信息系統(tǒng)變更和發(fā)布管理辦法-wenkub
2023-04-22 23:02:09 本頁面
【正文】 工作內(nèi)容和相關(guān)要求參照《XX銀行IT開發(fā)方法指引》中對上線的要求和描述。第十七條 為控制已投產(chǎn)系統(tǒng)的變更對客戶服務(wù)和業(yè)務(wù)操作帶來的影響，確保生產(chǎn)環(huán)境的完整性和可靠性，IT部門應(yīng)制定一系列控制IT變更的策略和制度，嚴(yán)格控制變更的規(guī)模、涉及面及信息安全風(fēng)險。第十五條 對不涉及軟件開發(fā)的需求變更，IT運行維護中心根據(jù)需要，提交IT測試評估中心相關(guān)人員負責(zé)制定變更的測試步驟，落實測試人員在測試環(huán)境中對變更進行測試，測試人員對測試結(jié)果進行記錄并簽字確認(rèn)。第十二條 IT運行維護中心組織變更需求評估時，了解實施變更：(一) 是否需要進行IT開發(fā)，以及IT開發(fā)的工時；(二) 是否需要進行操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、中間件、硬件和網(wǎng)絡(luò)的變更；(三) 是否需要進行后臺數(shù)據(jù)變更；(四) 是否存在信息安全控制的考慮因素；(五) 結(jié)合IT部門現(xiàn)有的IT資源，統(tǒng)籌安排變更實施時間表；(六) 實施相關(guān)變更時，可能導(dǎo)致的業(yè)務(wù)中斷或客戶服務(wù)水平下降。在申請信息填寫階段的主要工作內(nèi)容包括：(一) 申請人需選擇變更類型；(二) 描述變更內(nèi)容和目的；(三) 是否存在其他措施滿足變更需求；(四) 如不實施變更可能對客戶、合規(guī)、外部利益相關(guān)方、內(nèi)部管理和操作、安全控制、系統(tǒng)可用性和數(shù)據(jù)準(zhǔn)確性的影響；(五) 選擇變更的急迫性。(五) 科技信息部測試評估中心：1. 負責(zé)對需要測試評估的軟件進行分析測試；2. 負責(zé)提交測試分析報告。第二章 組織與管理第六條 職責(zé)劃分(一) 需求部門：1. 提出需求，并確認(rèn)《用戶需求說明書》；2. 用戶測試階段確認(rèn)用戶測試計劃、記錄用戶測試問題、確認(rèn)用戶測試報告；3. 接受用戶培訓(xùn)并提出反饋。第五條 遵循原則(五) 監(jiān)督制約原則：針對信息系統(tǒng)變更和發(fā)布管理工作中各個環(huán)節(jié)，建立相應(yīng)的監(jiān)督檢查機制。第四條 定義(一) 軟件產(chǎn)品：泛指信息技術(shù)開發(fā)的生產(chǎn)業(yè)務(wù)系統(tǒng)和管理信息系統(tǒng)等應(yīng)用軟件項目。達到降低信息系統(tǒng)變更和發(fā)布風(fēng)險的目的。保障信息系統(tǒng)的安全穩(wěn)定運行，特制定本管理辦法。(二) 生產(chǎn)業(yè)務(wù)系統(tǒng)：指我行從事金融服務(wù)的應(yīng)用網(wǎng)絡(luò)系統(tǒng)，包括綜合業(yè)務(wù)系統(tǒng)、國際業(yè)務(wù)系統(tǒng)、支付系統(tǒng)等銀行對外營業(yè)的各種核心業(yè)務(wù)系統(tǒng)。(六) 計劃性原則：信息系統(tǒng)發(fā)布應(yīng)納入每年計算機應(yīng)用計劃，確保全行計算機系統(tǒng)資源、應(yīng)用環(huán)境、維護力量、操作技能能滿足系統(tǒng)安全、可靠運行的要求。(二) 科技信息部安全科：1. 在需求階段審閱和提出IT風(fēng)險控制、IT合規(guī)和IT稽核方面的要求，在項目開發(fā)階段對有關(guān)IT風(fēng)險控制、IT合規(guī)和IT稽核方面的測試結(jié)果進行審閱；2. 在項目實施后審閱階段對有關(guān)IT風(fēng)險控制、IT合規(guī)和IT稽核要求的實施效果進行審閱。第三章 信息系統(tǒng)變更第七條 信息系統(tǒng)變更，指由于新增信息系統(tǒng)功能、系統(tǒng)邏輯改變、系統(tǒng)錯誤修正、系統(tǒng)補丁安裝及版本更新、系統(tǒng)配置修改及業(yè)務(wù)參數(shù)修改等原因，而對已投產(chǎn)系統(tǒng)進行局部改變的一切活動。第九條 申請部門主管審批簽字后提交IT運行維護中心進行處理。第十三條 綜合對變更需求合理性的評估和變更實施影響的評估，IT運行維護中心在《已投產(chǎn)系統(tǒng)變更流程單》的第二部分提出變更的建議日期，并進行資源協(xié)調(diào)。第十六條 信息安全人員對變更進行上線前審閱，確保系統(tǒng)變更過程中的系統(tǒng)安全。包括：(一) IT運行維護中心負責(zé)人每周對集中的變更工作計劃進行審閱，確保充分有效的IT技術(shù)資源或系統(tǒng)供應(yīng)商/開發(fā)商技術(shù)資源，保證變更的有序進行；(二) 除非是需要立即
公司管理相關(guān)推薦
鄂ICP備17016276號-1