網(wǎng)絡(luò)變更流程圖指引1(文件)
【正文】 ；第 17 條各級(jí)變更控制管理機(jī)構(gòu)在審批變更請(qǐng)求時(shí)應(yīng)當(dāng)：? 確認(rèn)信息系統(tǒng)變更請(qǐng)求者的合法地位；? 檢查系統(tǒng)/功能的內(nèi)在/外在風(fēng)險(xiǎn)控制措施在變更過程中不會(huì)受到破壞；? 檢查系統(tǒng)/功能的完整性、可用性、機(jī)密性在變更過程中不會(huì)受到破壞；? 審核確認(rèn)變更所涉及的范圍；.. . . ..學(xué)習(xí)參考? 審核評(píng)估變更對(duì)公司/組織的（潛在的）正面/負(fù)面影響；? 審核確認(rèn)變更所需要的各種資源消耗；? 審核變更請(qǐng)求中評(píng)估結(jié)果并對(duì)變更做出允許/不允許的決議；? 維護(hù)變更請(qǐng)求以及變更請(qǐng)求者的審計(jì)跟蹤記錄；? 對(duì)變更請(qǐng)求進(jìn)行備案，并報(bào)上級(jí)主管部門；? 下發(fā)對(duì)于變更請(qǐng)求的決議和通知，確保所有相關(guān)人員均已知曉變更；? 批準(zhǔn)變更執(zhí)行計(jì)劃，任命合適的變更執(zhí)行人員/小組；? 對(duì)變更執(zhí)行人員/小組進(jìn)行必要的授權(quán)；第 18 條系統(tǒng)變更由相應(yīng)的變更控制管理機(jī)構(gòu)所任命/授權(quán)的人員/小組負(fù)責(zé)實(shí)施；第 19 條被授權(quán)的變更執(zhí)行者應(yīng)當(dāng)：? 在變更實(shí)施之前確保所有的合法用戶都同意變更；? 在變更實(shí)施之前確認(rèn)所有先決條件均已滿足變更實(shí)施要求；? 在變更實(shí)施中，嚴(yán)格按照既定的變更方案實(shí)施變更，確保變更得到正確的組織和實(shí)施，使在變更流程范圍之內(nèi)，最大限度地減少變更對(duì)業(yè)務(wù)系統(tǒng)的影響；? 在變更實(shí)施中維護(hù)變更實(shí)施過程紀(jì)錄供上級(jí)變更控制管理部門和信息安全審計(jì)部門審計(jì)；? 確保在變更實(shí)施完畢后相關(guān)文檔的及時(shí)更新，所有的舊文文檔得到妥善的處理（歸檔或者銷毀）；? 變更實(shí)施完畢后及時(shí)向上級(jí)變更控制管理部門/審計(jì)機(jī)構(gòu)通報(bào)變更執(zhí)行情況；? 在變更實(shí)施過程中和完畢后接受上級(jí)變更控制管理部門/審計(jì)機(jī)構(gòu)對(duì)變更過程的監(jiān)督/審計(jì)；第 20 條變更控制管理部門在變更實(shí)施過程中應(yīng)當(dāng)：? 負(fù)責(zé)監(jiān)督變更的實(shí)施；? 負(fù)責(zé)對(duì)變更實(shí)施的記錄進(jìn)行審計(jì)；
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1