IT變更管理制度一、目的規(guī)范信息安全方向類的變更行為，降低系統(tǒng)故障風(fēng)險，保障系統(tǒng)可用性。二、范圍本制度適用于IT生產(chǎn)環(huán)境中涉及到信息安全類的軟件、硬件、配置等變更或基于規(guī)避信息安全風(fēng)險原則發(fā)起的其它變更。三、定義附件1標(biāo)準(zhǔn)變更管理流程詳見附件2，緊急變更管理流程詳見附件3。(三)職責(zé)與權(quán)限闡述本制度/流程涉及的部門（角色）職責(zé)與權(quán)限。1.變更審批人的職責(zé)和權(quán)限對影響較大、風(fēng)險較高的重要變更進(jìn)行審批。第2頁共10頁四、第3頁共10頁五、第4頁共10頁第第10頁共10頁六、附錄附件1變更分類及級別定義變更分類根據(jù)變更的緊急程度將變更類型劃分為標(biāo)準(zhǔn)變更和緊急變更，具體定義見下表：序號序號變更類型1標(biāo)準(zhǔn)變更的變更。例如：硬件設(shè)備更換、防火墻策略更改等。在變更計劃之外，為應(yīng)對突發(fā)的緊2緊急變更系統(tǒng)重大故障。變更級別定義根據(jù)變更影響程度對變更進(jìn)行級別劃分，具體定義見下表：序號 級

影響公司核心業(yè)務(wù)；1例如丟失當(dāng)天業(yè)務(wù)數(shù)據(jù)。系統(tǒng)部分組件或集群部分主機(jī)不能提供服務(wù)，例如Web集群WEB011據(jù)。附件2標(biāo)準(zhǔn)變更管理流程標(biāo)準(zhǔn)變更管理流程流程 流程節(jié)點說明變 開始更申請?zhí)峤蛔兏暾?變更申請表

變更申請者在提交變更前應(yīng)事先與變更系統(tǒng)負(fù)責(zé)人進(jìn)行溝通，確定變更方案，如有條件，需對其進(jìn)填寫（見附表一），必須明確計劃變更時間，變更時間，變更方案，測試記錄，回退方案，驗證方案，配置修改項。駁回

不通過

變更審核人檢查變更申請單是否填寫完整，描述是否準(zhǔn)確清晰，評估該變更是否必須實施。變更 通過審批 變更級別一般

變更審批人不通過

變更審核人對變更級別進(jìn)行判斷，如為重要變更需提交給變更審批人進(jìn)行審批。通過變更計劃與變更方案核實

變更實施人對變更方案，變更計劃進(jìn)行核實，組織協(xié)調(diào)變更所需的各類資源。通知用戶及關(guān)聯(lián)系統(tǒng)負(fù)責(zé)人

變更計劃通過審批后變更審核人應(yīng)提前通知用戶以及關(guān)聯(lián)系統(tǒng)負(fù)責(zé)人。份。變更前備份 變更實施人在實施變更前需對變更對象實施備份。變更實施 變更實施人需按變更方案實施變更。否變 驗證變更是否成功？更實施 是確認(rèn)配置更新結(jié)果

執(zhí)行回退

常、并觀察確認(rèn)。如果變更失敗在獲得變更審核人或變更審批人同意后立即回退。變更實施完畢后變更實施人需更新有關(guān)配置信息，并確認(rèn)更新結(jié)果。結(jié)束附件3緊急變更管理流程緊急變更管理流程流程 流程節(jié)點說明變 開始更準(zhǔn)備 制定變更方案

請示變更審核人批準(zhǔn)。變 不通更執(zhí)行

變更審核人通過一般變更級別變更審批人變更實施

變更審核人組織各方對方案可行性進(jìn)行評估。變更審核人對變更級別進(jìn)行判斷，如為重要變更，需請示變更審批人。變更審批人對變更進(jìn)行審批。變更實施人立即依據(jù)商定方案實施變更。否驗證變更是否成功？是

變更實施后變更實施人需對系統(tǒng)進(jìn)行驗證。補(bǔ)交變更申請 7.變更完成后，變更實施人需按變更申請表補(bǔ)交變更申請。變更 是否符合記 規(guī)范？錄是結(jié)束

否 8.變更審核人對申請進(jìn)行審批，檢查請表填寫是否完整，是否與實際情況吻合。附件4變更申請表變更申請表變更項變更審核目名稱人變更申批準(zhǔn)日期請人變更實計劃變更施人時間變更類□標(biāo)準(zhǔn)□緊別急變更級□一般□重別要變更實施對象：應(yīng)用系統(tǒng)應(yīng)用系統(tǒng)名稱： 受影響系統(tǒng)名稱： 服務(wù)器 服務(wù)器名稱： 受影響系統(tǒng)名稱： 網(wǎng)絡(luò)： 設(shè)備位置： 設(shè)備用途： 安全類：設(shè)備名稱： 設(shè)