信息系统变更管理规定

总则

为加强对信息系统变更的规范管理,降低变更潜在风险,保障信息系统稳定、安全、高效运行,制定本规定。

变更申请

本规定中的信息系统包括社会保险管理信息系统、门户网站系统所使用的软硬件平台及通信链路,以及其他信息系统。变更管理包括硬件增加和调整、系统补丁升级、系统上线、软件安装和调整、配置参数调整等。

信息系统变更分为重大变更和一般变更。重大变更指变更涉及范围广、风险点多或者存在有较大风险的不确定因素的变更,包括但不限于系统软件的更换或重大升级、机房的改建或调整、新产品新功能的上线等。其余变更属于一般变更,变更需填写《变更申请表》,见附件三。

变更评估

变更实施前应对变更内容进行各项性能变化和风险度的评估。评估应至少包含变更原由、变更方案、潜在风险、检验方法、影响通知范围等内容。

变更前须与硬(软)件供应商取得联系,明确变更是否存在其他未知风险。

变更前应安排相关通知工作,保证员工和客户及时充分了解变更内容,依照有关规定执行。

变更前应做好各项备份工作,保证变更的可回退性。

涉及核心系统的重大变更,在条件允许的情况下,应在上线前进行充分演练。

变更实施

变更由杭州市长征中学具体实施。变更应有实施人员和复核人员。

变更需要硬(软)件供应商现场支持的,需提前告知供应商支持需求,确认现场支持的人员、时间和地点。

变更按照审慎原则进行。涉及重大变更的,须经最高管理层授权方可执行。

一般变更须经过技术负责人批准,涉及操作流程或功能变更的,由杭州市长征中学规划实施。涉及系统上线等变更需总经理杭州市长征中学批准。

变更参照《系统变更操作流程》进行,见附件一,须填写《系统变更记录表》,见附件二,变更记录应完整详细。

变更归档

对变更内容应进行跟踪,记录运行情况。

对变更涉及的值班日志、应急等相关操作手册应及时更新。

变更涉及配置管理的,应由变更人员将变更信息提交配置管理员,由配置管理员将变更信息归档入库。变更信息包括变更的版本、系统配置、相关操作手册等。

附件一:系统变更操作流程

系统变更操作流程

明确变更原因。与硬(软)件供应商取得联系,明确变更是否存在其他未知风险。变更风险较大的应尽可能取得供应商的现场或非现场支持。

对变更进行评估。必要时可要求硬(软)件供应商提供变更评估报告,评估变更潜在的风险点,变更方案的可行性,确定对风险的检验方法;估算影响的范围等。行业已有变更前例的,了解其变更情况做参考。

确定变更范围,制定变更方案,确定变更时间,变更实施人员。

填写《系统变更记录表》,提交相关人员确认。变更前已进行相关测试的,需提交书面的测试总结报告。

如有需要,安排相关通知工作。

变更人员及配置管理员进行变更前备份。备份的内容包括但不限于:

(一)数据备份(业务数据,行情数据等);

(二)软硬件备份;

(三)配置信息备份;

(四)参数备份;

(五)相关操作手册备份。

根据变更方案进行变更,并填写变更操作手册。

变更后严格执行相关测试。测试通过,对测试环境进行恢复。无须恢复的,需再次检查变更设备或系统,确保正常使用。

值班人员在值班日志中记录变更情况。

变更后,值班、应急等相关操作有调整的,需及时对操作手册和流程进行更新。

对变更后的硬(软)件进行跟踪检查。在《系统变更记录表》中记录跟踪情况后,将《系统变更记录表》归档。

对评估风险较大的变更,变更前需要做好应急和回退的方案。并保证方案真实有效。

变更人员及配置管理员将需要的变更信息归档入库。

操作手册变更流程:

(一)变更需经过技术负责人的同意;

(二)变更人对原操作手册进行备份;

(三)变更人根据变更情况更新操作手册及对应流程、表单等,并更新版本号;

(四)将操作手册提交配置管理员归入文档库。

附件二:系统变更记录表

系统变更记录表

编号:

变更人:

日期:

变更原因

变更评估

变更内容:(包括软硬件和配置信息等)

复核人确认

测试确认

技术负责人确认

负责人确认

变更后跟踪

附件三:变更申请表

变更申请表

编号:

申请公司/部门名称

申请人

提交时间

联系电话

移动电话

申请变更内容描述

申请变更时间

变更结束时间

受影响的网络、

用户或服务

需求提出公司/部门

系统负责人意见

签字: 年 月 日

以上内容为需求变更提出的系统建设、运维公司或厂商及相关部门填写

日常变更审

批负责人意见

签字: 年 月 日

重大变更审批

负责人意见(重大变更时填写)

签字: 年 月 日

评审委员会或

专家意见

签字: 年 月 日

备注