IT变更管理制度

IT变更管理制度一、目的规范信息安全方向类的变更行为，降低系统故障风险，保障系统可用性。二、范围本制度适用于IT生产环境中涉及到信息安全类的软件、硬件、配置等变更或基于规避信息安全风险原则发起的其它变更。三、定义附件1标准变更管理流程详见附件2，紧急变更管理流程详见附件3。(三)职责与权限阐述本制度/流程涉及的部门（角色）职责与权限。1.变更审批人的职责和权限对影响较大、风险较高的重要变更进行审批。第2页共10页四、第3页共10页五、第4页共10页第第10页共10页六、附录附件1变更分类及级别定义变更分类根据变更的紧急程度将变更类型划分为标准变更和紧急变更，具体定义见下表：序号序号变更类型1标准变更的变更。例如：硬件设备更换、防火墙策略更改等。在变更计划之外，为应对突发的紧2紧急变更系统重大故障。变更级别定义根据变更影响程度对变更进行级别划分，具体定义见下表：序号 级

影响公司核心业务；1例如丢失当天业务数据。系统部分组件或集群部分主机不能提供服务，例如Web集群WEB011据。附件2标准变更管理流程标准变更管理流程流程 流程节点说明变 开始更申请提交变更申请 变更申请表

变更申请者在提交变更前应事先与变更系统负责人进行沟通，确定变更方案，如有条件，需对其进填写（见附表一），必须明确计划变更时间，变更时间，变更方案，测试记录，回退方案，验证方案，配置修改项。驳回

不通过

变更审核人检查变更申请单是否填写完整，描述是否准确清晰，评估该变更是否必须实施。变更 通过审批 变更级别一般

变更审批人不通过

变更审核人对变更级别进行判断，如为重要变更需提交给变更审批人进行审批。通过变更计划与变更方案核实

变更实施人对变更方案，变更计划进行核实，组织协调变更所需的各类资源。通知用户及关联系统负责人

变更计划通过审批后变更审核人应提前通知用户以及关联系统负责人。份。变更前备份 变更实施人在实施变更前需对变更对象实施备份。变更实施 变更实施人需按变更方案实施变更。否变 验证变更是否成功？更实施 是确认配置更新结果

执行回退

常、并观察确认。如果变更失败在获得变更审核人或变更审批人同意后立即回退。变更实施完毕后变更实施人需更新有关配置信息，并确认更新结果。结束附件3紧急变更管理流程紧急变更管理流程流程 流程节点说明变 开始更准备 制定变更方案

请示变更审核人批准。变 不通更执行

变更审核人通过一般变更级别变更审批人变更实施

变更审核人组织各方对方案可行性进行评估。变更审核人对变更级别进行判断，如为重要变更，需请示变更审批人。变更审批人对变更进行审批。变更实施人立即依据商定方案实施变更。否验证变更是否成功？是

变更实施后变更实施人需对系统进行验证。补交变更申请 7.变更完成后，变更实施人需按变更申请表补交变更申请。变更 是否符合记 规范？录是结束

否 8.变更审核人对申请进行审批，检查请表填写是否完整，是否与实际情况吻合。附件4变更申请表变更申请表变更项变更审核目名称人变更申批准日期请人变更实计划变更施人时间变更类□标准□紧别急变更级□一般□重别要变更实施对象：应用系统应用系统名称： 受影响系统名称： 服务器 服务器名称： 受影响系统名称： 网络： 设备位置： 设备用途： 安全类：设备名称： 设