iso27001變更管理控制程序(專業(yè)版)
【正文】 變更實施 一經相關領導授權，變更需求就應安排好實施的計劃，基于變更 對 IT 和非 IT 員工的 德信誠 培訓網 更多免費資料下載請進： 好好學習社區(qū) 實施前培訓和溝通需要提前完成。 2 范圍 本程序適用于 IT 基礎架構、環(huán)境、系統(tǒng)、應用、人員等變更的管理。 變更執(zhí)行方案 相關領導應對審批后的變更需求分配具體人員落實變更活動，負責人員應根據變更的類型、緊急程度編寫變更執(zhí)行方案及回滾計劃，并通過相關領導的審批。 如果技術測試失敗或用戶不接受變更，回滾計劃會被激活并實施，并且會立即通知相關領導。 5 程序 變更的范圍 在本程序中對變更的定義為：可能影響到銀行 IT 基礎環(huán)境的一種物理或流程的改變，一般情況下，變更僅僅在必須的情況下才進行實施。 審批變更請求 所有變更在審批實施前必須由相關領導進行審核： 重新評估變更的重要性和類別； 緊要變更必須在 收到后 3 小時內 完成處理。 在變更凍結期間除緊要變更外，不能實施其它任何變更。 a) 變更的重要性 :與變更的緊急程度有關 b) 變更的類別 :與變更對成品環(huán)境帶來的影響和風險有關 變更的嚴重等級 嚴重等級 說 明 普通變更 根據需求日期和資源配置情況進行劃分 重要變更 從業(yè)務角度有較高的優(yōu)先級，不通過普通變更的窗口來執(zhí)行 緊急變更 多個流程或單一業(yè)務受到影響或部分核心系統(tǒng)受到影響 變更類別 變更的類別是由如下兩個方面來判斷 : a) 影響 : 變更對業(yè)務的影響 ，如服務的可用性 b) 風險 : 變更的技術復雜性 下表顯示了與這些參數相
法律信息相關推薦
鄂ICP備17016276號-1