系统变更管理制度

系统变更管理制度文档信息单位名称烟台市教育装备与技术研究中心文档名称系统变更管理制度文档编号YTEDU-CS-4.15受控状态受控文件扩散范围内部使用制作人尹磊审核人姜静批准人冷作福页数共4页发布日期生效日期2018.10.10版本历史系统变更管理制度版本日期说明修订人1.02018.10.10创立文件尹磊2.02019.07.17修订尹磊第一章总那么第一条为加强本单位重要信息系统变更过程管理，制定本制度。第二条本制度所称的重要信息系统是指烟台市教育城域网核心机房内的重要业务信息系统。第三条本制度所称的重要信息系统变更主要指：（一）影响本单位系统服务、重要业务中断的重要信息系统以及支持其运行的基础设施变更，包括机房改造、机房场地迁移、网络及核心业务系统应用架构变更、核心业务系统版本变更等。（二）其他对本单位重要业务运营及重要信息系统的可用性、完整性、平安性具有较大潜在影响的变更。（三）各类互联网访问业务的开通及变更。第二章组织管理第四条烟台市教育装备与技术研究中心建立重要信息系统变更管理机制、制度与流程，承当技术管理工作，协调其他部门开展相关工作。第五条其他部门配合烟台市教育装备与技术研究中心开展变更工作，开展业务影响分析,制定业务管理方法，组织用户测试。第六条相关部门对重要信息系统变更工作提出整改意见。第三章风险评估第七条烟台市教育装备与技术研究中心识别、分析、评估重要信息系统变更风险，包括系统功能缺陷、客户信息泄露、业务中断、交易缓慢或其他因素可能造成的操作风险、法律风险和声誉风险。第八条针对风险评估中发现的薄弱环节制定整改方案，明确整改时间。不具备整改条件的应采取风险缓释措施。第四章变更控制第九条为控制信息系统的变更对客户服务和业务操作带来的影响，确保生产环境的完整性和可靠性，烟台市教育装备与技术研究中心应采取一定的控制信息系统变更的策略，严格控制变更的规模、涉及面及信息平安风险。包括：（-）需求单位提交变更计划和申请，烟台市教育城域网相关人员对变更工作计划进行审阅，保证变更的有序进行；（二）除需要立即实施的特急变更，应选择非业务繁忙时间，如凌晨、周末或公众假期进行变更上线，应提前将重要信息系统变更可能对服务的影响告知客户；（三）制定重要信息系统变更应急预案，制定系统回退和应急处置计划和流程，必要时实施演练。（四）对信息系统进行变更必须经过严格的授权之后才能进行操作实施，操作实施过程必须由双人操作、复核。第十条重要信息系统变更过程中，应严格执行上线实施方案，加强监督与复核，防止操作失误和非法操作。第十一条根据对业务影响大小将重要信息系统变更分为一般变更、重大变更和紧急变更。（一）一般变更是指对生产系统的运行影响较小的变更，不影响系统可用率。主要有：系统配置修改（不停机）；补丁升级（不停机或不停止应用服务），包括应用和系统、网络；网络配置修改（不影响应用服务）；硬件或配件变更（不停机或不影响应用服务）；（二）重大变更是指会对生产系统的持续运行造成影响的变更。主要有：新应用系统上线或应用系统大版本升级（需停止服务）；补丁升级（需停机或停止应用服务），包括应用和系统、网络；网络配置修改（影响应用服务）；硬件或配置变更（停机或影响应用服务）；（三）紧急变更是指因系统问题或预警引发的，存在较大风险的，需紧急处理的变更。第十二条信息系统变更的提出，必须由申请部门填写《业务申请及变更表》。申请内容应包括：（一）申请部门、日期；（二）申请人需选择变更类型；（三）计划变更时间；（四）描述变更内容和目的。第十三条申请部门主管审批签章后提交烟台市教育装备与技术研究中心进行处理。第十四条烟台市教育装备与技术研究中心与变更申请部门充分沟通，理解变更需求的合理性，审阅变更的影响和急迫性，制定出详细的变更计划及步骤、变更回退机制。第十五条紧急变更应由变更申请部门相关负责人提出，获得分管领导或经授权的烟台市教育装备与技术研究中心负责人的审批或者授权方可进行。可以接受的审批方式或者授权是口头授权或邮件授权等，并在紧急变更实施之后，补足相应的《业务申请及变更表》并由相关负责人员签章，进行备案。