軟件變更管理制度

1、軟 件 變 更 管 理 制 度 （試 行）第一節(jié)總則第一條為規(guī)范軟件變更與維護(hù)管理，提高軟件管理水平，優(yōu)化軟件變更與維護(hù)管理流程，特制定本制度。第二條軟件變更與維護(hù)管理主要包括一般性變更、緊急變更、用戶測試、版本控制、系統(tǒng)更新和權(quán)限管理等內(nèi)容。第三條本制度適用于中國鋁業(yè)股份有限公司總部和各分子公司（含鄭州研究院）（以下簡稱“公司”）。第二節(jié)一般性變更流程第四條需求部門提出系統(tǒng)變更需求，并將變更需求整理成變更申請書（附件三），由部門負(fù)責(zé)人審批后提交給信息部。第五條信息部負(fù)責(zé)接受需求、分析需求，并提出系統(tǒng)變更建議。信息部負(fù)責(zé)人審批變更申請書。第六條信息部根據(jù)自行開發(fā)、合作開發(fā)和外包開發(fā)的不同要求組

2、織實(shí)現(xiàn)系統(tǒng)變更需求，產(chǎn)生供發(fā)布的程序。第七條信息部將所有的變更請求記錄在任務(wù)管理表（附件四）中，并按照優(yōu)先級安排實(shí)施的先后次序進(jìn)行跟蹤處理。第八條信息部負(fù)責(zé)對系統(tǒng)變更過程的文檔進(jìn)行歸檔管理，所有文檔至少保存三年。詳細(xì)流程參見系統(tǒng)變更流程（附件一）。第三節(jié)緊急變更流程第九條對于緊急變更，需求部門可以通過電子郵件或傳真等書面形式提出申請。第十條信息部按照事先明確的緊急變更定義做出判斷， 確定其優(yōu)先級和影響程度，并進(jìn)行相應(yīng)的處理。第十一條緊急變更過程中應(yīng)使用專設(shè)系統(tǒng)用戶帳號，由專責(zé)部門或人員啟動(dòng)緊急修改變更程序。信息部應(yīng)對緊急變更的處理進(jìn)行規(guī)范的文檔記錄。第十二條在緊急事件處理完成后，必須補(bǔ)辦正式、

3、完整的文檔。詳細(xì)流程參見緊急變更流程（附件二）。第四節(jié)系統(tǒng)的版本控制第十三條軟件變更時(shí)，加強(qiáng)版本控制，確保每次在最新的代碼基礎(chǔ)上進(jìn)行更改。第十四條應(yīng)對下發(fā)的軟件進(jìn)行版本控制，由專責(zé)人員負(fù)責(zé)發(fā)布軟件的版本管理。第五節(jié)系統(tǒng)變更的責(zé)權(quán)分離第十五條應(yīng)加強(qiáng)對運(yùn)行環(huán)境的訪問控制，只允許授權(quán)的用戶訪問運(yùn)行環(huán)境中的應(yīng)用系統(tǒng)。通過物理和邏輯隔離的手段，控制對運(yùn)行環(huán)境的訪問。第十六條限制開發(fā)人員對運(yùn)行環(huán)境中應(yīng)用程序文件夾的訪問權(quán)限，只有經(jīng)過授權(quán)的人員才擁有相應(yīng)的權(quán)限。第十七條對授權(quán)訪問運(yùn)行環(huán)境的人員進(jìn)行詳細(xì)記錄，并定期進(jìn)行檢查。第十八條普通用戶只能通過前臺登錄系統(tǒng)，不能通過后臺進(jìn)行操作。第十九條系統(tǒng)維護(hù)人員不應(yīng)該

4、擁有前臺應(yīng)用程序的訪問權(quán)限，更不應(yīng)該在前臺應(yīng)用程序中擔(dān)任實(shí)際的操作任務(wù)。第二十條禁止系統(tǒng)維護(hù)人員共享操作系統(tǒng)級別的賬號。第六節(jié)附則第二十一條本制度由公司總部信息部負(fù)責(zé)解釋和修訂。第二十二條 本制度自發(fā)布之日起開始執(zhí)行。5付件一系統(tǒng)變更流程系統(tǒng)變更流程步驟：一、任務(wù)提交和接受：本流程中需求部門為應(yīng)用系統(tǒng)構(gòu)建時(shí)提出需求的業(yè)務(wù)部門，維護(hù)部門為負(fù)責(zé)按照需求實(shí)際構(gòu)建應(yīng)用系統(tǒng)的信息部。流程如下：（一）需求形成：需求方根據(jù)業(yè)務(wù)的需要，結(jié)合收到的其他用戶部門要求，填寫變 更申請書。（二）需求方負(fù)責(zé)人審批需求方將變更申請書報(bào)請部門負(fù)責(zé)人簽字批準(zhǔn)后，經(jīng)指定途徑 提交給信息部相關(guān)系統(tǒng)維護(hù)人員。（三）需求評估系統(tǒng)維護(hù)

