軟件變更管理制度試行

1、軟件變更管理制度（試行）第一條第二條第三條第四條第五條第六條第七條第八條第九條第十條軟件變更管理制度（試行）第一節(jié)總則為規(guī)范軟件變更與維護(hù)管理，提高軟件管理水平，優(yōu)化軟件變更 與維護(hù)管理流程，特制定本制度。軟件變更與維護(hù)管理主要包括一般性變更、緊急變更、用戶測(cè)試、 版本控制、系統(tǒng)更新和權(quán)限管理等內(nèi)容。本制度適用于中國鋁業(yè)股份有限公司總部和各分子公司（含鄭州 研究院）（以下簡(jiǎn)稱“公司專。第二節(jié) 一般性變更流程需求部門提出系統(tǒng)變更需求，并將變更需求整理成變更申請(qǐng)書 （附件三），由部門負(fù)責(zé)人審批后提交給信息部。信息部負(fù)責(zé)接受需求、分析需求，并提出系統(tǒng)變更建議。信息部 負(fù)責(zé)人審批變更申請(qǐng)書。信息部根據(jù)

2、自行開發(fā)、合作開發(fā)和外包開發(fā)的不同要求組織實(shí)現(xiàn) 系統(tǒng)變更需求，產(chǎn)生供發(fā)布的程序。信息部將所有的變更請(qǐng)求記錄在任務(wù)管理表（附件四）中，并 按照優(yōu)先級(jí)安排實(shí)施的先后次序進(jìn)行跟蹤處理。信息部負(fù)責(zé)對(duì)系統(tǒng)變更過程的文檔進(jìn)行歸檔管理，所有文檔至少 保存三年。詳細(xì)流程參見系統(tǒng)變更流程（附件一）。第三節(jié)緊急變更流程對(duì)于緊急變更，需求部門可以通過電子郵件或傳真等書面形式提 出申請(qǐng)。信息部按照事先明確的緊急變更定義做出判斷，確定其優(yōu)先級(jí)和影響程度，并進(jìn)行相應(yīng)的處理。第十一條緊急變更過程中應(yīng)使用專設(shè)系統(tǒng)用戶帳號(hào)，由專責(zé)部門或人員啟動(dòng)緊急修改變更程序。信息部應(yīng)對(duì)緊急變更的處理進(jìn)行規(guī)范的文 檔記錄。第十二條在緊急事件處

3、理完成后，必須補(bǔ)辦正式、完整的文檔。詳細(xì)流程參見緊急變更流程（附件二）。第四節(jié)系統(tǒng)的版本控制第十三條軟件變更時(shí)，加強(qiáng)版本控制，確保每次在最新的代碼基礎(chǔ)上進(jìn)行更改。第十四條應(yīng)對(duì)下發(fā)的軟件進(jìn)行版本控制，由專責(zé)人員負(fù)責(zé)發(fā)布軟件的版本管理。第五節(jié)系統(tǒng)變更的責(zé)權(quán)分離第十五條應(yīng)加強(qiáng)對(duì)運(yùn)行環(huán)境的訪問控制，只允許授權(quán)的用戶訪問運(yùn)行環(huán)境中的應(yīng)用系統(tǒng)。通過物理和邏輯隔離的手段，控制對(duì)運(yùn)行環(huán)境的 訪問。第十六條限制開發(fā)人員對(duì)運(yùn)行環(huán)境中應(yīng)用程序文件夾的訪問權(quán)限，只有經(jīng)過授權(quán)的人員才擁有相應(yīng)的權(quán)限。第十七條對(duì)授權(quán)訪問運(yùn)行環(huán)境的人員進(jìn)行詳細(xì)記錄，并定期進(jìn)行檢查。第十八條普通用戶只能通過前臺(tái)登錄系統(tǒng)，不能通過后臺(tái)進(jìn)行操作。

