精密模型有限公司信息系统软件管理制度.doc

xxx精密模型有限公司 信息系统软件管理办法 文件编号:ISMS-3014 编 制 审 核 批 准  变更履历 序序号 版本编号或更改记录编号 简要说明(变更内容、变更位置、变更原因和变更范围) 变更日期 变更人 审核人 批准人 批准日期 1 A/0 初始发行 - - - -  总则 第一条 为加强软件版本管理，规范软件版本管理工作流程，提高版本运行维护质量，保证信息系统安全可靠高效地运行，特制定本办法。 第二条 本办法涉及的软件包括在线运行的软件和拟投产的软件。软件版本管理对象包括应用软件版本以及相关操作系统、数据库、中间件等基础软件。 第三条 软件版本管理是信息系统开发管理和日常维护管理工作的一个重要组成部分，本办法作为软件版本管理的重要依据，软件版本管理归口管理部门、业务支撑部门、信息部门、内审部门及各软件供应商要认真履行各自职责，严格执行软件版本管理的各项流程和规定，保障信息系统的安全稳定运行。 第四条 任何未经版本归口管理部门许可的软件版本不允许在生产环境使用。在商务合同中若涉及信息系统软件版本，应确认为版本归口管理部门允许使用的软件版本。因使用未经许可的软件版本而造成系统故障影响正常业务交易，相关部门及各厂商要承担相应的责任。 第五条 本办法由信息部负责解释和修订，自发文之日起开始执行。 第二章 组织与职责 第六条 软件版本管理实行总行集中管理体系。 第七条 信息部是信息系统软件版本的归口管理部门。 第八条 人事部是信息系统软件版本管理的内审部门。 第九条 信息部是信息系统软件版本管理的风险控制部门。 第十条 信息系统软件版本管理工作还涉及软件提供商，软件提供商包括软件最终提供商、代理商和维保服务商（以下简称厂商）。 第一节 归口管理部门职责 第十一条 归口管理部门负责制定和完善的软件版本管理办法。 第十二条 归口管理部门负责制定信息系统软件版本管理工作的工作计划、工作要求和技术规范，并组织实施。 第十三条 归口管理部门负责审批业务支撑部门上报的版本变更申请，组织进行资料审核和上线测试，安排试运行工作及全行推广实施。 第十四条 归口管理部门负责建立软件版本信息库，发布软件版本管理各类信息；建立版本预警体系，发布软件版本缺陷信息和版本预警信息。 第十五条 归口管理部门负责与业务支撑部门、信息部门、内审部门、厂商协调信息系统软件版本管理的相关工作。 第二节 业务支撑部门职责 第十六条 版本管理业务支撑部门负责业务类需求的日常收集和集中收集。 第十七条 版本管理业务支撑部门负责发起新版本的试运行申请。 第十八条 版本管理业务支撑部门负责协助归口管理部门审核新版本发布资料（包括申请、厂家及仿真环境测试报告、版本说明文档、升级方案、测试方案等），并协助归口管理部门开展新版本试运行测试工作。 第十九条 版本管理业务支撑部门负责自查并督促其下属机构履行职责，严格执行版本管理相关制度和流程。 第三节 信息部门职责 第二十条 版本管理信息部门负责重大版本发布前的风险评估。 第四节 内审部门职责 第二十一条 版本管理内审部门负责监督和检查版本管理归口管理部门、业务支撑部门、信息部门和厂商是否严格执行版本管理的相关制度与流程。 第五节 厂商义务 第二十二条 信息系统厂商应严格遵守软件版本管理的规章制度、技术规范。 第二十三条 信息系统厂商应根据业务发展及运行维护的需要及时更新版本，保证在线运行的软件版本是允许使用的版本。 第二十四条 信息系统厂商应配合软件版本归口管理部门进行软件仿真测试，及时提供各类运行维护及仿真测试所需的文件资料和技术咨询，并对这些材料的真实性、可靠性和实时性负责。在不具备相应仿真测试环境的情况下，厂商有义务提供仿真环境配合开展测试。 第二十五条 信息系统厂商应配合进行试运行工作。厂商应根据版本变更情况选择能够测试所有升级功能点的分支机构，并结合用户量、安全性等的要求向提出试验点建议。 第二十六条 信息系统厂商应配合做好信息系统软件版本管理工作，建立本厂家信息系统软件版本管理资料库信息，协助软件版本归口管理部门做好版本预警信息的发布与管理，提供必要的技术资料和技术支持。 第二十七条 信息系统厂商应指定专门的版本管理联系人与软件版本归口管理部门衔接，以便配合进行软件的升级实施和及时跟踪处理升级过程中或者升级后出现的