信息系统变更管理规定
总则
为加强对信息系统变更的规范管理,降低变更潜在风险,保障信息系统稳定、安全、高效运行,制定本规定。
变更申请
本规定中的信息系统包括社会保险管理信息系统、门户网站系统所使用的软硬件平台及通信链路,以及其他信息系统。变更管理包括硬件增加和调整、系统补丁升级、系统上线、软件安装和调整、配置参数调整等。
信息系统变更分为重大变更和一般变更。重大变更指变更涉及范围广、风险点多或者存在有较大风险的不确定因素的变更,包括但不限于系统软件的更换或重大升级、机房的改建或调整、新产品新功能的上线等。其余变更属于一般变更,变更需填写《变更申请表》,见附件三。
变更评估
变更实施前应对变更内容进行各项性能变化和风险度的评估。评估应至少包含变更原由、变更方案、潜在风险、检验方法、影响通知范围等内容。
变更前须与硬(软)件供应商取得联系,明确变更是否存在其他未知风险。
变更前应安排相关通知工作,保证员工和客户及时充分了解变更内容,依照有关规定执行。
变更前应做好各项备份工作,保证变更的可回退性。
涉及核心系统的重大变更,在条件允许的情况下,应在上线前进行充分演练。
变更实施
变更由杭州市长征中学具体实施。变更应有实施人员和复核人员。
变更需要硬(软)件供应商现场支持的,需提前告知供应商支持需求,确认现场支持的人员、时间和地点。
变更按照审慎原则进行。涉及重大变更的,须经最高管理层授权方可执行。
一般变更须经过技术负责人批准,涉及操作流程或功能变更的,由杭州市长征中学规划实施。涉及系统上线等变更需总经理杭州市长征中学批准。
变更参照《系统变更操作流程》进行,见附件一,须填写《系统变更记录表》,见附件二,变更记录应完整详细。
变更归档
对变更内容应进行跟踪,记录运行情况。
对变更涉及的值班日志、应急等相关操作手册应及时更新。
变更涉及配置管理的,应由变更人员将变更信息提交配置管理员,由配置管理员将变更信息归档入库。变更信息包括变更的版本、系统配置、相关操作手册等。
附件一:系统变更操作流程
系统变更操作流程
明确变更原因。与硬(软)件供应商取得联系,明确变更是否存在其他未知风险。变更风险较大的应尽可能取得供应商的现场或非现场支持。
对变更进行评估。必要时可要求硬(软)件供应商提供变更评估报告,评估变更潜在的风险点,变更方案的可行性,确定对风险的检验方法;估算影响的范围等。行业已有变更前例的,了解其变更情况做参考。
确定变更范围,制定变更方案,确定变更时间,变更实施人员。
填写《系统变更记录表》,提交相关人员确认。变更前已进行相关测试的,需提交书面的测试总结报告。
如有需要,安排相关通知工作。
变更人员及配置管理员进行变更前备份。备份的内容包括但不限于:
(一)数据备份(业务数据,行情数据等);
(二)软硬件备份;
(三)配置信息备份;
(四)参数备份;
(五)相关操作手册备份。
根据变更方案进行变更,并填写变更操作手册。
变更后严格执行相关测试。测试通过,对测试环境进行恢复。无须恢复的,需再次检查变更设备或系统,确保正常使用。
值班人员在值班日志中记录变更情况。
变更后,值班、应急等相关操作有调整的,需及时对操作手册和流程进行更新。
对变更后的硬(软)件进行跟踪检查。在《系统变更记录表》中记录跟踪情况后,将《系统变更记录表》归档。
对评估风险较大的变更,变更前需要做好应急和回退的方案。并保证方案真实有效。
变更人员及配置管理员将需要的变更信息归档入库。
操作手册变更流程:
(一)变更需经过技术负责人的同意;
(二)变更人对原操作手册进行备份;
(三)变更人根据变更情况更新操作手册及对应流程、表单等,并更新版本号;
(四)将操作手册提交配置管理员归入文档库。
附件二:系统变更记录表
系统变更记录表
编号:
变更人:
日期:
变更原因
变更评估
变更内容:(包括软硬件和配置信息等)
复核人确认
测试确认
技术负责人确认
负责人确认
变更后跟踪
附件三:变更申请表
变更申请表
编号:
申请公司/部门名称
申请人
提交时间
联系电话
移动电话
申请变更内容描述
申请变更时间
变更结束时间
受影响的网络、
用户或服务
需求提出公司/部门
系统负责人意见
签字: 年 月 日
以上内容为需求变更提出的系统建设、运维公司或厂商及相关部门填写
日常变更审
批负责人意见
签字: 年 月 日
重大变更审批
负责人意见(重大变更时填写)
签字: 年 月 日
评审委员会或
专家意见
签字: 年 月 日
备注