5、人員審查需求，會同相關(guān)開發(fā)負(fù)責(zé)人進(jìn)行需求評估，產(chǎn)生 評估結(jié)果。（四）信息部負(fù)責(zé)人審批系統(tǒng)維護(hù)人員將評估結(jié)果附在變更申請書后，報(bào)請部門負(fù)責(zé)人 簽字批準(zhǔn)后，正式向開發(fā)負(fù)責(zé)人下達(dá)任務(wù)。如果任務(wù)實(shí)現(xiàn)由合作廠商完成，則由開發(fā)負(fù)責(zé)人按照與合作廠商簽 訂的技術(shù)服務(wù)合同，填寫廠商維護(hù)申請單（附件五），報(bào)請部門負(fù)責(zé)人簽字批準(zhǔn)后，正式向合作廠商下達(dá)任務(wù)。（五）任務(wù)登記為了便于追蹤各個(gè)系統(tǒng)變更需求的狀態(tài)，維護(hù)人員需要對需求進(jìn)行 登記。信息部每周對任務(wù)管理表中的需求完成狀態(tài)進(jìn)行更新，以便信 息部負(fù)責(zé)人監(jiān)控系統(tǒng)變更任務(wù)進(jìn)度。二、任務(wù)實(shí)現(xiàn)信息部開發(fā)負(fù)責(zé)人（或由開發(fā)負(fù)責(zé)人會同合作廠商）根據(jù)變更申 請書的需求描述，按照與軟件

6、開發(fā)流程同樣的步驟，進(jìn)行分析、設(shè)計(jì)、 編碼、測試，最終完成系統(tǒng)變更需求。三、任務(wù)驗(yàn)收及用戶測試（一）任務(wù)驗(yàn)收以需求部門為主，信息部配合完成。（二）任務(wù)開發(fā)測試完成后，由開發(fā)負(fù)責(zé)人通知維護(hù)人員，并提供可用于 驗(yàn)收測試的文檔和程序升級包。系統(tǒng)維護(hù)人員檢查開發(fā)負(fù)責(zé)人提交 的資料是否完整、有效，版本是否最新，并對移交程序的內(nèi)容進(jìn)行 驗(yàn)收并形成記錄。（三）維護(hù)人員制定用戶測試計(jì)劃，由需求部門按照測試計(jì)劃構(gòu)建驗(yàn)收測 試環(huán)境，進(jìn)行驗(yàn)收測試并對測試內(nèi)容進(jìn)行記錄。驗(yàn)收測試通過后， 由需求部門在驗(yàn)收報(bào)告書（附件六）上出具驗(yàn)收結(jié)論并會同信 息部門簽署下發(fā)意見。（四）如果任務(wù)實(shí)現(xiàn)由合作廠商完成，則由開發(fā)負(fù)責(zé)人員在內(nèi)部

7、任務(wù)驗(yàn)收 完成后，根據(jù)需求部門的驗(yàn)收意見，在廠商維護(hù)申請單上出具 驗(yàn)收結(jié)論并會同需求部門簽署下發(fā)意見。四、程序下發(fā)及系統(tǒng)上線（一）下發(fā)程序經(jīng)需求部門正式驗(yàn)收后由系統(tǒng)維護(hù)人員將要發(fā)布的程序 進(jìn)行打包下發(fā)。程序下發(fā)前，系統(tǒng)維護(hù)人員需填寫程序下發(fā)申請 表（附件七）并經(jīng)過維護(hù)部門負(fù)責(zé)人審批。（二）如果通過網(wǎng)絡(luò)發(fā)布程序，則需通過指定路徑或程序服務(wù)器發(fā)布， 并 且對相關(guān)訪問人員的權(quán)限進(jìn)行控制。（三）下發(fā)程序接收公司的系統(tǒng)維護(hù)人員在收到下發(fā)的程序包后，聯(lián)系需 求部門進(jìn)行安裝測試，測試結(jié)束后在系統(tǒng)上線申請表 （附件八） 的“需求部門意見”中填寫驗(yàn)收意見，并簽字確認(rèn)。（四）程序上線實(shí)施完畢以后，系統(tǒng)維護(hù)人員需填