4、第十九條系統(tǒng)維護(hù)人員不應(yīng)該擁有前臺(tái)應(yīng)用程序的訪問權(quán)限，更不應(yīng)該在前臺(tái)應(yīng)用程序中擔(dān)任實(shí)際的操作任務(wù)。第二十條禁止系統(tǒng)維護(hù)人員共享操作系統(tǒng)級(jí)別的賬號(hào)。第六節(jié)附則第二十一條本制度由公司總部信息部負(fù)責(zé)解釋和修訂。第二十二條 本制度自發(fā)布之日起開始執(zhí)行。A CD國鋁業(yè)股份有圈公司CHALCO AlUMINUM CORPORATION Of CM INA UMR CD中國鋁業(yè)信息技術(shù)管理制度附件一系統(tǒng)變更流程葉廿匕一葉憶 0000000DOD 0 0 0 D D00000 ooao DO ODD aQ ODD0 0 00 0Am國鋁業(yè)股份有限公司CHALCOcorporation of CHiHauMnt

5、o中國鋁業(yè)信息技術(shù)管理制度系統(tǒng)變更流程步驟：一、任務(wù)提交和接受：本流程中需求部門為應(yīng)用系統(tǒng)構(gòu)建時(shí)提出需求的業(yè)務(wù)部門，維護(hù)部門為負(fù)責(zé)按照 需求實(shí)際構(gòu)建應(yīng)用系統(tǒng)的信息部。流程如下：（一）需求形成：需求方根據(jù)業(yè)務(wù)的需要，結(jié)合收到的其他用戶部門要求，填寫變 更申請(qǐng)書。（二）需求方負(fù)責(zé)人審批需求方將變更申請(qǐng)書報(bào)請(qǐng)部門負(fù)責(zé)人簽字批準(zhǔn)后，經(jīng)指定途徑 提交給信息部相關(guān)系統(tǒng)維護(hù)人員。（三）需求評(píng)估系統(tǒng)維護(hù)人員審查需求，會(huì)同相關(guān)開發(fā)負(fù)責(zé)人進(jìn)行需求評(píng)估，產(chǎn)生 評(píng)估結(jié)果。（四）信息部負(fù)責(zé)人審批系統(tǒng)維護(hù)人員將評(píng)估結(jié)果附在變更申請(qǐng)書后，報(bào)請(qǐng)部門負(fù)責(zé)人 簽字批準(zhǔn)后，正式向開發(fā)負(fù)責(zé)人下達(dá)任務(wù)。如果任務(wù)實(shí)現(xiàn)由合作廠商完成，則由

6、開發(fā)負(fù)責(zé)人按照與合作廠商簽 訂的技術(shù)服務(wù)合同，填寫廠商維護(hù)申請(qǐng)單（附件五），報(bào)請(qǐng)部門 負(fù)責(zé)人簽字批準(zhǔn)后，正式向合作廠商下達(dá)任務(wù)。（五）任務(wù)登記為了便于追蹤各個(gè)系統(tǒng)變更需求的狀態(tài)，維護(hù)人員需要對(duì)需求進(jìn)行 登記。信息部每周對(duì)任務(wù)管理表中的需求完成狀態(tài)進(jìn)行更新，以便信 息部負(fù)責(zé)人監(jiān)控系統(tǒng)變更任務(wù)進(jìn)度。二、任務(wù)實(shí)現(xiàn)信息部開發(fā)負(fù)責(zé)人（或由開發(fā)負(fù)責(zé)人會(huì)同合作廠商）根據(jù) 變更申請(qǐng)書的需求描述，按照與軟件開發(fā)流程同樣的步驟, 進(jìn)行分析、設(shè)計(jì)、編碼、測(cè)試，最終完成系統(tǒng)變更需求。三、任務(wù)驗(yàn)收及用戶測(cè)試（一）任務(wù)驗(yàn)收以需求部門為主，信息部配合完成。（二）任務(wù)開發(fā)測(cè)試完成后，由開發(fā)負(fù)責(zé)人通知維護(hù)人 員，并提供可用于驗(yàn)

