iso27001變更管理控制程序(已修改)
2025-05-30 00:46 本頁面
【正文】 德信誠 培訓(xùn)網(wǎng) 更多免費資料下載請進： 好好學(xué)習(xí)社區(qū) ISO27001 變更管理控制程序 1 目的 為減少由變更所造成的問題對核心系統(tǒng)及其它基礎(chǔ)環(huán)境的影響，將由變更所可能導(dǎo)致的服務(wù)中斷對業(yè)務(wù)的影響降至最低，特制訂本程序。 2 范圍 本程序適用于 IT 基礎(chǔ)架構(gòu)、環(huán)境、系統(tǒng)、應(yīng)用、人員等變更的管理。 3 相關(guān)文件 4 職責(zé) 變更需求部門人員負責(zé)提出變更請求，需求部門主管審批變更請求； 網(wǎng)管人員（服務(wù)臺負責(zé)人）及接到用戶變更請求的系統(tǒng)管理員負責(zé)變更過程的策劃，并提交相關(guān)領(lǐng)導(dǎo)審批； 信息科技部總經(jīng)理負責(zé)重大變更的審批。 各系統(tǒng) 負責(zé)人負責(zé)具體變更活動的實施。 5 程序 變更的范圍 在本程序中對變更的定義為：可能影響到銀行 IT 基礎(chǔ)環(huán)境的一種物理或流程的改變，一般情況下，變更僅僅在必須的情況下才進行實施。 a) 解決 IT 環(huán)境現(xiàn)有或未來存在的問題 b) 為滿足業(yè)務(wù)需求提供新的或修改的功能 本流程僅僅包括 IT 基礎(chǔ)環(huán)境或與基礎(chǔ)環(huán)境相連的系統(tǒng)，本變更管理流程也由此些內(nèi)容組成： a) 針對物理設(shè)備的變更 (. 服務(wù)器，客戶端，網(wǎng)絡(luò)布線，網(wǎng)絡(luò)設(shè)備，硬盤，路由器等 ) b) 針對通訊和協(xié)議方面的變更 (. IP 地址，相關(guān)變量設(shè)置等 ) c) 針對操作系統(tǒng)的變更， 包括網(wǎng)絡(luò)操作系統(tǒng) (. 安裝，版本控制，系統(tǒng)設(shè)置等 ) 德信誠 培訓(xùn)網(wǎng) 更多免費資料下載請進： 好好學(xué)習(xí)社區(qū) d) 應(yīng)用開發(fā)上線前的變更 e) 任何由外部單位（如 IBM）實施的可能會影響到銀行 IT 基礎(chǔ)環(huán)境的變更必須嚴格按照變更管理流程來執(zhí)行。 變更
法律信息相關(guān)推薦
鄂ICP備17016276號-1