8、寫升級情況反饋表（附件九），填寫完畢后將升級情況反饋表上報(bào)到上級公司信 息部程序下發(fā)人員。（五）各級公司系統(tǒng)維護(hù)人員應(yīng)在軟件程序變更上線前，嚴(yán)格遵照程序下 發(fā)要求，建立完善的“回退”計(jì)劃（參見軟件開發(fā)制度中試 運(yùn)行計(jì)劃的應(yīng)急預(yù)案）以避免升級失敗，并確保系統(tǒng)及時(shí)更新到 最新版本。五、文檔整理歸檔系統(tǒng)變更任務(wù)結(jié)束后，由專門人員將整個(gè)過程中產(chǎn)生文檔的最終版本進(jìn)行統(tǒng)一歸檔管理。附件二緊急變更流程緊急變更流程步驟緊急變更處理過程中的上報(bào)、請示、批準(zhǔn)等需通過電子郵件、傳真 等書面形式進(jìn)行， 待問題解決后再按照一般系統(tǒng)變更流程補(bǔ)辦各類文檔 和審批記錄。一、緊急變更的報(bào)告用戶部門人員或其他人員發(fā)現(xiàn)系統(tǒng)異常，

9、導(dǎo)致業(yè)務(wù)處理無法正常進(jìn) 行，必須迅速處理解決時(shí)，應(yīng)及時(shí)將問題報(bào)告給信息部。如公司信息部相關(guān)人員判定此問題需進(jìn)行程序緊急變更， 則報(bào)相關(guān) 負(fù)責(zé)人要求執(zhí)行程序緊急變更流程。二、緊急變更的啟動(dòng)信息部相關(guān)負(fù)責(zé)人接到緊急變更申報(bào)后， 指定緊急變更任務(wù)負(fù)責(zé)人 （通常為應(yīng)用系統(tǒng)管理人員） ，負(fù)責(zé)解決本次的緊急變更問題。緊急變 更任務(wù)負(fù)責(zé)人根據(jù)重要性和緊迫性區(qū)分變更的優(yōu)先級， 組織人員采取相 應(yīng)的處理措施。三、緊急變更的處理緊急變更流程涉處理同一般程序變更流程處理步驟。 其中包括需求 分析、程序設(shè)計(jì)、程序?qū)嵤?、程序測試、程序驗(yàn)收，但需使用專設(shè)的系 統(tǒng)用戶賬號進(jìn)行緊急變更處理，并進(jìn)行緊急變更的記錄。四、緊急變更

10、程序的下發(fā) / 上線緊急變更任務(wù)負(fù)責(zé)人組織完成變更處理后， 盡快向公司信息部相關(guān) 負(fù)責(zé)人報(bào)告，并提出下發(fā) /上線申請，經(jīng)批準(zhǔn)后，進(jìn)行程序下發(fā) / 上線操 作。五、補(bǔ)辦文檔和領(lǐng)導(dǎo)審批記錄緊急問題得到妥善解決后， 需要分別補(bǔ)辦各類文檔和審批記錄， 其 中包括：（一）問題發(fā)現(xiàn)人填寫的緊急問題變更申請，其中包含問題發(fā)現(xiàn)人對 問題的描述。（二）問題發(fā)現(xiàn)人所在部門的負(fù)責(zé)人對申請審批的記錄。（三）公司信息部相關(guān)負(fù)責(zé)人對需求的審批和任務(wù)分派記錄。（四）開發(fā)人員書面的設(shè)計(jì)方案和公司信息部相關(guān)負(fù)責(zé)人對設(shè)計(jì)方案 的審批記錄。（五）需求部門 / 信息部的測試記錄和簽字確認(rèn)的測試結(jié)果。（六）程序下發(fā)/ 上線專責(zé)人員填寫

11、的下發(fā) /上線申請和公司信息部相 關(guān)負(fù)責(zé)人的審批記錄。信息部負(fù)責(zé)人指派專人定期對緊急變更記錄文檔進(jìn)行檢查，六、文檔整理歸檔按照一般問題系統(tǒng)變更流程的要求， 各級公司將緊急事件變更整個(gè) 過程中的各類文檔進(jìn)行統(tǒng)一歸檔管理附件三變更申請書變更申請書中國鋁業(yè)股份有限公司需求部門任務(wù)書編號格式：RWSN年份-序號廠商維護(hù)申請單編號對應(yīng)的廠商維護(hù)申請單編號，廠商維護(hù)申請單下 達(dá)后補(bǔ)錄系統(tǒng)名稱系統(tǒng)名稱央文縮與系統(tǒng)版本任務(wù)提交欄*由需求部門填與*任務(wù)名稱建議開始時(shí)間建議完成時(shí)間任務(wù)緊急程度普通緊急特急【任務(wù)概述】：*如包含多項(xiàng)內(nèi)容，按順序列出*【附加文檔】：*由雙方確認(rèn)的需求說明書、變更說明書或系統(tǒng)BU（管理