7、收測(cè)試的文檔和程序升級(jí)包。系統(tǒng)維護(hù)人員檢 查開發(fā)負(fù)責(zé)人提交的資料是否完整、有效，版本是否最新，并對(duì)移 交程序的內(nèi)容進(jìn)行驗(yàn)收并形成記錄。（三）維護(hù)人員制定用戶測(cè)試計(jì)劃，由需求部門按照測(cè)試 計(jì)劃構(gòu)建驗(yàn)收測(cè)試環(huán)境，進(jìn)行驗(yàn)收測(cè)試并對(duì)測(cè)試內(nèi)容進(jìn)行記錄。驗(yàn) 收測(cè)試通過后，由需求部門在驗(yàn)收?qǐng)?bào)告書（附件六）上出具驗(yàn) 收結(jié)論并會(huì)同信息部門簽署下發(fā)意見。（四）如果任務(wù)實(shí)現(xiàn)由合作廠商完成，則由開發(fā)負(fù)責(zé)人員 在內(nèi)部任務(wù)驗(yàn)收完成后，根據(jù)需求部門的驗(yàn)收意見，在廠商維護(hù) 申請(qǐng)單上出具驗(yàn)收結(jié)論并會(huì)同需求部門簽署下發(fā)意見。四、程序下發(fā)及系統(tǒng)上線（一） 下發(fā)程序經(jīng)需求部門正式驗(yàn)收后由系統(tǒng)維護(hù)人員 將要發(fā)布的程序進(jìn)行打包下發(fā)。程序

8、下發(fā)前，系統(tǒng)維護(hù)人員需填寫 程序下發(fā)申請(qǐng)表（附件七）并經(jīng)過維護(hù)部門負(fù)責(zé)人審批。（二）如果通過網(wǎng)絡(luò)發(fā)布程序，則需通過指定路徑或程序 服務(wù)器發(fā)布，并且對(duì)相關(guān)訪問人員的權(quán)限進(jìn)行控制。（三）下發(fā)程序接收公司的系統(tǒng)維護(hù)人員在收到下發(fā)的 程序包后，聯(lián)系需求部門進(jìn)行安裝測(cè)試，測(cè)試結(jié)束后在系統(tǒng)上線 申請(qǐng)表（附件八）的“需求部門意見”中填寫驗(yàn)收意見，并簽字 確認(rèn)。（四） 程序上線實(shí)施完畢以后，系統(tǒng)維護(hù)人員需填寫升 級(jí)情況反饋表（附件九），填寫完畢后將升級(jí)情況反饋表上報(bào) 到上級(jí)公司信息部程序下發(fā)人員。（五）各級(jí)公司系統(tǒng)維護(hù)人員應(yīng)在軟件程序變更上線前， 嚴(yán)格遵照程序下發(fā)要求，建立完善的“回退”計(jì)劃（參見軟件開 Am

9、國鋁業(yè)股份有限公司CHALCO a”川num corporation of china lamhkd中國鋁業(yè)信息技術(shù)管理制度發(fā)制度中試運(yùn)行計(jì)劃的應(yīng)急預(yù)案）以避免升級(jí)失敗，并確保 系統(tǒng)及時(shí)更新到最新版本。五、文檔整理歸檔系統(tǒng)變更任務(wù)結(jié)束后，由專門人員將整個(gè)過程中產(chǎn)生文檔 的最終版本進(jìn)行統(tǒng)一歸檔管理。A CD國鋁業(yè)股份有圈公司CHALCO ALUMINUM CORPORATION Of china umrcd中國鋁業(yè)信息技術(shù)管理制度附件二緊急變更流程Am國鋁亞股份有圈公司CHALCOCORPORATION Of CMIMAUMnU中國鋁業(yè)信息技術(shù)管理制度緊急變更流程步驟緊急變更處理過程中的上報(bào)、請(qǐng)

10、示、批準(zhǔn)等需通過電子郵 件、傳真等書面形式進(jìn)行，待問題解決后再按照一般系統(tǒng)變更 流程補(bǔ)辦各類文檔和審批記錄。一、緊急變更的報(bào)告用戶部門人員或其他人員發(fā)現(xiàn)系統(tǒng)異常，導(dǎo)致業(yè)務(wù)處理無 法正常進(jìn)行，必須迅速處理解決時(shí)，應(yīng)及時(shí)將問題報(bào)告給信息 部。如公司信息部相關(guān)人員判定此問題需進(jìn)行程序緊急變更， 則報(bào)相關(guān)負(fù)責(zé)人要求執(zhí)行程序緊急變更流程。二、緊急變更的啟動(dòng)信息部相關(guān)負(fù)責(zé)人接到緊急變更申報(bào)后，指定緊急變更任 務(wù)負(fù)責(zé)人（通常為應(yīng)用系統(tǒng)管理人員），負(fù)責(zé)解決本次的緊急變 更問題。緊急變更任務(wù)負(fù)責(zé)人根據(jù)重要性和緊迫性區(qū)分變更的 優(yōu)先級(jí)，組織人員采取相應(yīng)的處理措施。三、緊急變更的處理緊急變更流程涉處理同一般程序變更

