信息系統(tǒng)變更和發(fā)布管理辦法(文件)
【正文】 實施的特急變更，IT運行維護(hù)中心應(yīng)選擇非業(yè)務(wù)繁忙時間，如凌晨、周末或公眾假期進(jìn)行變更上線；(三) IT運行維護(hù)中心進(jìn)行周密計劃，包括制定意外應(yīng)急措施；(四) 分離已投產(chǎn)系統(tǒng)與開發(fā)或測試系統(tǒng)的管理職責(zé)；(五) 保證已投產(chǎn)系統(tǒng)和開發(fā)或者測試系統(tǒng)相分離，禁止開發(fā)人員在未經(jīng)授權(quán)的情況下進(jìn)入已投產(chǎn)系統(tǒng)；(六) 只有在得到管理層批準(zhǔn)執(zhí)行緊急修復(fù)任務(wù)時，開發(fā)人員才能訪問已投產(chǎn)系統(tǒng)，所有的緊急修復(fù)活動都應(yīng)立即進(jìn)行記錄和審核；(七) 開發(fā)人員對已投產(chǎn)系統(tǒng)進(jìn)行變更必須經(jīng)過嚴(yán)格的審批和控制；開發(fā)人員訪問已投產(chǎn)系統(tǒng)時必須由IT運行維護(hù)中心系統(tǒng)管理員對其訪問進(jìn)行監(jiān)督和記錄，并在訪問結(jié)束后系統(tǒng)管理員及時禁用或刪除開發(fā)人員在已投產(chǎn)系統(tǒng)中使用的賬號；(八) 對已投產(chǎn)系統(tǒng)進(jìn)行變更必須經(jīng)過嚴(yán)格的授權(quán)之后才能進(jìn)行操作實施，操作實施過程必須受到嚴(yán)格監(jiān)控。第二十一條 變更計劃與步驟、回退計劃與步驟、IT測試步驟與結(jié)果、信息安全審閱意見、用戶測試確認(rèn)等變更實施信息記錄在《已投產(chǎn)系統(tǒng)變更流程單》第三部分，變更計劃和測試接受信息。第二十三條 緊急變更應(yīng)由變更申請部門相關(guān)負(fù)責(zé)人提出，獲得IT運行維護(hù)中心負(fù)責(zé)人的審批或者授權(quán)方可進(jìn)行。第二十五條 緊急變更應(yīng)記錄日志，由IT運行維護(hù)中心和變更申請部門共同審核和簽字確認(rèn)，并進(jìn)行程序和數(shù)據(jù)備份，以便必要時可以恢復(fù)到原來的程序版本和數(shù)據(jù)版本。(二) 項目管理科審核通過后，將上線申請材料交科技信息部安全科及科技信息部負(fù)責(zé)人審核。對新項目，要求相關(guān)業(yè)務(wù)部門提供相關(guān)核算辦法、管理辦法、下發(fā)文件。在此期間，運行維護(hù)中心在項目組的指導(dǎo)下執(zhí)行系統(tǒng)的日常維護(hù)和批處理。審核后在發(fā)布申請書上寫明意見并簽名蓋章。第三十四條 系統(tǒng)發(fā)布及試運行(一) 系統(tǒng)更新或者發(fā)布按照發(fā)布實施計劃步驟進(jìn)行；(二) 科技信息部安全科負(fù)責(zé)檢查項目系統(tǒng)的安全性，是否符合國家和上級單位的有關(guān)安全規(guī)定；(三) 運行維護(hù)中心系統(tǒng)管理員首先完成相關(guān)系統(tǒng)的數(shù)據(jù)或配置等備份；(四) 運行維護(hù)中心網(wǎng)絡(luò)管理員根據(jù)發(fā)布計劃所定的時點，負(fù)責(zé)涉及系統(tǒng)的網(wǎng)絡(luò)通訊有關(guān)參數(shù)的設(shè)置，將通訊接口切換到發(fā)布系統(tǒng)；并做好基礎(chǔ)資料建檔；(五) 項目建設(shè)部門、各相關(guān)業(yè)務(wù)部門配合系統(tǒng)發(fā)布及運行的具體實施；(六) 運行維護(hù)中心在試運行期間中發(fā)現(xiàn)問題時通知該系統(tǒng)項目組技術(shù)人員對系統(tǒng)涉及的產(chǎn)品進(jìn)行修改；(七) 系統(tǒng)發(fā)布后，項目組還需要在發(fā)布后為用戶提供一段時間的支持服務(wù)，配合運行維護(hù)中心人員對系統(tǒng)運行狀態(tài)進(jìn)行監(jiān)控，保證系統(tǒng)在使用后能夠有一個穩(wěn)定、良好的狀態(tài)。第三十八條 本管理辦法自發(fā)布之日起施行。第六章 檢查監(jiān)督第三十六條 檢察監(jiān)督(一) 科技信息部版本管理員在系統(tǒng)切換發(fā)布前對系統(tǒng)切換發(fā)布的版本進(jìn)行檢查控制；(二) 科技信息部系統(tǒng)管理員在系統(tǒng)更變和發(fā)布前對系統(tǒng)進(jìn)行檢查控制；(三) 科技信息部每季度對項目文檔的完整性、規(guī)范性進(jìn)行檢查監(jiān)督；(四) 科技信息部安全科至少每季度進(jìn)行一次檢查。運行維護(hù)中心配合項目組制定系統(tǒng)發(fā)布計劃，項目經(jīng)理提交部門負(fù)責(zé)人進(jìn)行審批，發(fā)布計劃的主要內(nèi)容包括：1. 所涉及系統(tǒng)的歷史數(shù)據(jù)、配置參數(shù)、應(yīng)用程序等的備份方案；2. 系統(tǒng)發(fā)布執(zhí)行的內(nèi)容和步驟、各項工作任務(wù)責(zé)任人、人員組織和具體時間安排等；3. 回退計劃；4. 確定發(fā)布時可能出現(xiàn)的問題及解決方案；(二) 項目組配合業(yè)務(wù)主管部門編寫系統(tǒng)發(fā)布后的的系統(tǒng)管理辦法和操作細(xì)則，完成相應(yīng)的培訓(xùn)工作。第五章 系統(tǒng)發(fā)布流程和控制要點第三十二條 系統(tǒng)發(fā)布申請
公司管理相關(guān)推薦
鄂ICP備17016276號-1