信息系統(tǒng)變更和發(fā)布管理辦法(1)1

1、信息系統(tǒng)變更和發(fā)布管理方法總 則目的：本管理方法規(guī)定了我區(qū)信息系統(tǒng)的變更和發(fā)布管理，變更和發(fā)布管理作業(yè)操作流程和限制要點，確保變更需求的受理符合業(yè)務的優(yōu)先須要，并使變更和發(fā)布過程規(guī)范化，限制變更對銀行業(yè)務和已投產(chǎn)系統(tǒng)平安運行的不利影響。達到降低信息系統(tǒng)變更和發(fā)布風險的目的。保障信息系統(tǒng)的平安穩(wěn)定運行，特制定本管理方法。依據(jù)：本管理方法依據(jù)高新區(qū)信息平安管理策略制訂。范圍：本管理方法適用于我區(qū)信息系統(tǒng)變更和發(fā)布管理。定義軟件產(chǎn)品：泛指信息技術(shù)開發(fā)的生產(chǎn)業(yè)務系統(tǒng)和管理信息系統(tǒng)等應用軟件項目。生產(chǎn)業(yè)務系統(tǒng)：指我區(qū)從事金融服務的應用網(wǎng)絡系統(tǒng)。管理信息系統(tǒng)：指我區(qū)信息管理的計算機網(wǎng)絡系統(tǒng)，具體指OA辦公

2、系統(tǒng)、信貸管理、報表系統(tǒng)等用來進行內(nèi)部管理的應用軟件系統(tǒng)。業(yè)務部門：指我區(qū)相關業(yè)務部門。遵循原則監(jiān)督制約原則：針對信息系統(tǒng)變更和發(fā)布管理工作中各個環(huán)節(jié)，建立相應的監(jiān)督檢查機制。支配性原則：信息系統(tǒng)發(fā)布應納入每年計算機應用支配，確保全行計算機系統(tǒng)資源、應用環(huán)境、維護力氣、操作技能能滿意系統(tǒng)平安、牢靠運行的要求?？尚行栽瓌t：具有普遍適用性和可操作性。風險限制原則：若為新項目或新業(yè)務功能變更和發(fā)布，需進行以下風險分析：備份機建設狀況；應用系統(tǒng)投產(chǎn)后的集中監(jiān)控方案；生產(chǎn)數(shù)據(jù)備份方案；程序及系統(tǒng)備份方案；數(shù)據(jù)庫建庫/建表/建索引方式等；對其他系統(tǒng)的影響。組織與管理職責劃分需求部門：提出需求，并確認用戶需

3、求說明書；用戶測試階段確認用戶測試支配、記錄用戶測試問題、確認用戶測試報告；接受用戶培訓并提出反饋。信息化管理與服務中心：1.在需求階段批閱和提出風險限制、合規(guī)和稽核方面的要求，在項目開發(fā)階段對有關風險限制、合規(guī)和稽核方面的測試結(jié)果進行批閱；2.在項目實施后批閱階段對有關風險限制、合規(guī)和稽核要求的實施效果進行批閱。3.負責受理全部變更和發(fā)布需求，會同其他相關部門對變更和發(fā)布需求進行評估，并將評估看法向部門領導匯報；4.在具體設計階段批閱和提出網(wǎng)絡、硬件、操作系統(tǒng)和數(shù)據(jù)庫等方面的配置和容量要求；5.在設計與編程階段供應網(wǎng)絡、硬件、操作系統(tǒng)和數(shù)據(jù)庫的參數(shù)配置；6.在測試階段協(xié)作項目組設立網(wǎng)絡、硬件

4、、操作系統(tǒng)和數(shù)據(jù)庫環(huán)境；7.協(xié)作對系統(tǒng)進行聯(lián)合測試，把信息系統(tǒng)版本軟件、相關配置文件、標準數(shù)據(jù)和相關文檔供應應信息化管理與服務中心；8.將信息系統(tǒng)發(fā)布到運用部門，系統(tǒng)上線時會同項目組搭建生產(chǎn)系統(tǒng)并進行程序移植，組織定期對變更和發(fā)布效果進行分析和總結(jié)。9.接收管理和備份軟件開發(fā)中心供應的源程序、相關標準數(shù)據(jù)、配置文件、相關文檔；10.負責設計、編程、糾錯和開發(fā)質(zhì)量限制，編制系統(tǒng)設計規(guī)格書；11.落實項目管理制度和業(yè)務操作手冊的編制工作，參與制定上線方案制定，編制上線實施支配；12.負責系統(tǒng)切換上線的技術(shù)支持工作；13.負責項目驗收資料整理匯總，協(xié)作項目驗收工作。14.負責對須要測試評估的軟件進行

