ISO270012013變更管理規(guī)定

1、【變更管理規(guī)定】F4-C-研發(fā)服務(wù)體系-007-V1.0變更管理規(guī)定目 錄1 目的22 引用文件23 職責(zé)和權(quán)限24 變更步驟管理24.1變更分類24.2提交變更申請(qǐng) 34.3變更的測(cè)試 34.4變更的批準(zhǔn) 44.5變更的實(shí)施 44.6變更驗(yàn)收44.7軟件包的變更 55 關(guān)于補(bǔ)丁變更的參考文件 66 相關(guān)記錄61目的對(duì)信息處理設(shè)施和系統(tǒng)的變更缺乏控制是系統(tǒng)故障或安全失誤的常見(jiàn)原因，為 規(guī)范本公司信息系統(tǒng)的變更，降低因信息系統(tǒng)變更帶來(lái)的風(fēng)險(xiǎn)，特制定本制度。2引用文件1）下列文件中的條款通過(guò)本規(guī)定的引用而成為本規(guī)定的條款。凡是注日期的 引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適

2、用 于本標(biāo)準(zhǔn)，然而，鼓勵(lì)各部門研究是否可使用這些文件的最新版本。凡是 不注日期的引用文件，其最新版本適用于本標(biāo)準(zhǔn)。2）GB/T 22080-2016/ISO/IEC27001:2013 信息技術(shù)-安全技術(shù)-信息安全管理體系要求3）GB/T 22081-2016/ISO/IEC27002:2013 信息技術(shù)-安全技術(shù)-信息安全管理實(shí)施細(xì)則3職責(zé)和權(quán)限系統(tǒng)服務(wù)部：負(fù)責(zé)各產(chǎn)品線的變更管理。各研發(fā)部：負(fù)責(zé)對(duì)變更進(jìn)行策劃。4變更步驟管理4.1變更分類以下情況屬于變更范疇，需按此變更管理規(guī)定處理。當(dāng)信息系統(tǒng)需要產(chǎn)生變更 時(shí)，應(yīng)先分析其變更原因，信息類變更主要有以下幾個(gè)方面：a）IT設(shè)備的維修、升級(jí)或更換。

3、b）操作系統(tǒng)的補(bǔ)丁升級(jí)或更換。C）應(yīng)用系統(tǒng)的升級(jí)或更換（包括緊急更新）d）數(shù)據(jù)庫(kù)變更。e）配置信息變更（包括組織角色）。f）架構(gòu)更新。4.2提交變更申請(qǐng)1）業(yè)務(wù)部門提交各產(chǎn)品線的變更申請(qǐng)表。2）在明確變更原因和必要的變更影響評(píng)價(jià)后，各研發(fā)或業(yè)務(wù)部負(fù)責(zé)對(duì)變更進(jìn) 行策劃，提出變更意見(jiàn)，以及變更的具體實(shí)施方案計(jì)劃，交由各研發(fā)或業(yè) 務(wù)部負(fù)責(zé)人審核。3）變更不成功的恢復(fù)措施，所有的變更，包括IT系統(tǒng)的變更、操作系統(tǒng)軟件、 應(yīng)用程序軟件和程序庫(kù)的升級(jí)、補(bǔ)丁或更新等，在制訂變更計(jì)劃時(shí)，就需 要將失敗恢復(fù)措施作為必要措施寫入計(jì)劃，并經(jīng)各研發(fā)或業(yè)務(wù)部領(lǐng)導(dǎo)與各 應(yīng)用部門論證通過(guò)。4.3變更的測(cè)試1）變更測(cè)試是對(duì)回退計(jì)劃、變更實(shí)施計(jì)劃和變更預(yù)期進(jìn)行測(cè)試。變更測(cè)試應(yīng) 在獨(dú)立的測(cè)試系統(tǒng)上進(jìn)行。不可再正式環(huán)境中進(jìn)行測(cè)