11、流程處理步驟。其中 包括需求分析、程序設(shè)計(jì)、程序?qū)嵤?、程序測(cè)試、程序驗(yàn)收， 但需使用專設(shè)的系統(tǒng)用戶跟號(hào)進(jìn)行緊急變更處理，并進(jìn)行緊急 變更的記錄。四、緊急變更程序的下發(fā)/上線緊急變更任務(wù)負(fù)責(zé)人組織完成變更處理后，盡快向公司信 息部相關(guān)負(fù)責(zé)人報(bào)告，并提出下發(fā)/上線申請(qǐng)，經(jīng)批準(zhǔn)后，進(jìn)行 程序下發(fā)/上線操作。五、補(bǔ)辦文檔和領(lǐng)導(dǎo)審批記錄緊急問題得到妥善解決后，需要分別補(bǔ)辦各類文檔和審批記錄，其中包括:A CD國鋁業(yè)股份有圈公司CHALCO ALUMINUM CORPORATION Of china umrcd中國鋁業(yè)信息技術(shù)管理制度（一）問題發(fā)現(xiàn)人填寫的緊急問題變更申請(qǐng)，其中包含問題發(fā) 現(xiàn)人對(duì)問題的描述

12、。（二）問題發(fā)現(xiàn)人所在部門的負(fù)責(zé)人對(duì)申請(qǐng)審批的記錄。（三）公司信息部相關(guān)負(fù)責(zé)人對(duì)需求的審批和任務(wù)分派記錄。（四）開發(fā)人員書面的設(shè)計(jì)方案和公司信息部相關(guān)負(fù)責(zé)人對(duì) 設(shè)計(jì)方案的審批記錄。（五）需求部門/信息部的測(cè)試記錄和簽字確認(rèn)的測(cè)試結(jié)果。（六）程序下發(fā)/上線專責(zé)人員填寫的下發(fā)/上線申請(qǐng)和公司 信息部相關(guān)負(fù)責(zé)人的審批記錄。信息部負(fù)責(zé)人指派專人定期對(duì)緊急變更記錄文檔進(jìn)行檢查，六、文檔整理歸檔按照一般問題系統(tǒng)變更流程的要求，各級(jí)公司將緊急事件 變更整個(gè)過程中的各類文檔進(jìn)行統(tǒng)一歸檔管理附件三變更申請(qǐng)書變更申請(qǐng)書中國鋁業(yè)股份有限公司需求部門任務(wù)書編號(hào)落式:RWSN-年份-序號(hào)廠商維護(hù)申請(qǐng)單編號(hào)對(duì)應(yīng)的廠商維護(hù)

13、申請(qǐng)單編號(hào),廠商維護(hù)申請(qǐng)單下 達(dá)后補(bǔ)錄系統(tǒng)名稱系統(tǒng)名稱英文縮寫系統(tǒng)版本任務(wù)提交欄*由需求部門填寫衣任務(wù)名稱建議開始時(shí)間|建議完成時(shí)間任務(wù)緊急程度普通緊急特急【任務(wù)概述】：*如包含多項(xiàng)內(nèi)容,按順序列出*【附加文檔】：*由雙方確認(rèn)的需求說明書、變更說明書或系統(tǒng)BUG管理表*【需求部門意見】：申請(qǐng)人簽字： 日期：部門負(fù)責(zé)人簽字： 日期：CD國鋁業(yè)股份有限公司ALUMINUM CORPORATION Of CM IMA LAMH tD中國鋁業(yè)信息技術(shù)管理制度任務(wù)接收欄由信息部填寫*A：開發(fā)B：改正性維護(hù)（識(shí)別和糾正軟件錯(cuò)誤、使用）C：適應(yīng)性維護(hù)（因外部環(huán)境或數(shù)據(jù)環(huán)境任務(wù)性質(zhì)改正軟件性能上的缺陷、排除實(shí)

