.2變更評估變更管理人員應(yīng)對變更進(jìn)行評估，包括變更的影響和風(fēng)險(xiǎn)等方面。評估結(jié)果應(yīng)記錄在變更記錄中。3.3變更批準(zhǔn)變更管理委員會或項(xiàng)目或組織經(jīng)理應(yīng)對變更進(jìn)行批準(zhǔn)。變更批準(zhǔn)后，變更管理人員應(yīng)及時(shí)更新變更記錄和變更日志。3.4變更實(shí)施變更管理人員應(yīng)按照變更記錄和變更日志的要求，對變更進(jìn)行實(shí)施。變更實(shí)施后，變更管理人員應(yīng)及時(shí)更新變更記錄和變更日志。四、變更注意事項(xiàng)4.1變更管理應(yīng)遵循“越早越好”的原則，以最小化對項(xiàng)目或組織的影響。4.2變更管理應(yīng)遵循“變更前評估、變更后驗(yàn)證”的原則，以確保變更的有效性和準(zhǔn)確性。4.3變更管理應(yīng)遵循“變更可逆”的原則，以最小化對項(xiàng)目或組織的風(fēng)險(xiǎn)。五、變更失敗處置如果變更失敗，變更管理人員應(yīng)及時(shí)記錄變更失敗的原因和影響，并向變更管理委員會或項(xiàng)目或組織經(jīng)理匯報(bào)。變更管理委員會或項(xiàng)目或組織經(jīng)理應(yīng)根據(jù)實(shí)際情況，采取相應(yīng)的處置措施。六、附則本文檔的解釋權(quán)歸項(xiàng)目或組織經(jīng)理所有。附件一：變更申請表變更申請表應(yīng)包括變更的描述、原因、影響、優(yōu)先級和時(shí)限等信息。附件二：變更審批表變更審批表應(yīng)包括變更的描述、原因、影響、優(yōu)先級和時(shí)限等信息，以及變更管理委員會或項(xiàng)目或組織經(jīng)理的審批意見。為了規(guī)范應(yīng)用系統(tǒng)變更實(shí)施的流程步驟，減少變更對應(yīng)用系統(tǒng)的影響，提高系統(tǒng)的穩(wěn)定性，特引入變更管理規(guī)定來管理XXX系統(tǒng)日常維護(hù)操作、系統(tǒng)更新及組件添加。通過變更管理流程降低變更對現(xiàn)有系統(tǒng)可能帶來的風(fēng)險(xiǎn)，將變更的風(fēng)險(xiǎn)控制在可接受的范圍內(nèi)。本文檔適用于XXX系統(tǒng)平臺內(nèi)硬件和軟件的變更、應(yīng)用系統(tǒng)周邊硬件和應(yīng)用軟件的變更、網(wǎng)絡(luò)硬件和軟件的變更、專用掃描設(shè)備硬件和軟件的變更、日常作業(yè)運(yùn)行時(shí)間的變更、對外部造成影響的環(huán)境的變更、各種配置和參數(shù)的變更、應(yīng)用文檔的增加和更新。變更項(xiàng)目包括應(yīng)用設(shè)備和設(shè)施以及各種運(yùn)營流程。除了以上定義，符合下列條件之一的變更也需要遵循此變更管理流程：安裝時(shí)或安裝失敗回退時(shí)需要系統(tǒng)操作員參與的變更；對用戶使用有影響的，需要通知用戶的變更；安裝時(shí)或安裝失敗回退時(shí)引起提供的服務(wù)停止或某些功能停止的變更；日常操作，包括自動(dòng)化操作的變化，如備份周期的變化；系統(tǒng)配置的變化；對容量規(guī)劃有影響的變化；對災(zāi)難恢復(fù)計(jì)劃有影響的變化。本制度適用對象為上海市XXX所用辦公人員。變更管理協(xié)調(diào)員負(fù)責(zé)管理變更管理流程，更新流程文檔，監(jiān)督流程的執(zhí)行，管理變更管理工具，保存變更記錄，制作變更報(bào)告。作為變更管理流程的協(xié)調(diào)人，確保所有的變更請求都是合理的，并嚴(yán)格按照變更管理流程執(zhí)行。具體職責(zé)包括：合理安排變更時(shí)間，確保不同時(shí)進(jìn)行互相沖突的變更；根據(jù)變更的內(nèi)容、變更所涉及的系統(tǒng)指派變更審查人員；在需要的時(shí)候組織變更前以及變更后的協(xié)調(diào)會；在需要的時(shí)候，通知審查人員，并協(xié)助獲得審查人員的批準(zhǔn)；確保獲得所有的批準(zhǔn)，并保存這些批準(zhǔn)信息；如果變更引發(fā)了系統(tǒng)停機(jī)等問題，協(xié)助通知受影響的用戶。刪除此段第六條變更申請人變更申請人可以通過授權(quán)使用變更管理工具提交變更申請。在變更管理工具中，需要填寫詳細(xì)的變更計(jì)劃，包括每個(gè)變更步驟，回退方案和測試方案等。同時(shí)，需要指明變更的執(zhí)行人、回退方案的執(zhí)行人以及變更執(zhí)行情況的匯報(bào)人。