XX银行重庆分行IT系统变更管理办法暂行

1、XX银行重庆分行IT系统变更管理办法（暂行）第一章 总则第一条 为规范XX银行重庆分行IT系统变更管理，确保IT系统变更的执行质量，保障IT系统安全稳定运行，特制定本办法。第二条 本办法适用于XX银行重庆分行科技信息支持中心及IT系统使用归口部门。第三条 变更是指对分行IT系统可能有影响的增加、修改或删除任务。第二章 遵循原则第四条 应坚持对生产变更进行充分评估和审核，减小生产变更对业务开展影响。第五条 业务高峰期和敏感时段原则上不能进行重要信息系统变更发布操作。第三章 组织与职责第六条 变更管理包括变更需求申请人、变更需求审批人、变更实施人、变更技术审批人，共四个角色，其具体职责如下：（1）

2、 变更申请人由IT系统使用人员担任，负责汇总信息系统变更需求，向变更需求审批人和变更技术审批人提出变更申请。（2） 变更需求审批人由变更申请人部门负责人担任，负责审核变更需求的适用性、必要性。（3） 变更技术审批人由会计结算部科技信息支持中心负责人担任，负责审核相关变更需求实施的技术可行性。（4） 变更实施人由会计结算部科技信息支持中心工作人员担任，负责明确变更需求，评估变更风险，制定变更实施计划和应急方案，并严格按照变更方案实施变更操作。第四章 变更流程管理第七条 IT系统变更管理流程设置：（1） 变更申请人发起变更需求申请，说明变更需求具体原因、内容及目的，填写IT系统变更流程单（附件1）

3、第一部分，报变更需求审批人审批。（2） 变更需求审批人审核变更需求的适用性和必要性，并将结果反馈至变更申请人。（1） 如变更需求未通过审批，变更需求审批人需向变更申请人说明理由。（2） 如变更需求通过审批，并报需求部门分管行领导审批确认后，由变更申请人将变更需求提交至变更技术审批人处理。（3） 变更技术审批人审核变更需求的技术可行性和必要性，并填写IT系统变更流程单第二部分，同时报信息科技分管行领导审批确认。（1） 如变更需求未通过审批，变更技术审批人需向变更申请人说明理由。（2） 如变更需求通过审批，转交变更实施人处理。（4） 变更实施人接收到变更需求及审批确认单后，负责明确变更需求，制定变

4、更实施和应急方案，并填写IT系统变更流程单第三部分。同时，通知变更申请人变更具体时间、业务影响范围等，并在变更时间窗口内严格按照变更方案执行变更操作。变更实施后，变更申请人应组织相关人员对变更结果进行验证。变更实施人在变更申请人完成验证后的48小时内，对变更系统进行持续监控，以确保信息系统及业务的正常运行，防范由变更导致的意外事件发生。 变更完成48小时后，由变更实施人和变更申请人共同确认变更结果，如变更无误，填写IT系统变更流程单第三部分进行签字确认，关闭变更。第五章 变更操作规范管理第八条 在变更执行前，应制定完善的系统变更方案，明确变更存在的风险及对系统的影响；应制定变更回退等应急方案以

5、控制变更风险；应对回滚计划、变更实施和变更影响等进行全面测试。第九条 生产变更严格执行双人复核操作，同时记录变更过程与结果，并填写IT变更操作记录表（附件2），由操作人及复核人签字存档。第十条 变更发布过程中遇到不能解决或影响业务持续性的故障时，必须立即向变更技术审批人申请执行回退计划。第十一条 每次变更操作均须保留一份全量程序备份及增量的程序备份，并按日期进行编号存档，同时填写IT系统变更版本记录表（附件3），记录变更日期、变更后版本号、变更内容、操作人及复核人。第六章 附则第十二条 本办法由分行会计结算部科技信息支持中心制定，并负责解释和修订。第十三条 本办法自印发之日起施行。附件1：IT

6、系统变更流程单申请编号： 提交时间： 年 月 日第一部分申请信息（由申请部门填写）：已投产系统变更提出部门：申请人：变更类型 系统功能新增 系统应用参数设置 业务数据改动 系统现有功能缺失 系统程序错误修正 系统安全补丁 系统硬件及网络更新 其它类，请说明 _变更需求具体原因、内容及目的：变更急迫性 特急，需要立即中断业务，实施变更 紧急，需要在下一工作日开始之前完成变更 一般，可在一周内非业务繁忙时间完成变更 较低，可在一个月内的非业务繁忙时间完成变更 低，可在下一次系统升级时实现变更变更需求部门负责人意见需求部门分管行领导意见第二部分变更需求评估信息（由评估部门填写）1 变更的技术可行性

7、可行 不可行2 对变更需求合理性的评估如果不进行变更是否存在其他措施满足变更需求？对客户服务的影响对合规要求的影响对其他外部利益相关方的影响对内部管理决策的影响对内部操作效率的影响对安全控制的影响对系统可用性的影响 对数据准确性和完整性的影响3 对变更实施的评估所需IT开发的工时：所需硬件变更：所需网络变更：所需操作系统/数据库/中间件安装、升级或后台参数/数据变更：所需考虑的系统安全因素：可供IT变更的时间安排：实施变更时可能导致的业务中断或客户服务水平下降：评估部门的建议不做变更，可由其他有效方式满足变更需求，如_立即变更 在下一工作日开始前完成变更 在一周内非业务繁忙时间完成变更 （如周末或工作日非工作时间） 在一个月内的非业务繁忙时间完成变更 （如周末，公众假期或工作日非工作时间）暂时不作变更，在下一次系统升级时作为需求考虑评估部门负责人 签字 日期：信息科技分管行领导意见第三部分变更计划和测试接受信息（由IT部门变更执行单位和变更申请部门共同填写）1 变更计划和步骤时间步骤执行人复核人2 变更回退步骤2.1 变更回退条件2.2 变更回退计划和步骤时间（如回退，按实际填写）步骤执行人复核人3 变更测试步骤测试点测试结果IT测试人员签字 日期4 变更申请人/用户测试意见 确认接受变更 不确认接受变更，原因变更申请人/用户签字 日期附件2：IT