變更管理系統(tǒng)規(guī)章地制度

規(guī)范信息安全方向類(lèi)的變更行為，降低系統(tǒng)故障風(fēng)險(xiǎn)，保障系統(tǒng)可用性二、范圍本制度適用于生產(chǎn)環(huán)境中涉及到信息安全類(lèi)的軟件、硬件、配置等變更或基于規(guī)避信息安全風(fēng)險(xiǎn)原則發(fā)起的其它變更。三、定義（一）變更分級(jí)根據(jù)變更緊急程度將變更分為兩類(lèi):標(biāo)準(zhǔn)變更和緊急變更。變更類(lèi)型及級(jí)別定義詳見(jiàn)附件1（二）變更流程標(biāo)準(zhǔn)變更管理流程詳見(jiàn)附件2，緊急變更管理流程詳見(jiàn)附件3。（三）職責(zé)與權(quán)限闡述本制度/流程涉及的部門(mén)（角色）職責(zé)與權(quán)限。1變.更審批人的職責(zé)和權(quán)限對(duì)影響較大、風(fēng)險(xiǎn)較高的重要變更進(jìn)行審批。2變.更審核人的職責(zé)和權(quán)限變更審核人負(fù)責(zé)審核變更實(shí)施方案，決策變更級(jí)別，監(jiān)控、管理變更實(shí)施的全過(guò)程，并對(duì)影響較大、風(fēng)險(xiǎn)較高的重要變更操作，向變更審批人請(qǐng)示。3變.更申請(qǐng)人職責(zé)和權(quán)限撰寫(xiě)變更實(shí)施文檔，確定變更的影響范圍、實(shí)施范圍和預(yù)期結(jié)果，以及變更失敗的回退計(jì)劃。4變.更實(shí)施人的職責(zé)和權(quán)限嚴(yán)格按照變更描述文檔所述，按時(shí)按序執(zhí)行變更步驟和相應(yīng)驗(yàn)證步驟，如變更步驟失敗則執(zhí)行回退計(jì)劃。在所有變更步驟執(zhí)行完畢后，變更實(shí)施人通知受影響部門(mén)和變更審核人。、要求（一）變更準(zhǔn)備對(duì)于標(biāo)準(zhǔn)變更，必須提前1個(gè)工作日提交實(shí)施方案，并通知受影響用戶(hù)以及關(guān)聯(lián)系統(tǒng)負(fù)責(zé)人。對(duì)變更進(jìn)行分級(jí)，如遇變更時(shí)長(zhǎng)超過(guò)1小時(shí)的的標(biāo)準(zhǔn)變更，需要發(fā)布維護(hù)公告。重大變更實(shí)施前必須對(duì)變更對(duì)象相關(guān)配置進(jìn)行備份，并判斷是否需要發(fā)布維護(hù)公告。變更方案必須通過(guò)測(cè)試，測(cè)試結(jié)果需填寫(xiě)在變更申請(qǐng)表中（詳見(jiàn)附件4）。（二）變更審批所有標(biāo)準(zhǔn)變更必須通過(guò)流程審批才能實(shí)施。變更申請(qǐng)人對(duì)于有固定周期、或低影響的標(biāo)準(zhǔn)變更，可將變更計(jì)劃一次性提交審批。除非變更計(jì)劃發(fā)生改變，否則后續(xù)變更無(wú)需再提交申請(qǐng)。變更審核人必須根據(jù)變更級(jí)別定義對(duì)變更進(jìn)行分級(jí)（詳見(jiàn)附件1，對(duì)實(shí)施方案進(jìn)行操作可行性審批。對(duì)于重要變更、工作日的標(biāo)準(zhǔn)變更必須提交變更審批人審批。緊急變更必須由變更審批人批準(zhǔn)，實(shí)施完畢后需補(bǔ)交審批流程。（三）變更實(shí)施除非特批，關(guān)于信息安全類(lèi)的變更時(shí)間需控制在每周四19:至0次0日8:期間。在變更實(shí)施后必須需由相關(guān)人員對(duì)影響范圍內(nèi)的應(yīng)用系統(tǒng)進(jìn)行驗(yàn)證。變更實(shí)施人在變更成功實(shí)施后需通知變更審核人，在確認(rèn)實(shí)施成功后方可結(jié)束變更流程。如遇變更失敗需執(zhí)行回退操作時(shí)，需獲得變更審核人批準(zhǔn)。失敗后需查明原因，并提交相關(guān)文案。

五、附錄附件1變更分類(lèi)及級(jí)別定義1.變更分類(lèi)根據(jù)變更的緊急程度將變更類(lèi)型劃分為標(biāo)準(zhǔn)變更和緊急變更，具體定義見(jiàn)下表：序號(hào)變更類(lèi)型類(lèi)型描述標(biāo)準(zhǔn)變更提刖計(jì)劃且需通過(guò)審批的才能實(shí)施的變更。例如：硬件設(shè)備更換、防火墻策略更改等。緊急變更在變更計(jì)劃之外，為應(yīng)對(duì)突發(fā)的緊急情況必須立即執(zhí)行的變更。例如：系統(tǒng)重大故障。變更級(jí)別定義根據(jù)變更影響程度對(duì)變更進(jìn)行級(jí)別劃分，具體定義見(jiàn)下表：序號(hào)級(jí)別級(jí)別描述重要滿(mǎn)足下列條件之一即可認(rèn)為是“重要”:影響公司核心業(yè)務(wù)；系統(tǒng)需停機(jī)時(shí)間超過(guò)小時(shí)；實(shí)施風(fēng)險(xiǎn)較大，易造成數(shù)據(jù)丟失，例如丟失當(dāng)天業(yè)務(wù)數(shù)據(jù)。-般系統(tǒng)部分組件或集群部分主機(jī)不能提供服務(wù)，例如 集群服務(wù)器停機(jī)維護(hù);停機(jī)時(shí)間不超過(guò)小時(shí)；回退方式簡(jiǎn)單,不會(huì)影響業(yè)務(wù)數(shù)據(jù)。

附件4變更申請(qǐng)表變更申請(qǐng)表變更項(xiàng)目名稱(chēng)變更審核人變更申請(qǐng)人批準(zhǔn)日期變更實(shí)施人計(jì)劃變更時(shí)間變更類(lèi)別□標(biāo)準(zhǔn) □緊急變更級(jí)別□一般 □重要變更實(shí)施對(duì)象：□應(yīng)用系統(tǒng) 應(yīng)用系統(tǒng)名稱(chēng)： 受影響系統(tǒng)名稱(chēng)：□服務(wù)器 服務(wù)器名稱(chēng)： 受影響系統(tǒng)名稱(chēng)：□網(wǎng)絡(luò)： 設(shè)備位置： 設(shè)備用途：□安全類(lèi)： 設(shè)