14、施中的誤的變化引發(fā)的修改）D：完善性維護(hù)（因用戶對(duì)軟件功能提出 新的功能和性能需求引發(fā)的修改）E：其他（上述以外的修正）計(jì)劃開始時(shí)間處理優(yōu)先級(jí)口排隊(duì) 優(yōu)先 口緊 急計(jì)劃完 成時(shí)間 任務(wù)實(shí) 現(xiàn)方式自行開發(fā) 外包開發(fā) 合作開發(fā)預(yù)計(jì)工作量人天，合人月本次任務(wù)計(jì)劃費(fèi)用預(yù)估I. *注明小寫金額和大寫金額*II. ¥元，（大寫）【變更風(fēng)險(xiǎn)評(píng)估:*任務(wù)實(shí)現(xiàn)對(duì)現(xiàn)有系統(tǒng)運(yùn)行性能和功能等方面帶來的影響評(píng)估*對(duì)原有系統(tǒng)的數(shù)據(jù)和程序是否有可能破壞的風(fēng) 險(xiǎn)？ 對(duì)原有系統(tǒng)的安全設(shè)計(jì)是否有可能破壞的風(fēng) 險(xiǎn)？ 對(duì)整個(gè)網(wǎng)絡(luò)的構(gòu)架是否有可能破壞的風(fēng)險(xiǎn)？ 其他可能存在的風(fēng)險(xiǎn)？【信息部意見:A CD國鋁業(yè)股份有圈公司CHA

15、LCO ALUMINUM CORPORATION Of china umrcd負(fù)責(zé)人簽字:負(fù)責(zé)人簽字:中國鋁業(yè)信息技術(shù)管理制度系統(tǒng)維護(hù)日期：部門日期：Am國鋁業(yè)股份有限公司CHALCO ALUMINUM CORPORATION Of CHINA UMHtD中國鋁業(yè)信息技術(shù)管理制度附件四任務(wù)管理表任務(wù)管理表日 期變更 申請(qǐng) 書編 號(hào)廠商 維護(hù) 申請(qǐng) 單編 號(hào)需求 部門系統(tǒng) 名稱任務(wù) 名稱信 息 部 負(fù) 責(zé) 人任務(wù) 狀態(tài)備注附件五廠商維護(hù)申請(qǐng)單廠商維護(hù)申請(qǐng)單甲方（委托方）中國鋁業(yè)股份有限公司乙方（受托方）任務(wù)書編號(hào)著式：系統(tǒng)名稱英文縮寫-RWSW-年月-序號(hào)變更申請(qǐng)書編號(hào)對(duì)應(yīng)的變更申請(qǐng)書編號(hào)系統(tǒng)名

16、稱系統(tǒng)名稱英文縮寫系統(tǒng)版本任務(wù)下達(dá)欄*由甲方填寫本任務(wù)名稱任務(wù)性質(zhì)A：開發(fā)B：改正性維護(hù)（識(shí)別和糾正軟件錯(cuò)誤、改正軟件性能上的缺陷、排除實(shí)施中的誤 使用）c：適應(yīng)性維護(hù)（因外部環(huán)境或數(shù)據(jù)環(huán)境的變化引發(fā)的修改）D：完善性維護(hù)（因用戶對(duì)軟件功能提出新的功能和性能需求引發(fā)的修改）E：其他（上述以外的修正）計(jì)劃開始時(shí)間|計(jì)劃完成時(shí)間處理優(yōu)先級(jí)排隊(duì)優(yōu)先緊急預(yù)計(jì)工作量人天，合人月本次任務(wù)計(jì)劃稅 前開發(fā)費(fèi)用預(yù)估 （含報(bào)酬）Hi.*注明小寫金額和大寫金額*iv.¥元，（大寫）【任務(wù)概述】：/如包含多項(xiàng)內(nèi)容,按腰序列出*【附加文檔】：*由雙方確認(rèn)的需求規(guī)格說明書、變更說明或系婉BUG管理表*【甲方意見

