iso27001變更管理控制程序-wenkub
2023-05-25 00:46:51 本頁面
【正文】 行失敗后恢復(fù)工作 低 實(shí)施失敗對(duì)業(yè)務(wù)和 IT服務(wù)提供沒有什么影響 實(shí)施中或?qū)嵤┖蟮腻e(cuò)誤對(duì)業(yè)務(wù)沒有影響 風(fēng)險(xiǎn)評(píng)估 IT 變更風(fēng)險(xiǎn)被劃分成高，中，低 3 個(gè)類型，復(fù)雜性是衡量這些風(fēng)險(xiǎn)的關(guān)鍵因素： 風(fēng)險(xiǎn) 描 述 高 較高的復(fù)雜性 (設(shè)計(jì)或技術(shù)實(shí)施方面 ) 實(shí)施需要大量的工作量 變更實(shí)施有很大的時(shí)間限制 (如：需要宕機(jī) ) 對(duì)于變更沒有具有熟練經(jīng)驗(yàn)的實(shí)施人員 對(duì)同一組件的多重變更 中 通過證明的流程對(duì)關(guān)鍵環(huán)境進(jìn)行的單一變更 變更 失敗后經(jīng)過較短的時(shí)間可以恢復(fù)到正常狀態(tài)并且恢復(fù)流程是經(jīng)過確認(rèn)的 低 具有以前實(shí)施證明過的解決方案 低復(fù)雜性 標(biāo)準(zhǔn)變更 標(biāo)準(zhǔn)變更是指那些可通過預(yù)定義或評(píng)估過的流程來實(shí)施的變更，除了最基本的審批，登記和報(bào)告外，標(biāo)準(zhǔn)變更不需要經(jīng)過變更管理的其他流程。 各系統(tǒng) 負(fù)責(zé)人負(fù)責(zé)具體變更活動(dòng)的實(shí)施。 德信誠(chéng) 培訓(xùn)網(wǎng) 更多免費(fèi)資料下載請(qǐng)進(jìn)： 好好學(xué)習(xí)社區(qū) ISO27001 變更管理控制程序 1 目的 為減少由變更所造成的問題對(duì)核心系統(tǒng)及其它基礎(chǔ)環(huán)境的影響，將由變更所可能導(dǎo)致的服務(wù)中斷對(duì)業(yè)務(wù)的影響降至最低，特制訂本程序。 5 程序 變更的范圍 在本程序中對(duì)變更的定義為：可能影響到銀行 IT 基礎(chǔ)環(huán)境的一種物理或流程的改變，一般情況下，變更僅僅在必須的情況下才進(jìn)行實(shí)施。 服務(wù)臺(tái)負(fù)責(zé)人接到標(biāo)準(zhǔn)變更請(qǐng)求后，記錄后可直接提交給相關(guān)系統(tǒng)的管理員實(shí)施變更，必要時(shí)應(yīng)提交相干領(lǐng)導(dǎo)審批。 變更實(shí)施需求須由相關(guān)領(lǐng)導(dǎo)審核通過或拒絕，當(dāng)變更被拒絕時(shí)接收變更申請(qǐng)的人員應(yīng) 通知變更提出者。
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1