财务公司信息系统生产变更管理办法

财务公司信息系统生产变更管理办法第一章总则第一条为规范财务公司信息系统生产变更管理，防范生产变更操作风险，提高生产系统安全保障的综合管理水平，特制定本办法。第二条本办法的制度起草、维护和评估检查机构是信息技术部，制度执行机构是公司各部门。第三条本办法所称生产变更包括：1.新建信息系统投产。2.支撑信息系统运行的机房、网络基础设施投产。3.现有信息系统及支撑信息系统运行的基础设施变更，包括：应用程序投产、生产环境基础软件版本升级、服务器及其配套设备硬件变更、机房和网络等基础设施变更。4.信息技术部认为应纳入管理的变更。第四条生产变更原则1.实施生产变更窗口管理，控制生产变更风险，提高变更成功率。实行按月变更，每月设定2个变更时间窗口，每个变更窗口设两天变更时间。2.实施严格的风险控制。生产变更实施前，须通过全面有效的测试，编制变更实施方案和计划，包括应急方案和回退计划，应选择对业务影响较小的时间段实施生产变更，并在实施前通知受影响的业务部门做好业务准备和应急。3.信息技术部与业务部门共同审批并完成。生产变更须由信息技术部、业务主管部门批准后实施，并协作应对突发状况，保证生产变更顺利实施。第五条以下术语定义适用于本办法1.信息系统：由计算机及其相关配套设备、设施构成，按照一定的应用目标和规划，实现对信息进行采集、加工、存储、检索等功能的系统，以及支持信息系统运行的机房、网络等基础设施。2.重要信息系统：指支撑重要业务，其信息安全和服务质量关系法人和其他组织的权益，或关系社会秩序，公共利益乃至国家安全的信息系统。包括面向客户、涉及财务处理且实时性要求较高的业务处理类、渠道类和涉及客户风险管理等业务的管理类信息系统，以及支撑系统运行的机房和网络等基础设施。3.一般信息系统：除重要信息系统以外的其它信息系统。4.服务时段：指信息系统提供服务的时间范围。5.信息系统架构：信息系统架构指应用程序和处理流程的组成以及相互间的关系，包括：应用系统、子系统、模块、网络节点、数据流向、用户、外部系统以及相互之间的关系。6.信息系统故障：导致信息系统及支持信息系统运行的机房、网络等基础设施发生不能支持业务、影响客户服务和账务、以及可能会引起重大风险的突发性异常情况。7.信息系统突发事件：指财务公司重要信息系统以及为之提供支持服务的电力、通讯等系统突然发生的，影响业务持续开展，需要采取应急处置措施应对的事件。8.系统软件：使计算机设备能正常工作所配备的各种管理、监控和维护系统的软件，包括操作系统、中间件、数据库管理系统等。第六条生产变更按照紧急程度分为常规生产变更和紧急生产变更。1.紧急生产变更：为解决信息系统突发事件或故障的生产变更。2.常规生产变更：除上述紧急生产变更的其它变更。第七条生产变更按照重要程度分为重要生产变更和一般生产变更。一、重要生产变更包括：1.重要信息系统投产及变更。（具体详见本条内容第二点）2.新增信息系统或业务功能投产。3.改变信息系统架构的变更。4.改变业务处理流程的变更。5.对系统可用性、完整性、安全性具有较大影响的变更。6.应用软件及系统软件版本升级、补丁集安装。7.关键业务服务时段（8:00-18:00）停止业务服务的变更。8.服务时段中断业务服务超过30分钟的变更。9.非服务时段中断信息系统服务超过4小时的变更。二、对于重要信息系统投产及变更，应在需求分析或立项时予以明确，并预留时间完成可能的监管报告工作。重要信息系统清单由信息技术部另行发布。重要信息系统投产及变更包括：（一）重要信息系统投产1.重要信息系统的新建。2.重要信息系统的升级替换。3.支撑重要信息系统运行的机房和网络基础设施投产。（二）重要信息系统变更1.中断时间4小时（含）以上的重要信息系统以及支持其运行的基础设施变更，包括机房场地迁移、网络及核心系统应用架构变更、核心业务系统版本变更等。2.其他造成重要信息系统服务中断4小时（含）以上的生产变更。三、一般生产变更：除上述重要生产变更之外的其它变更为一般生产变更。第八条特殊生产变更：因监管要求或特殊情况需要，须安排在非生产变更窗口期间实施的常规生产变更。第二章职责分工第九条信息技术部是生产变更的实施部门，业务主管部门是生产变更的业务管理部门，审计稽核部是重要信息系统投产及变更的审计部门，风险管理部是重要信息系统投产及变更的报送部门。第十条信息技术部1、落实监管机构关于生产变更的要求，对变更风险实施控制。2、审批公司的生产变更，并组织实施。