iso27001變更管理控制程序-文庫吧在線文庫
【正文】 失敗原因分析及結論： 原因分析人簽字： 日期： 科技部總經理審批： 日期： 。 變更測試 變更實施前，應對變更執(zhí)行方案的結果和會滾計劃進行測試，確保滿足變更需求的業(yè)務部門的預期要求，并請變更需求提出部門簽字確認。 服務臺負責人接到標準變更請求后，記錄后可直接提交給相關系統(tǒng)的管理員實施變更，必要時應提交相干領導審批。 德信誠 培訓網 更多免費資料下載請進： 好好學習社區(qū) ISO27001 變更管理控制程序 1 目的 為減少由變更所造成的問題對核心系統(tǒng)及其它基礎環(huán)境的影響，將由變更所可能導致的服務中斷對業(yè)務的影響降至最低，特制訂本程序。 a) 變更的重要性 :與變更的緊急程度有關 b) 變更的類別 :與變更對成品環(huán)境帶來的影響和風險有關 變更的嚴重等級 嚴重等級 說 明 普通變更 根據(jù)需求日期和資源配置情況進行劃分 重要變更 從業(yè)務角度有較高的優(yōu)先級，不通過普通變更的窗口來執(zhí)行 緊急變更 多個流程或單一業(yè)務受到影響或部分核心系統(tǒng)受到影響 變更類別 變更的類別是由如下兩個方面來判斷 : a) 影響 : 變更對業(yè)務的影響 ，如服務的可用性 b) 風險 : 變更的技術復雜性 下表顯示了與這些參數(shù)相關的變更的分類： 影響 低 中 高 風險 低 低 低 中 中 低 中 高 高 中 高 高 影響評估 IT 變更影響被劃分成高，中，低 3 個類別，變更失敗對業(yè)務產生的影響是衡量影響的關鍵因素：
法律信息相關推薦
鄂ICP備17016276號-1