17、】：開發(fā)負(fù)責(zé)人簽字： 日期：信息部負(fù)責(zé)人簽字： 日期：*由乙方填寫*【乙方意見】:項(xiàng)目負(fù)責(zé)人字： 日期：負(fù)責(zé)人簽字： 日期：任務(wù)完成情況欄 *由乙方填寫,雙方簽字確認(rèn)*實(shí)際開 始時(shí)間 實(shí)際工 作量實(shí)際完成時(shí)間人月本次任 務(wù)實(shí)際 稅前開 發(fā)費(fèi)用（含報(bào) 酬）*注明小寫金額和大寫金額*¥元，（大寫）人天，合【完成情況】：*由乙方簡(jiǎn)要概述任務(wù)完成情況*【提交文檔】：*由乙方提交的技術(shù)文檔、測(cè)試文檔、 使用文檔與程序代碼等*甲方開發(fā)負(fù)責(zé)人簽字：乙方項(xiàng)目負(fù)責(zé)人簽字: 日期:任務(wù)驗(yàn)收情況欄*由甲方填寫,雙方簽字確認(rèn)*【驗(yàn)收結(jié)論】：*由甲方根據(jù)驗(yàn)收?qǐng)?bào)告出具驗(yàn)收結(jié)論*甲方開發(fā)負(fù)責(zé)人簽字：乙方項(xiàng)目負(fù)責(zé)人

18、簽字:日期:甲方負(fù)責(zé)乙方負(fù)責(zé)人簽字:日期:注：該表格一式兩份，甲乙雙方各執(zhí)一份。附件六驗(yàn)收?qǐng)?bào)告書驗(yàn)收?qǐng)?bào)告書中國鋁業(yè)股份有限公司需求部門對(duì)應(yīng)任務(wù) 書編號(hào)對(duì)應(yīng)的變更申請(qǐng)書編號(hào)系統(tǒng)名稱系統(tǒng)名稱 英文縮寫系統(tǒng) 版本任務(wù)完成情況欄*由信息部根據(jù)任務(wù)完成實(shí)際情況填寫*任務(wù)名稱實(shí)際開始時(shí)間實(shí)際工作量實(shí)際完成時(shí)間人天，合人月本次任*注明小寫金額和大寫金額*元，（大寫）務(wù)實(shí)際 稅前開 發(fā)費(fèi)用 （含報(bào)酬）I任務(wù)完成隋譏1: *由信息部簡(jiǎn)要概述任務(wù)完成情況I屣交文增澹卑X *由信息部提交相關(guān)文檔清單*A中國鋁亞股份有限公司CHALCO ALUMINUM CORPORATION Of CHINA UMHtD需求部門中

19、國鋁業(yè)信息技術(shù)管理制度受人簽字驗(yàn)收完 成時(shí)間需求部門驗(yàn)收人員角色/職責(zé)信息部協(xié)助人員角色/職責(zé)信息部提交人簽字: 日期:驗(yàn)收過程信息欄* 由信息部根據(jù)驗(yàn)收過程填寫*驗(yàn)收開 始時(shí)間 驗(yàn)收地 點(diǎn)Am國鋁業(yè)股份有限公司CHALCO ALUMINUM CORPORATION Of CHINA UMHtD中國鋁業(yè)信息技術(shù)管理制度任務(wù)驗(yàn)收情況欄* 由需求部門根據(jù)驗(yàn)收情況出具*【驗(yàn)收意見】:*由需求部門項(xiàng)目負(fù)責(zé)人出具對(duì)實(shí)際驗(yàn) 收結(jié)果的意見*任務(wù)驗(yàn)收結(jié)論欄*由需求部門出具,雙方負(fù)責(zé)人簽字確認(rèn)*【驗(yàn)收結(jié)論】:*由需求部門根據(jù)驗(yàn)收意見出具任務(wù)驗(yàn) 收結(jié)論*【下發(fā)意見】:*由需求部門根據(jù)驗(yàn)收結(jié)論出具程序下 發(fā)意見*需求部門負(fù)責(zé)人簽字： 信息部負(fù)責(zé)人簽字：日期 ：0期：注：該表格一式兩份，需求部門、信息 部雙方各執(zhí)一份。附件七程序下發(fā)申