iso27001變更管理控制程序(更新版)
【正文】 時內(nèi) 完成處理。 各系統(tǒng) 負(fù)責(zé)人負(fù)責(zé)具體變更活動的實施。 5 程序 變更的范圍 在本程序中對變更的定義為：可能影響到銀行 IT 基礎(chǔ)環(huán)境的一種物理或流程的改變，一般情況下，變更僅僅在必須的情況下才進行實施。 變更實施需求須由相關(guān)領(lǐng)導(dǎo)審核通過或拒絕，當(dāng)變更被拒絕時接收變更申請的人員應(yīng) 通知變更提出者。 如果技術(shù)測試失敗或用戶不接受變更，回滾計劃會被激活并實施，并且會立即通知相關(guān)領(lǐng)導(dǎo)。在變更凍結(jié)期間開始前 15 天相關(guān)領(lǐng)導(dǎo)需要對外通知，相關(guān)領(lǐng)導(dǎo)需要與業(yè)務(wù)部門和 IT 部門溝通變更凍結(jié)期間的設(shè)置。 變更執(zhí)行方案 相關(guān)領(lǐng)導(dǎo)應(yīng)對審批后的變更需求分配具體人員落實變更活動，負(fù)責(zé)人員應(yīng)根據(jù)變更的類型、緊急程度編寫變更執(zhí)行方案及回滾計劃，并通過相關(guān)領(lǐng)導(dǎo)的審批。 變更分類 根據(jù)變更的重要性及變更的類別對變更進行分類。 2 范圍 本程序適用于 IT 基礎(chǔ)架構(gòu)、環(huán)境、系統(tǒng)、應(yīng)用、人員等變更的管理。 標(biāo)準(zhǔn)變更包括： 德信誠 培訓(xùn)網(wǎng) 更多免費資料下載請進： 好好學(xué)習(xí)社區(qū) 增加、移動、移除連接外網(wǎng)的 PC； 增加、移動、移除打印機驅(qū)動； 標(biāo)準(zhǔn)軟件的安裝； 增加、移除或更改非應(yīng)用系統(tǒng)的 ID； 變更管理流程 提交變更請求 當(dāng)需要對本程序范圍內(nèi)所提出的事項進行變更時，用戶可通過服務(wù)臺值班人員提出正式的變更需求申請，也可通過各系統(tǒng)負(fù)責(zé)人員提交變更申請。 變更實施 一經(jīng)相關(guān)領(lǐng)導(dǎo)授權(quán)，變更需求就應(yīng)安排好實施的計劃，基于變更 對 IT 和非 IT 員工的 德信誠 培訓(xùn)網(wǎng) 更多免費資料下載請進： 好好學(xué)習(xí)社區(qū) 實施前培訓(xùn)和溝通需要提
法律信息相關(guān)推薦
鄂ICP備17016276號-1