12、表*【需求部門意見】：申請人簽字：日期：部門負(fù)責(zé)人簽字：日期：任務(wù)接收欄*由信息部填寫*任務(wù)性質(zhì)誤使A:開發(fā)B:改正性維護(hù)（識別和糾正軟件錯(cuò)誤、改正軟件性能上的缺陷、排除實(shí)施中的 吏用）C:適應(yīng)性維護(hù)（因外部環(huán)境或數(shù)據(jù)環(huán)境的變化引發(fā)的修改）D：完善性維護(hù)（因用戶對軟件功能提出新的功能和性能需求引發(fā)的修改）E:其他（上述以外的修正）計(jì)劃開始時(shí)間:計(jì)劃完成時(shí)間處理優(yōu)先級急排隊(duì)優(yōu)先緊任務(wù)實(shí)現(xiàn)方式自行開發(fā)外包開發(fā)二|合作開發(fā)預(yù)計(jì)工作量人天，合人月本次任務(wù)計(jì)劃費(fèi) 用預(yù)估i.*注明小寫金額和大寫金額*ii.元，（大寫）【變更風(fēng)險(xiǎn)評估】：*任務(wù)實(shí)現(xiàn)對現(xiàn)有系統(tǒng)運(yùn)行性能和功能等方面帶來的影響評估 * 對原有系統(tǒng)

13、的數(shù)據(jù)和程序是否有可能破壞的風(fēng)險(xiǎn)？*對原有系統(tǒng)的女全設(shè)計(jì)是否有可能破壞的風(fēng)險(xiǎn)？對整個(gè)網(wǎng)絡(luò)的構(gòu)架是否有可能破壞的風(fēng)險(xiǎn)？其他可能存在的風(fēng)險(xiǎn)？【信息部意見】：系統(tǒng)維護(hù)負(fù)責(zé)人簽字：日期：部門負(fù)責(zé)人簽字：日期：附件四任務(wù)管理表任務(wù)管理表日期變更申請書 編號廠商維護(hù)申 請單編號需求部門系統(tǒng)名稱任務(wù)名稱信息部 負(fù)責(zé)人任務(wù)狀態(tài)備注附件五廠商維護(hù)申請單廠商維護(hù)申請單甲方（委托方）中國鋁業(yè)股份有限公司乙方（受托方）任務(wù)書編號格式：系統(tǒng)名稱英文縮寫-RWSW年月-序號變更申請書編號對應(yīng)的變更申請書編號系統(tǒng)名稱系統(tǒng)名稱央文縮與系統(tǒng)版本任務(wù)下達(dá)欄*由甲方填寫*任務(wù)名稱任務(wù)性質(zhì)A:開發(fā) B:改正性維護(hù)（識別和糾正軟件錯(cuò)誤

14、、改正軟件性能上的缺陷、排除實(shí)施中的誤 使用）c：適應(yīng)性維護(hù)（因外部環(huán)境或數(shù)據(jù)環(huán)境的變化引發(fā)的修改） D:完善性維護(hù)（因用戶對軟件功能提岀新的功能和性能需求引發(fā)的修改） E:其他（上述以外的修正）計(jì)劃開始時(shí)間計(jì)劃完成時(shí)間處理優(yōu)先級排隊(duì)優(yōu)先緊急預(yù)計(jì)工作量人天，合人月本次任務(wù)計(jì)劃稅 前開發(fā)費(fèi)用預(yù)估 （含報(bào)酬）iii.*注明小寫金額和大寫金額*iv.元，（大寫）【任務(wù)概述】：*如包含多項(xiàng)內(nèi)容，按順序列出*【附加文檔】：*由雙方確認(rèn)的需求規(guī)格說明書、變更說明或系統(tǒng)BUG管理表*【甲方意見】：開發(fā)負(fù)責(zé)人簽字： 日期：信息部負(fù)責(zé)人簽字： 日期： 任務(wù)接收欄*由乙方填寫*【乙方意見】：項(xiàng)目負(fù)責(zé)人簽字：日期：