5、分析測試；15.負責提交測試分析報告。信息系統(tǒng)變更信息系統(tǒng)變更，指由于新增信息系統(tǒng)功能、系統(tǒng)邏輯變更、系統(tǒng)錯誤修正、系統(tǒng)補丁安裝及版本更新、系統(tǒng)配置修改及業(yè)務參數(shù)修改等緣由，而對已投產(chǎn)系統(tǒng)進行局部變更的一切活動。已投產(chǎn)系統(tǒng)變更需求主要來源于以下幾種狀況：由于業(yè)務快速發(fā)展，業(yè)務部門對現(xiàn)有已投產(chǎn)系統(tǒng)的功能或設置進行變更或通過新增功能來滿意需求；用戶在運用過程中發(fā)生的一些操作錯誤，或技術(shù)人員、監(jiān)控管理軟件自動發(fā)覺的故障或事務，須要通過安裝程序補丁或修改配置等操作進行修改；廠商定期發(fā)布的系統(tǒng)補丁，涉及系統(tǒng)的功能、性能、平安漏洞，須要在已投產(chǎn)系統(tǒng)中進行安裝；由于系統(tǒng)容量擴充或與已投產(chǎn)系統(tǒng)存在數(shù)據(jù)交換或數(shù)

6、據(jù)共享的其他已投產(chǎn)系統(tǒng)發(fā)生變更后引發(fā)的已投產(chǎn)系統(tǒng)變更。信息系統(tǒng)變更的提出，必需由申請部門填寫系統(tǒng)變更流程單（附件1）第一部分，申請信息。在申請信息填寫階段的主要工作內(nèi)容包括：申請人需選擇變更類型；描述變更內(nèi)容和目的；是否存在其他措施滿意變更需求；如不實施變更可能對客戶、合規(guī)、外部利益相關方、內(nèi)部管理和操作、平安限制、系統(tǒng)可用性和數(shù)據(jù)精確性的影響；選擇變更的急迫性。申請部門主管審批簽字后提交信息化管理與服務中心進行處理。信息化管理與服務中心收到變更申請后，和變更申請部門充分溝通，理解變更需求的合理性，批閱變更的影響和急迫性，并會同其他相關部門對可行的變更實施方案和變更對已投產(chǎn)系統(tǒng)的影響做出評估，

7、最終形成建議的變更日期，填寫至系統(tǒng)變更流程單其次部分，變更需求評估信息，交信息化管理與服務中心負責人進行審批。信息化管理與服務中心組織變更需求評估時，應充分考慮系統(tǒng)是否已存在滿意變更需求的功能或設置；是否存在其他操作手段，能達到同樣的變更需求效果。信息化管理與服務中心組織變更需求評估時，了解實施變更：是否須要進行開發(fā)，以及開發(fā)的工時；是否須要進行操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、中間件、硬件和網(wǎng)絡的變更；是否須要進行后臺數(shù)據(jù)變更；是否存在信息平安限制的考慮因素；結(jié)合信息化管理與服務中心現(xiàn)有的資源，統(tǒng)籌支配變更實施時辰表；實施相關變更時，可能導致的業(yè)務中斷或服務水平下降。綜合對變更需求合理性的評估和變更實施

8、影響的評估，信息化管理與服務中心在系統(tǒng)變更流程單的其次部分提出變更的建議日期，并進行資源協(xié)調(diào)。在信息化管理與服務中心負責人進行審批后，通知相關部門：如不建議實施變更，則向變更申請部門說明理由；如建議實施變更，則告知建議變更的時間及對客戶服務和內(nèi)部操作的影響，要求變更申請部門和相關部門進行打算；對涉及軟件開發(fā)的需求變更，向信息化管理與服務中心提出申請。對不涉及軟件開發(fā)的需求變更，信息化管理與服務中心依據(jù)須要，提交信息化管理與服務中心相關人員負責制定變更的測試步驟，落實測試人員在測試環(huán)境中對變更進行測試，測試人員對測試結(jié)果進行記錄并簽字確認。信息平安人員對變更進行上線前批閱，確保系統(tǒng)變更過程中的系

