信息系统变更管理制度v

XXX单位管理规定信息系统变更管理制度编号：密级：编制： 年 月 日审核： 年 月 日批准： 年 月 日发布日期： 年 月 日实施日期： 年 月 日分发人： 分发号：受控状态： 受控 非受控XXX信息技术部V1.0 版本及修订历史版本修订人审核人批准人生效日期备注网络变更管理制度第一章第一条 为规范信息系统变更、发布、配置与维护管理，提高软件管理水平，优化软件变更与维护管理流程，特制定本制度。第二条 信息系统变更、发布、配置工作可分为下面三类类型：功能完善维护、系统缺陷修改、统计报表生成。功能完善维护指根据业务部门的需求，对信息系统进行的功能完善性或适应性维护；系统缺陷修改指对一些系统功能或使用上的问题所进行的修复，这些问题是由于系统设计和实现上的缺陷而引发的；统计报表生成指为了满足业务部门统计报表数据生成的需要，而进行的不包含在应用系统功能之内的数据处理工作。第三条 信息系统变更、发布、配置工作以任务形式由需求方（一般为业务部门）和维护方（计算机中心和软件厂商）协作完成。信息系统变更、发布、配置过程类似软件开发、发布、配置，大致可分为四个阶段：任务提交和接受、任务实现、任务验收和程序下发上线。第四条 相关部门根据实际应用情况提出接入需求和方案，向网络中心提交接入申请。第五条 网络中心将讨论方案的安全性决定方案是否需要进行修改，若不需要修改则进入下一步，否则反馈提交申请人员对方案进一步完善并重新提交申请。第六条 由申请人进行非上线实施测试，并配置其安全制度。第七条 系统管理员对安全配置进行确认，检查安全配置是否安全，若安全则进入下一步，否则重新进行配置。第八条 系统维护人员进行在线实施方案，并确定方案的正确性。第九条 由系统维护人员根据接入设备类型考虑是否更新系统安全管理制度。第二章流程管理范围第十条 系统中接入新的网络设备的情况。禁止在没有任何审批的情况下私自接入网络设备。第十一条 应对所有新接入的网络设备进行登记，任何新的网络设备的接入都应进行记录备案，记录内容应包括：接入时间，接入原因等。第十二条 任何新的网络设备接入前，都应做好详细的应急预案，以备紧急情况时的应用。第十三条 新的网络设备在正式上架运行前应由系统维护人员进行功能测试，安全测试并确认签字后方能正式运行使用。严禁在不测试或测试不成功的情况下接入网络。需要测试的内容如下：查看硬件和软件系统的运行情况是否正常、稳定；新的网络设备是否影响整个网络系统的性能和安全；查看OS版本和补丁是否最新；OS是否存在已知的系统漏洞或者其他安全缺陷。第十四条 新的网络设备在正式上架运行前，应严格按照“网络运行维护的安全制度”中的内容进行配置，并记录备案。第十五条 新的网络设备在正式上架运行后，应经过一段时间的试运行，在试运行阶段，应严密监控其运行情况，以及对网络是否带来影响；当发现网络运行不稳定或者出现明显可疑情况时，应立即启动应急预案；试运行阶段后，应按照日常运维管理制度进行管理。相关记录表：附件一：系统变更申请表；附件二：程序变更验收报告；