2024年it信息系统变更管理程序.doc

IT信息系统变更管理程序

总则

為规范软件变更与维护管理，提高软件管理水平，优化软件变更与维护管理流程，特制定本制度。

本制度合用于应用系统已开发或采购完毕并正式上线、且由软件开发组织移交給应用管理组织之后，所发生的生产应用系统（如下简称应用系统）运行支持及系统变更工作。

变更流程

系统变更工作可分為下面三类类型：功能完善维护、系统缺陷修改、记录报表生成。功能完善维护指根据业务部门的需求，对系统进行的功能完善性或适应性维护；系统缺陷修改指对某些系统功能或使用上的问題所进行的修复，这些问題是由于系统设计和实現上的缺陷而引起的；记录报表生成指為了满足业务部门记录报表数据生成的需要，而进行的不包括在应用系统功能之内的数据处理工作。

系统变更工作以任务形式由需求方（一般為业务部门）和维护方（一般為信息部门的应用维护组织和软件开发组织，还包括合作厂商）协作完毕。系统变更过程类似软件开发，大体可分為四个阶段：任务提交和接受、任务实現、任务验收和程序下发上线。

因问題处理引起的系统变更处理，详细流程参見《问題处理管理制度》。

需求部门提出系统变更需求，并将变更需求整顿成《系统变更申請表》（附件一），由部门负责人审批后提交給系统管理员。

系统管理员负责接受需求并上报給IT主管。IT主管分析需求，并提出系统变更提议。IT经理根据变更提议审批《系统变更申請表》。

系统管理员根据自行开发、合作开发和外包开发的不一样规定组织实現系统变更需求，将需求提交至内部开发人员、合作开发商或外包开发商，产生供公布的程序。

实現过程应按照软件开发过程规定进行。系统变更过程应遵照软件开发过程相似的正式、统一的编码原则，并通过测试和正式验收才能下发和上线。

系统管理员组织业务部门的系统最终顾客对系统程序变更进行测试，并撰写《顾客测试汇报》（附件二），提交业务部门负责人和IT主管领导签字确认通过。

在系统变更完毕后，系统管理员和业务部门的最终顾客共同撰写《程序变更验收汇报》（附件三），经业务部门负责人签字验收后，报送IT经理审批。

培训管理员负责对系统变更过程的文档进行归档管理，变更过程中波及的所有文档应至少保留两年。

紧急变更流程

对于紧急变更，需求部门可以通过电子邮件或传真等书面形式提出申請。

信息技术部根据重要性和紧迫性做判断，确定其优先级和影响程度，并进行对应处理。

紧急变更过程中应使用专设的系统顾客账号，由专责部门或人员启动紧急修变化更程序。信息技术部应对紧急变更的处理进行规范的文档记录。

在紧急事件处理完毕后，必须在一周内补办正式、完整的文档，其中包括问題发現人填写的紧急变更申請、问題发現人所在部门负责人对该申請的审批、需求部门/信息技术部测试记录（包括签字确认测试成果）。

系统变更的权责分离

系统变更过程中，应采用多种措施保证维护环境程序代码访问权限受到良好控制。这些措施包括：

1、通过系统顾客的授权管理，保证只有特定人员能进行系统维护工作；

2、假如使用专用程序开发工具，只有授权人员才能使用程序开发工具（通过只有特定开发人员拥有程序开发工具）；

3、通过对源代码的访问控制，限制只有授权人员才能获得源代码以进行系统维护；

4、在进行自有系统的程序变更時，应建立版本控制制度保证每次在必威体育精装版的代码基础上进行更改，当多名程序员同步进行更改工作時，可以进行合适协调；

5、通过对系统曰志的审阅，监督系统维护人员在系统中的操作，确认维护工作的授权；

6、在进行自有系统的程序变更時，应防止源代码在完毕测试到正式上线之间的非授权修改。

系统变更过程中，采用多种措施保证生产系统应用程序访问权限受到良好控制。这些措施包括：

1、通过生产环境的访问控制，限制对生产环境的访问；

2、通过物理隔离的手段，限制对生产环境的访问；

3、通过逻辑隔离的手段，限制对生产环境的访问；

4、对授权访问生产环境的人员进行详细记录，使用该记录对生产环境访问权限的检查，保证只有经授权人员才能访问生产环境；

5、一般顾客只能通过前台登录系统，不能通过后台（如使用生产环境操作系统的命令行）进行操作；

6、信息技术人员不应当拥有前台应用程序的业务操作访问权限，更不应当在前台应用程序中担任实际的业务操作任务；

7、从技术角度限制开发人员对生产环境中应用程序文献夹的访问权限，只有通过授权的人员对程序拥有读、写和执行的权限；

8、严禁信息技术人员共享操作系统级别的账号。

附则

本制度由企业总部信息技术部负责解释和修订。

本制度自公布之曰起开始执行。

附件一系统变更申請表

系统变更申請表

编号：

变更祈求类型

□顾客方变更□开发方变更

□需求增長□需