9、統(tǒng)平安。信息平安人員完成上線前批閱后，信息化管理與服務中心進行上線處理。信息平安人員依據(jù)變更的風險程度，進行上線后批閱，確保達到變更目標。為限制已投產(chǎn)系統(tǒng)的變更對客戶服務和業(yè)務操作帶來的影響，確保生產(chǎn)環(huán)境的完整性和牢靠性，信息化管理與服務中心應制定一系列限制變更的策略和制度，嚴格限制變更的規(guī)模、涉及面及信息平安風險。包括：信息化管理與服務中心負責人每周對集中的變更工作支配進行批閱，確保充分有效的技術(shù)資源或系統(tǒng)供應商/開發(fā)商技術(shù)資源，保證變更的有序進行；除非是須要馬上實施的特急變更，信息化管理與服務中心應選擇非業(yè)務繁忙時間，如凌晨、周末或公眾假期進行變更上線；信息化管理與服務中心進行周密支配，包

10、括制定意外應急措施；分別已投產(chǎn)系統(tǒng)與開發(fā)或測試系統(tǒng)的管理職責；保證已投產(chǎn)系統(tǒng)和開發(fā)或者測試系統(tǒng)相分別，禁止開發(fā)人員在未經(jīng)授權(quán)的狀況下進入已投產(chǎn)系統(tǒng)；只有在得到管理層批準執(zhí)行緊急修復任務時，開發(fā)人員才能訪問已投產(chǎn)系統(tǒng)，全部的緊急修復活動都應馬上進行記錄和審核；開發(fā)人員對已投產(chǎn)系統(tǒng)進行變更必需經(jīng)過嚴格的審批和限制；開發(fā)人員訪問已投產(chǎn)系統(tǒng)時必需由信息化管理與服務中心系統(tǒng)管理員對其訪問進行監(jiān)督和記錄，并在訪問結(jié)束后系統(tǒng)管理員剛好禁用或刪除開發(fā)人員在已投產(chǎn)系統(tǒng)中運用的賬號；對已投產(chǎn)系統(tǒng)進行變更必需經(jīng)過嚴格的授權(quán)之后才能進行操作實施，操作實施過程必需受到嚴格監(jiān)控。變更實施上線前需進行用戶測試，并在變更上線

11、后由變更申請部門負責人對變更進行簽字確認。對于上線過程可能導致業(yè)務短暫中斷或?qū)е聵I(yè)務操作發(fā)生重大變更的變更，信息化管理與服務中心必需在上線前以書面方式告知相關業(yè)務部門影響的業(yè)務范圍和時間，并供應相關技術(shù)支持。變更上線執(zhí)行的工作內(nèi)容和相關要求進行。變更支配與步驟、回退支配與步驟、測試步驟與結(jié)果、信息平安批閱看法、用戶測試確認等變更實施信息記錄在系統(tǒng)變更流程單第三部分，變更支配和測試接受信息。信息化管理與服務中心負責人負責對變更實施信息進行批閱。 急變更是指在某些緊急狀況下，對已投產(chǎn)系統(tǒng)須要在沒有完整的系統(tǒng)測試，或無法完成正式審批流程的狀況下進行的變更。如：因系統(tǒng)缺陷須要對已投產(chǎn)系統(tǒng)進行馬上修補，

12、或突發(fā)的監(jiān)管要求對已投產(chǎn)系統(tǒng)進行緊急變更。 緊急變更應由變更申請部門相關負責人提出，獲得信息化管理與服務中心負責人的審批或者授權(quán)方可進行?？梢越邮艿膶徟绞交蛘呤跈?quán)是信息化管理與服務中心負責人的口頭授權(quán)或郵件授權(quán)等，并在緊急變更實施之后，補足相應的系統(tǒng)變更流程單并由相關負責人員簽字，進行備案。 在緊急變更實施前，須進行測試。緊急變更前未能實現(xiàn)測試的，須事后補足相應的測試及測試文檔，并由相關測試人員簽字。 緊急變更應記錄日志，由信息化管理與服務中心和變更申請部門共同審核和簽字確認，并進行程序和數(shù)據(jù)備份，以便必要時可以復原到原來的程序版本和數(shù)據(jù)版本。 變更實施后，信息化管理與服務中心組織其他相關部門對變更實施的結(jié)果進行定期集中評估，主要應從以下幾個方面對變更實施的狀況進行總結(jié)：變更是否達到預期目標；變更是否存在負面影響；一段時期內(nèi)實施的變更數(shù)量（包括總量以及按變更類型分類的數(shù)量）；變更以及變更懇求的理由清單和類型分析、以及將來限制變更數(shù)量的跟進措施；變更回退的數(shù)量及其緣由。 系統(tǒng)變更流程單填寫完整后由信息化管理與服務中心進行整理，并由信息化管理與服務中心負責人支配人員進行定期批閱