信息系統(tǒng)升級(jí)管理規(guī)定——等保信息安全管理體系模版

1、信息系統(tǒng)升級(jí)管理規(guī)定 1范圍 為了提高XX公司信息通信分公司（以下簡(jiǎn)稱公司”）信息系統(tǒng)維護(hù)服務(wù)質(zhì) 量和技術(shù)支持水平，規(guī)范管理信息系統(tǒng)軟件的升級(jí)維護(hù)及版本更新，特制定本規(guī)定。 2規(guī)范性引用文件 下列文件中的條款通過本標(biāo)準(zhǔn)的引用而成為本標(biāo)準(zhǔn)的條款。凡是注日期的引用 文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，使 用本標(biāo)準(zhǔn)的相關(guān)部門、單位及人員要研究是否可使用這些文件的最新版本。凡是不 注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例 中華人民共和國(guó)國(guó)家安全法 中華人民共和國(guó)保守國(guó)家秘密法 IS027001 標(biāo)準(zhǔn)/IS027002 指南

2、公通字2021143號(hào)信息安全等級(jí)保護(hù)管理辦法 GB/T 20269-2021信息安全技術(shù)信息系統(tǒng)安全管理要求 Q/HD 212. 072021計(jì)算機(jī)信息系統(tǒng)管理標(biāo)準(zhǔn) Q/HD 212. 042021軟件開發(fā)管理標(biāo)準(zhǔn) 3職責(zé)分工 3. 1信息系統(tǒng)管理員 3. 2信息系統(tǒng)維護(hù)、測(cè)試、修改、升級(jí)的具體執(zhí)行人員，整理匯總信息系統(tǒng)維 護(hù)、測(cè)試、修改、升級(jí)的辦理情況。 3. 3信息系統(tǒng)主管 協(xié)調(diào)開發(fā)商修改信息系統(tǒng)的故障，確定信息系統(tǒng)升級(jí)的需求和修改辦法，協(xié)調(diào) 管理信息系統(tǒng)維護(hù)、測(cè)試、修改、升級(jí)的全過程。 業(yè)務(wù)部門信息系統(tǒng)主管 跟蹤信息系統(tǒng)維護(hù)、升級(jí)的全過程，確定信息系統(tǒng)更改業(yè)務(wù)需求。 4信息系統(tǒng)維護(hù)服務(wù)

3、管理 4. 1用戶必須通過統(tǒng)一的問題與意見入口提出對(duì)信息系統(tǒng)的意見和建議，便于 信息管理部門統(tǒng)一管理與監(jiān)控問題處理情況。 4. 2客服代表及時(shí)檢査用戶提交的建議與意見，并將處理結(jié)果反饋給用戶，反 饋時(shí)間不能超過兩個(gè)工作日。 4. 3客服代表接到用戶的意見和建議后，分為三類采取不同的處理流程（具體 流程見附錄1）: 4. 3.1客戶端的故障問題：應(yīng)及時(shí)安排維護(hù)工程師解決，并填寫維護(hù)處理單。 4. 3.2應(yīng)用程序故障問題：客服代表提交給綜合管理主管、應(yīng)用主管、信息系 統(tǒng)管理員，III信息系統(tǒng)管理員向開發(fā)商協(xié)商解決辦法和預(yù)訃解決時(shí)間，并將解決辦 法和預(yù)計(jì)解決時(shí)間反饋給用戶后轉(zhuǎn)入信息信息系統(tǒng)升級(jí)管理流

4、程。 4. 3.3信息系統(tǒng)新需求：客服代表提交給相應(yīng)的綜合管理主管、應(yīng)用主管、信 息系統(tǒng)管理員、業(yè)務(wù)責(zé)任部門進(jìn)行審批，綜合管理主管匯總所有的需求召開需求協(xié) 調(diào)會(huì)，根據(jù)協(xié)調(diào)會(huì)的討論結(jié)果修改程序，轉(zhuǎn)入信息信息系統(tǒng)升級(jí)管理流程。 4. 4信息系統(tǒng)管理員每周匯總整理信息系統(tǒng)的故障和新需求處理悄況并向部門 領(lǐng)導(dǎo)匯報(bào)。 5信息系統(tǒng)升級(jí)管理 5. 1信息系統(tǒng)升級(jí)管理流程見附錄B。 5. 2開發(fā)商提交的新版本，須經(jīng)信息運(yùn)維部門進(jìn)行安全測(cè)試，測(cè)試通過后再更 新到正式信息系統(tǒng)上。 5. 3信息系統(tǒng)管理員應(yīng)做好每次更新內(nèi)容的記錄工作。 5. 4每次功能更新后，信息系統(tǒng)管理員應(yīng)及時(shí)發(fā)布公告通知用戶部門。 6附則 6. 1本規(guī)定山XX公司信息通信分公司負(fù)責(zé)解釋。 62本辦法自頒布之曰起執(zhí)行，有新的修改版本頒布后，本辦法自行終止。 7附錄 7. 1附錄A （規(guī)范性附錄）Q/XT 201. 13/LC-1信息系統(tǒng)維護(hù)流程