信息系统生产变更管理办法

1、信息系统生产变更管理办法（试行）第一章总则第一条为进一步规范信息系统变更管理流程，加强变更管理，提高变更处理准确率，确保信息系统平稳安全运行，根据银行业金融机构重要信息系统投产及变更管理办法等规定，特制定本办法。第二章变更分类第二条生产变更是指在生产环境内所实施的变更；生产变更分为技术变更和服务请求变更，根据变更的紧急程度分为紧急变更和常规变更。第三章适用范围第三条本办法适用于总行科技开发部、分支机构科技部门以及各相关业务部门。第四条本办法是对生产变更的申请、受理、审批、实施和反馈的管理。第五条本办法主要适用于技术变更，服务请求变更按照生产系统数据维护规定（试行）流程执行。第四章术语定义第六条

2、技术变更是指设备、系统、网络、应用软件，系统操作流程等配置及系统参数的改变。根据技术变更影响的信息系统安全等级（具体参见信息系统安全等级表），以及变更影响范围和时间分为五级：（1） 一级技术变更：影响全辖（一套（含）以上安全等级为高的信息系统）提供服务的变更（2） 二级技术变更：影响全辖一套以上（含）安全等级为中的信息系统提供服务的变更；影响一个（含）以上分行的安全等级为高的信息系统提供服务的变更；（3） 三级技术变更：影响全辖一套（含）以上安全等级为低的信息系统提供服务的变更；影响一个（含）以上分行信息系统提供服务的变更；（4） 四级技术变更：除以上各级变更以外，对业务应用、系统环境、网络通

3、信、机器设备、机房设施的正常有效运行造成影响的技术变更；（5） 五级技术变更：除以上各级变更以外，对业务应用、系统环境、网络通信、机器设备、机房设施的正常有效运行不造成影响的技术变更；第七条变更风险分为高风险度和一般风险度。（一）高风险度：可能对系统可用率造成影响或存在帐务风险的变更。如磁盘微码升级等；（二）一般风险度：技术（帐务）风险较小或无风险的变更。第八条服务请求变更是指对生产业务数据的变动、查询或下载等变更。第九条紧急变更是指因生产事件和问题引发或第三方（含有权机关、合作伙伴）要求急需处理的变更。第十条常规变更是指除紧急变更以外的所有变更。第五章变更申请第十一条技术变更申请人通常为科技

4、部门专/兼职科技人员。第十二条技术变更申请人提出变更申请时，应认真填写技术变更申请表（见附件一），并附上相应附件予以详细说明，一般情况由OA系统（或运维管理平台）提交。第十三条变更申请人要根据生产系统中的不同功能点的变更分别提出变更申请单，要避免一个变更单中涵盖多个系统的变更动作。特别是版本投产的变更，要按照投产的不同系统分别创建变更申请单。第十四条若OA系统（或者运维管理平台）不能够正常使用，可通过有效渠道（电话、邮件或传真等，下同）提交变更申请，并在系统恢复正常后一个工作日完成变更申请的补办手续。第十五条变更申请时间：（一）一至三级技术变更原则上提前两个工作日申请；（二）四级以下（含四级）

5、技术变更原则上提前一个工作日申请。第十六条对紧急变更申请，可通过电话等方式进行申请，事后补办手续。第六章变更方案的制定第十七条变更申请提交前，应该准备详细变更实施方案、计划,并制订风险评估方案和应急方案。第十八条变更整体方案中可以包含以下内容：（1） 变更日期、时间（包括变更实施计划开始时间和结束时间）；（2） 变更影响范围和是否影响生产系统业务连续运行；（3） 变更中各部门需要配合和确认的工作，明确变更主要实施人员；（4） 变更实施前的测试报告或测试结果；（5） 变更实施后的验证方案；（6） 是否完成相关技术培训、操作手册和操作日志的修订；（7） 变更分析评估方案（包括风险分析、隐患分析等）

6、；（8） 变更的具体实施步骤、内容；（9） 变更的回退方案；（十）变更的应急方案。第七章变更审批第十九条变更申请人为总行员工的，应该将变更申请提交申请人所在科室/中心负责人审批，再提交总行科技开发部负责人审批。第二十条变更申请人为分支机构员工的，应该将变更申请提交给所在机构科技部门进行审批，再提交总行科技开发部负责人审批。第二十一条各类技术变更需要获得总行科技开发部审批同意后，方可实施。第二十二条对于未被批准的变更，审批人应将变更未被批准的具体原因通知变更申请人。第二十三条对业务有可能造成影响的变更，需要在变更实施前通知相关业务部门，包括电话通知、公示等方式。第八章变更实施第二十四条技术变更实

7、施前：（一）相关部门需要做好有关操作流程制定、操作日志修改、技术文档整理和操作人员培训等工作；（二）相关部门组织变更验证人员完成验证方案。第二十五条变更实施的要求：（一）实施人员应该对实施方案、风险评估、应急和回退方案等进行确认；（二）严格按照方案要求进行变更，并做好过程记录；（三）严格执行“双人操作”原则；（四）认真检查变更结果，并进行登记反馈。（五）变更后相关部门组织验证工作生产验证报告）。,并填写验证报告上报（格式见附件第二十六条更实施过程中，如果发生与变更实施计划不相符的意外情况时，在没有找到原因和排除错误的方法时，变更实施人必须立即报告，由该实施单位有权审批人决定终止变更，恢复变更实

8、施前的生产环境，并详细记录现场信息。第二十七条变更实施过程中，如果需要启动新的变更或因变更实施计划不周需要调整变更内容，需要报请重新进行变更审批；若因某种原因导致变更失败，必须由实施单位有权审批人决定是否启动回退方案。第九章附则第二十八条本办法由总行科技开发部负责制定、解释和修订。第二十九条本办法自发文之日起执行。附件信息系统生产变更申请表申请单位变更名称变更原因/理由涉及系统名称申请人变更级别联系电话紧急程度计划起止时间影响服务时问是否公示参与部门配合单位/部门风险评估实施计划（可附页）是否经过测试是，请附测试报告否是否生产验证是否验证类型业务验证口技术验证回退方案应急方案生产验证方案申请人

9、所在科室/中心意见：签字：由妙口甘R.申请人所在科技部门意见：签字：由丹卜口甘R.总行科技开发部意见：丁丁口/签字：审批日期：变更实施结果：签字：签字：日期：日期：申请日期:编号填表说明：1、变更级别：按技术变更五级分类；2、紧急程度分为紧急和常规；3、配合单位和部门可以是本单位，也可以是上下级单位；4、原则上回退方案必须填写；无回退方案则必须填写应急方案；5、对风险评估高的变更,需要填写应急方案；6、申请人为总行员工的，先报所在科室/中心审批；申请人为分支机构员工的，先报所在科技部门审批。最后均需要报送总行科技开发部审批。生产验证报告日期:系统名称项目/变更名称参加验证单位验证方式业务验证口技术验证联系人联系电话配合验证单位单位名称：口总行分行具体支持单位（中心/室）：其他单位说明：联系人：联系电话：验证环境主机生厂环境口前端生厂环境口其他生广环境说明：验证内容：（若验证内容较多,可分内容、分页填写）1、2、3、业务部门意见：总体意见：口验证通过口验证未通过详细意见：4羊月日业务部门验证负责人：业务部