3、组织业务部门做好生产变更的业务支持与配合。4、编制重要信息系统投产及变更报告材料（技术部分）。第十一条业务主管部门1、组织业务部门做好生产变更业务准备，完成生产变更业务检查，对生产变更的业务风险实施控制。2、审批涉及所主管业务的生产变更。3、组织相关业务部门开展业务影响分析、业务测试、业务管理办法、业务培训、业务应急演练、投产及变更后业务检查等工作，生产变更对业务服务有影响的，提前告知客户。4、编制重要信息系统投产及变更报告材料（业务部分）。第十二条审计稽核部开展重要信息系统投产及变更审计工作，针对问题发现提出整改意见。第十三条风险管理部1、组织公司重要信息系统投产及变更的监管报告，审核业务和技术部分的上报材料，提出生产变更的风险控制意见。2、重要信息系统投产及变更报告可能的报送工作。第三章生产变更管理一、生产变更申请第十四条生产变更申请方须提前准备生产变更材料，包括但不限于：1、信息技术部投产就绪确认表（适用于重要生产变更）2、生产变更审批表（适用于重要生产变更和一般生产变更）3、立项审批表（适用于立项项目）4、业务需求材料（涉及业务需求变化时，可使用业务需求登记表、需求说明书作为业务需求材料。对于不涉及补充、修改原业务需求的程序修改，可使用故障应急处理记录表作为业务需求材料）5、程序修改登记表（涉及应用软件程序变更时）6、投产技术手册（包含应急方案和回退计划。对于涉及账务流程的生产变更，还必须包含账务处理流程的详细说明以及账务异常情况下的应急处理方案，其中应急处理方案应与业务部门沟通达成一致意见。对于涉及历史数据迁移的，应制定详细的数据迁移计划，并提前进行数据迁移测试和数据有效性、兼容性验证。）7、业务手册(涉及业务操作流程和业务操作步骤变化时)8、业务测试验收报告（可选，涉及修改业务处理流程或影响业务处理逻辑时须提交）。其中，对于测试所发现的缺陷，须明确是否同意带缺陷投产的书面意见。9、技术测试验收报告。其中，对于测试中所发现的缺陷，须明确是否同意带缺陷投产的书面意见。第十五条信息技术部需提前对生产变更申请材料进行审核，审核内容包括但不限于：1、系统测试、联合验收、技术培训工作的完成情况2、关联系统的投产就绪情况3、技术支持人员就绪情况4、文档齐备及合规情况二、生产变更审批第十六条重要生产变更一、重要生产变更须由信息技术部和业务部门共同审批。二、信息技术部根据第十五条规定中的“审核要素”进行生产变更审批。三、业务需求提出部门负责审核以下内容：1.变更内容与需求内容是否匹配。2.业务测试验收测试是否有效完成。四、业务主管部门负责审批以下内容：1.投产的业务是否符合国家有关主管部门的规定和要求。2.配套规章制度的完备性。3.业务人员培训完成情况。4.业务手册的完备性。5.变更业务影响是否可以接受。6.变更业务准备是否就绪（包括业务公告准备及业务用户、业务参数维护申请等手续是否就绪）。7.变更后业务检查工作是否就绪（包括业务检查方案是否已制定，业务检查人员是否已安排）。五、相关业务部门根据需要进行审批，审批内容视具体情况确定，可选取以下或其他审批要素：1.变更的业务影响是否可以接受。2.变更的业务准备是否就绪，包括：配套业务规章制度的完备性、业务手册制定下发、业务人员培训完成情况、业务参数申请等手续是否就绪。3.变更后的业务检查方案是否已制定，业务检查人员是否已安排。4.业务公告准备工作是否就绪。六、业务主管部门和相关业务部门审批通过后由信息技术部组织实施生产变更。对于特殊生产变更，需业务和科技分管领导审批同意后方可实施。对于未通过审批的生产变更，须说明原因并退回信息技术部。第十七条一般生产变更一、对于由信息技术部提出且不影响业务的一般生产变更，由信息技术部根据第十五条规定中的“审核要素”进行审批，审批通过后实施。二、对于由信息技术部提出且影响业务的一般生产变更，或由业务部门提出的一般生产变更：1.信息技术部根据第十五条规定中的“审核要素”进行审批后，由业务需求提出部门授权审批人审核，然后送业务主管部门和相关业务部门授权审批人审批。2.业务需求提出部门负责审核以下内容：（1）变更内容与需求内容是否匹配（2）业务测试验收测试是否有效完成3．业务主管部门审批，审批内容包括：（1）投产的业务是否符合国家有关主管部门的规定和要求（2）配套规章制度的完备性（3）业务人员培训完成情况（4）业务手册的完备性（5）变更的业务影响是否可以接受（6）变更的业务准备是否就绪（包括业务公告准备及业务用户、业务参数维护申请等手续是否就绪）（7）变更后的业务检查工作是否就绪（包括业务检查方案是否已制定，业务检查人员是否已安排）4.