還需要寫明需要配合此變更的系統(tǒng)和人員，以及此變更將會影響的系統(tǒng)和人員。如果需要，還需要提供相關(guān)的批準(zhǔn)文件，并獲得批準(zhǔn)人的批準(zhǔn)。第七條批準(zhǔn)人變更申請人的領(lǐng)導(dǎo)或該領(lǐng)導(dǎo)的授權(quán)人可以批準(zhǔn)變更申請。批準(zhǔn)人需要審查和支持此變更，并確定變更是否必須進(jìn)行。同時(shí)，需要明確變更的影響。如果認(rèn)為不需要進(jìn)行此變更，或者變更申請中有不正確、不合適的地方，批準(zhǔn)人可以駁回變更申請。第八條審查組受到變更影響的系統(tǒng)以及變更范圍內(nèi)的系統(tǒng)的維護(hù)人員組成審查組。變更管理協(xié)調(diào)員將協(xié)調(diào)并獲得他們的審核和批準(zhǔn)。審查組需要研究確定是否需要進(jìn)行此變更，并評估變更的影響。同時(shí)，需要批準(zhǔn)或駁回變更，并審查是否有多個(gè)變更之間的沖突。第九條執(zhí)行人執(zhí)行人是具體執(zhí)行變更的人員。在進(jìn)行變更前，執(zhí)行人需要確保有變更申請記錄、變更號，并且獲得了所有相關(guān)的批準(zhǔn)。同時(shí)，需要協(xié)調(diào)變更相關(guān)的工作，并按照變更記錄中的變更計(jì)劃實(shí)施變更。第十條匯報(bào)人匯報(bào)人負(fù)責(zé)匯報(bào)變更過程中實(shí)施狀況和具體時(shí)間。與執(zhí)行人一起根據(jù)變更記錄中的變更計(jì)劃實(shí)施變更，并報(bào)告變更相關(guān)信息，包括每一步的詳細(xì)信息、狀態(tài)和時(shí)間等。匯報(bào)人和執(zhí)行人可以為同一個(gè)人，也可以指定另外一個(gè)人。三、變更管理流程第十一條提交變更申請變更申請人在提交變更申請前需要確保該變更做好了充分的計(jì)劃和測試。如果變更涉及系統(tǒng)開發(fā)商，則由變更協(xié)調(diào)人負(fù)責(zé)與開發(fā)商聯(lián)系，具體溝通方式同新業(yè)務(wù)開發(fā)。開發(fā)商應(yīng)提交具體的變更方案、測試計(jì)劃、實(shí)施計(jì)劃、回退計(jì)劃和人員安排。最終由變更申請人在變更管理工具中或以文檔方式提交變更申請表。為了確保所有變更申請?jiān)趯?shí)施變更前都得到了相應(yīng)的評估和批準(zhǔn)，申請人需要提前1-2個(gè)星期提交變更申請。第十二條行政審批刪除此段規(guī)定在開始實(shí)施變更前，必須獲得所有批準(zhǔn)。變更執(zhí)行人必須是上海市XXX的人員或相關(guān)第三方供應(yīng)商技術(shù)人員，其他人不得進(jìn)行任何變更操作。如果變更需要開發(fā)商配合，則開發(fā)商必須按時(shí)安排技術(shù)人員到場配合。變更執(zhí)行人必須按照獲得批準(zhǔn)的變更計(jì)劃的步驟嚴(yán)格執(zhí)行變更，并在執(zhí)行過程中隨時(shí)填寫變更執(zhí)行表。如果變更過程中出現(xiàn)問題，在明確錯(cuò)誤原因和解決方法的情況下，可臨時(shí)制定變更方案，按新方案繼續(xù)執(zhí)行，并報(bào)請本院信息技術(shù)推廣部主任批準(zhǔn)。如果原因不明或需要對方案作較大修改，則必須立即停止變更執(zhí)行過程，啟動(dòng)應(yīng)急回退方案，將系統(tǒng)回退到變更前狀態(tài)。變更符合以下條件則認(rèn)為是成功的：（1）在變更實(shí)施過程中未遇到問題；（2）在預(yù)期的時(shí)間范圍內(nèi)完成；（3）未影響其他系統(tǒng)和服務(wù)。變更完成后，報(bào)告人都需要提交變更實(shí)施報(bào)告，報(bào)告實(shí)際的開始、結(jié)束時(shí)間、變更執(zhí)行結(jié)果和執(zhí)行過程中遇到的問題。對于失敗的變更，需由申請人重新提出修改后的申請，按照一個(gè)新的變更申請?zhí)幚?。如果變更成功，且涉及到系統(tǒng)配置信息的變動(dòng)，則變更協(xié)調(diào)員應(yīng)在變更實(shí)施完畢后一日內(nèi)向配置管理員提交配置信息變更單，配置管理員遵循配置管理流程更新系統(tǒng)配置文件信息。由變更協(xié)調(diào)人填寫變更匯總表，將本次變更記錄在案，并在變更執(zhí)行完畢后3日內(nèi)，將本次變更所有文檔提交資料管理員進(jìn)行歸檔處理，至此結(jié)束一個(gè)完整的變更流程。所有變更記錄需保存3年以上。每個(gè)月變更管理協(xié)調(diào)員應(yīng)該生成