文件变更流程管理办法.pdfVIP

文件变更流程管理办法

信息技术服务管理体系

变更流程管理办法

目录

1.

2.概述

1.1.目标

变更管理流程旨在当前或新的信息系统运行维护服务中通过标准统一的方

法和步骤来管理和控制所有对信息系统生产环境有影响的变更的过程，通过在

可接受的风险范围内，高效地实施已获得批准的变更，相应地减少错误和与变

更相关的事件。

通过变更管理流程，信息系统运行维护部门可以管理和引导用户变更需求，

通过对所有变更的正确评估，可以维护信息系统生产环境的完整性，变更和变

更实施得到正确记录，并提供审核统计，减少或消除由于变更实施准备不当等

原因出现的对信息系统环境的破坏作用，提高资源使用率。

变更管理过程应评估任一变更对于可用性和服务连续性计划的影响。

1.2.范围

1.2.1流程适用范围

本流程适用于公司（以下简称“公司”）技术部。

1.2.2流程管理范围

变更管理范围由配置管理和发布管理共同决定。公司的变更管理流程涉及

财务（资金）管理、营销管理、安全生产管理、协同办公、人力资源管理、物

资管理、项目管理和综合管理及其与之相关的桌面硬件、网络平台、防火墙、

数据库等IT生产环境下发生的变更，包括以下方面：

1）IT基础架构的变更，如服务器、网络设备、存储、基础设施、系统软件、

备件等的变更；

2）应用软件的变更，如主版本、次版本升级、软件补丁等；

3）相关文档的变更，如使用手册等；

变更管理流程不包括尚处于开发、测试阶段的软件、硬件变更，以及其它

与配置项无关的变更。

3.角色和职责

变更管理流程中涉及角色包括：变更管理流程负责人、变更请求人、变更

初审人、变更经理、变更委员会、变更主管、变更实施人员。变更管理流程负

责人和变更经理可以由同一人担任。

交通银行信息安全管理体系文件文件控制管理程

序

2.1.变更管理流程负责人

变更管理流程负责人从宏观上对流程运行情况进行监控，确保变更管理流

程在各部门间被正确的执行。当流程不能够适应公司实际情况时，流程负责人

必须启动分析研究，找到解决方案并进行改进，实现流程的稳定运行和可持续

提高。具体职责包括：

1)确定变更管理流程的衡量指标；

2)确保变更管理流程能够取得管理层的参与和支持；

3)确保变更管理流程符合公司实际状况和公司IT发展战略；

4)总体上管理和监控流程，建立变更管理流程实施、评估和持续优化机制；

5)确保变更管理流程有效、正确地执行，当流程不能够适应公司的情况时，

必须及时进行分析、找出缺陷、进行改进，从而实现可持续提高；

6)保持与其他流程负责人的定期沟通。

2.2.变更请求人

变更请求人是根据工作的需要，发起变更请求的IT相关人员。

2.3.变更初审人

发起变更时，由初审人先审批。

2.4.变更经理

变更经理全面负责变更管理流程中的所有具体活动执行，保障所有变更依

照预定流程顺利执行。通常由具有决策权的人员担任。同时负责流程运行质量

的监控管理。

2.5.变更委员会

变更委员会(ChangeAdvisoryBoard，CAB)是IT组织中对变更进行评

估和决策、批准或者拒绝某个变更请求的虚拟组织。

2.6.变更主管

变更主管通常由与变更请求内容相关的具体技术领域的负责人担任。可以

根据不同的变更种类，分派不同的人员作为变更主管。对于某些重要变更，还

可以将变更主管和变更实施人员合并在一起；变更主管主要关注在实施方案、

详细实施计划等方面。

2.7.变更实施人员

变更实施人员负责变更在生产环境中的具体实施。实施人员可以是变更请

求发起人员。

文件密级：内部使用第2页共11页

交通银行信息安全管理体系文件文件控制管理程

序

4.输入

编号输入项