iso27001變更管理控制程序-wenkub
2023-05-25 00:46:51 本頁面
【正文】 行失敗后恢復(fù)工作 低 實施失敗對業(yè)務(wù)和 IT服務(wù)提供沒有什么影響 實施中或?qū)嵤┖蟮腻e誤對業(yè)務(wù)沒有影響 風(fēng)險評估 IT 變更風(fēng)險被劃分成高，中，低 3 個類型，復(fù)雜性是衡量這些風(fēng)險的關(guān)鍵因素： 風(fēng)險 描 述 高 較高的復(fù)雜性 (設(shè)計或技術(shù)實施方面 ) 實施需要大量的工作量 變更實施有很大的時間限制 (如：需要宕機 ) 對于變更沒有具有熟練經(jīng)驗的實施人員 對同一組件的多重變更 中 通過證明的流程對關(guān)鍵環(huán)境進行的單一變更 變更 失敗后經(jīng)過較短的時間可以恢復(fù)到正常狀態(tài)并且恢復(fù)流程是經(jīng)過確認的 低 具有以前實施證明過的解決方案 低復(fù)雜性 標準變更 標準變更是指那些可通過預(yù)定義或評估過的流程來實施的變更，除了最基本的審批，登記和報告外，標準變更不需要經(jīng)過變更管理的其他流程。 各系統(tǒng) 負責(zé)人負責(zé)具體變更活動的實施。 德信誠 培訓(xùn)網(wǎng) 更多免費資料下載請進： 好好學(xué)習(xí)社區(qū) ISO27001 變更管理控制程序 1 目的 為減少由變更所造成的問題對核心系統(tǒng)及其它基礎(chǔ)環(huán)境的影響，將由變更所可能導(dǎo)致的服務(wù)中斷對業(yè)務(wù)的影響降至最低，特制訂本程序。 5 程序 變更的范圍 在本程序中對變更的定義為：可能影響到銀行 IT 基礎(chǔ)環(huán)境的一種物理或流程的改變，一般情況下，變更僅僅在必須的情況下才進行實施。 服務(wù)臺負責(zé)人接到標準變更請求后，記錄后可直接提交給相關(guān)系統(tǒng)的管理員實施變更，必要時應(yīng)提交相干領(lǐng)導(dǎo)審批。 變更實施需求須由相關(guān)領(lǐng)導(dǎo)審核通過或拒絕，當(dāng)變更被拒絕時接收變更申請的人員應(yīng) 通知變更提出者。
法律信息相關(guān)推薦
鄂ICP備17016276號-1