相关业务部门根据需要进行审批，审批内容视具体情况确定，可选取以下或其他审批要素：（1）变更的业务影响是否可以接受。（2）变更的业务准备是否就绪，包括：配套业务规章制度的完备性、业务手册制定下发、业务人员培训完成情况、业务参数申请等手续是否就绪。（3）变更后的业务检查方案是否已制定，业务检查人员是否已安排。（4）业务公告准备工作是否就绪(根据需要)。5.业务部门可指定主管经理级员工作为业务部门授权审批人，人员名单、审批权限及签名字样需送信息技术部备案。6.业务主管部门和相关业务部门审批通过后，由信息技术部实施生产变更。对于特殊生产变更，需业务和科技分管领导审批同意后方可实施。对于未通过审批的生产变更，须说明原因并退回信息技术部。第十八条紧急生产变更对于紧急生产变更，由变更申请方将生产变更材料提交信息技术部审批，涉及影响业务服务的紧急生产变更，须报业务主管部门授权审批人审批。审批同意后由信息技术部组织实施。第十九条紧急生产变更允许口头请示，请示同意后方可实施，事后三个工作日内补办书面审核材料和审批记录。若无法联系相关人员，可越级请示。第二十条生产变更在审批通过后，超过2个月未实施，须重新审批后再安排实施。三、生产变更通知第二十一条生产变更完成审批后，信息技术部须在生产变更实施前通知业务主管部门及涉及影响的业务部门。通知形式分为发文或邮件，具体要求如下：一、重要生产变更通过发文通知。二、一般生产变更、紧急生产变更通过邮件通知。第二十二条生产变更通知内容包括但不限于以下要素：生产变更时间、生产变更实施内容、生产变更影响、业务反馈表、联系人及电话等。四、生产变更实施第二十三条信息技术部在生产变更实施前须做好系统网络环境配置等技术准备，对于涉及影响客户服务的，应协调业务部门做好客户沟通和解释。第二十四条业务主管部门在变更实施之前完成业务参数维护申请和业务手册下发等业务准备。第二十五条实施生产变更窗口管理，除紧急生产变更及特殊生产变更外，应用系统生产变更每月2次，一次侧重于项目计划性投产，一次侧重于系统优化、需求及故障处理类投产，每次跨度两天，须避开业务高峰繁忙时段，选择停业或业务低峰期实施。第二十六条生产变更实施应双人临岗，一人操作、一人复核，按照实施方案步骤有序实施并做好实施记录。五、生产变更检查第二十七条生产变更实施后，信息技术部应做好技术检查和后续技术监控工作。第二十八条业务主管部门须安排人员在生产变更后实施业务检查和后续业务监控工作，并将业务检查结果反馈信息技术部，并根据业务影响做好客户解释和沟通工作。第二十九条生产变更失败，变更实施人员须立即报告信息技术部，并按计划实施应急回退。六、生产变更总结第三十条信息技术部每月一次详细总结当月生产变更情况。对于生产变更引起的信息系统故障，应查找原因并总结经验。七、归档第三十一条信息系统生产变更中所产生记录、表格和报告等文档资料按照组织实施单位由信息技术部统一归档保管。第三十二条信息系统生产变更文档资料须至少保留五年。第四章附则第三十三条本办法由信息技术部负责解释和修订。第三十四条本办法自公布之日起实施。

财务公司信息系统生产变更审批表项目或需求编号程序单编号业务系统关联业务系统业务需求部门业务主管部门变更类型□重要生产变更□一般生产变更□紧急生产变更□特殊生产变更相关业务部门变更要点变更说明：业务影响：□无业务影响□有业务影响，具体为：信息技术部同意生产变更（打√）：是□否□不同意生产变更的原因：签名：业务需求部门审核内容审核结论（打√）审核人签名需求分析书中需求是否全部完成是□否□业务测试验收是否通过是□否□同意生产变更（打√）：是□否□不同意生产变更的原因： 签名：业务管理部门审核内容审核结论（打√）审核人签名投产的业务是否符合国家有关主管部门的规定和要求是□否□配套的规章制度是否完备是□否□业务人员培训是否已完成是□否□业务手册是否完备是□否□变更的业务影响是否可以接受是□否□变更的业务准备是否就绪是□否□变更后的业务检查工作是否就绪是□否□同意生产变更（打√）：是□否□不同意生产变更的原因： 签名：相关业务部门审核内容（视具体情况确定）：同意生产变更（打√）：是□否□不同意生产变更的原因： 签名：公司领导签名：填表说明：变更类型栏位，重要生产变更和一般生产变更必须勾选其中一个选项；紧急生产变更和