15、負(fù)責(zé)人簽字：日期：任務(wù)完成情況欄 *由乙方填寫，雙方簽字確認(rèn)*實(shí)際開始時(shí)間實(shí)際完成時(shí)間1實(shí)際工作量人天，合人月本次任務(wù)實(shí)際稅 前開發(fā)費(fèi)用（含 報(bào)酬）*注明小寫金額和大寫金額*元，（大寫）【完成情況】：*由乙方簡要概述任務(wù)完成情況*【提交文檔】：*由乙方提交的技術(shù)文檔、測試文檔、使用文檔與程序代碼等 *甲方開發(fā)負(fù)責(zé)人簽字：乙方項(xiàng)目負(fù)責(zé)人簽字：日期：日期：任務(wù)驗(yàn)收情 況 欄 *由甲方填寫，雙方簽字確認(rèn)*【驗(yàn)收結(jié)論】：*由甲方根據(jù)驗(yàn)收報(bào)告出具驗(yàn)收結(jié)論*甲方開發(fā)負(fù)責(zé)人簽字：乙方項(xiàng)目負(fù)責(zé)人簽字：日期：日期：甲方負(fù)責(zé)人簽字：乙方負(fù)責(zé)人簽字：日期：日期：注：該表格一式兩份，甲乙雙方各執(zhí)一份。附件六驗(yàn)收報(bào)告書

16、驗(yàn)收報(bào)告書中國鋁業(yè)股份有限公司需求部門對應(yīng)任務(wù)書編號對應(yīng)的變更申請書編號系統(tǒng)名稱系統(tǒng)名稱英文縮與系統(tǒng)版本任務(wù)完成情況欄*由信息部根據(jù)任務(wù)完成實(shí)際情況填寫*任務(wù)名稱實(shí)際開始時(shí)間實(shí)際完成時(shí)間|實(shí)際工作量人天，合人月本次任務(wù)實(shí)際稅r*注明小寫金額和大寫金額*前開發(fā)費(fèi)用（含元，（大寫）報(bào)酬）【任務(wù)完成情況】：*由信息部簡要概述任務(wù)完成情況*【提交文檔清單】：*由信息部提交相關(guān)文檔清單*需求部門接受人簽字：信息部提交人簽字：日期:日期：驗(yàn)收過程信息欄*由信息部根據(jù)驗(yàn)收過程填寫*驗(yàn)收開始時(shí)間驗(yàn)收完成時(shí)間驗(yàn)收地點(diǎn)需求部門信息部，.亠角色/職責(zé)角色/職責(zé)驗(yàn)收人員協(xié)助人員任務(wù)驗(yàn)收情況欄*由需求部門根據(jù)驗(yàn)收情況出

17、具*【驗(yàn)收意見】：*由需求部門項(xiàng)目負(fù)責(zé)人出具對實(shí)際驗(yàn)收結(jié)果的意見任 務(wù)驗(yàn)收 結(jié)論欄*由需求部門出具，雙方負(fù)責(zé)人簽字確認(rèn) 【驗(yàn)收結(jié)論】：*由需求部門根據(jù)驗(yàn)收意見出具任務(wù)驗(yàn)收結(jié)論*【下發(fā)意見】：*由需求部門根據(jù)驗(yàn)收結(jié)論出具程序下發(fā)意見需求部門負(fù)責(zé)人簽字： 信息部負(fù)責(zé)人簽字： 日期： 日期： 注：該表格一式兩份，需求部門、信息部雙方各執(zhí)一份。附件七程序下發(fā)申請表程序下發(fā)申請表中國鋁業(yè)股份有限公司申請方申請表編號系統(tǒng)名稱I 系統(tǒng)名稱英文縮寫系統(tǒng)版本申請欄*由申請方填寫*版本類型升級 補(bǔ)丁 其他實(shí)施日期【情況說明】：【附件】：*如升級說明文檔,下發(fā)程序*申請人簽字：日期：下發(fā)審批欄*由審批方填寫*【需求部門意見】：負(fù)責(zé)人簽字：日期：【信息部意見】負(fù)責(zé)人簽字： 日期：附件/八系統(tǒng)上線申請表系統(tǒng)上線申請表中國鋁業(yè)股份有限公司申請方申請表編號系統(tǒng)名稱系統(tǒng)名稱英文縮與系統(tǒng)版本上線申請欄*由申請方填寫*版本類型1 升級 補(bǔ)丁 其他1實(shí)施日期【情況說明】：【附件】：*如升級說明文檔，上線程序*【上線計(jì)劃】1. 工作條件2. 進(jìn)度表任務(wù)名稱及其描述開始