【正文】 目實施后審閱階段對有關IT風險控制、IT合規(guī)和IT稽核要求的實施效果進行審閱。達到降低信息系統(tǒng)變更和發(fā)布風險的目的。(五) 科技信息部測試評估中心：1. 負責對需要測試評估的軟件進行分析測試；2. 負責提交測試分析報告。第十七條 為控制已投產系統(tǒng)的變更對客戶服務和業(yè)務操作帶來的影響，確保生產環(huán)境的完整性和可靠性，IT部門應制定一系列控制IT變更的策略和制度，嚴格控制變更的規(guī)模、涉及面及信息安全風險。第四章 軟件上線流程和控制要求第二十八條 上線受理(一) 項目開發(fā)和測試工作完成后，項目組提交《軟件產品上線申請表》附件2和相關業(yè)務部門負責人簽署意見的《用戶測試驗收報告》給項目管理科進行審核。(三) 項目組向系統(tǒng)維護人員提供維護手冊；向操作人員提供操作手冊，并完成相應的培訓工作。項目管理科審核通過后，將系統(tǒng)申請材料交科技信息部安全科及科技信息部負責人審核。緊急變更前未能實現(xiàn)測試的，須事后補足相應的測試及測試文檔，并由相關測試人員簽字。第十五條 對不涉及軟件開發(fā)的需求變更，IT運行維護中心根據需要，提交IT測試評估中心相關人員負責制定變更的測試步驟，落實測試人員在測試環(huán)境中對變更進行測試，測試人員對測試結果進行記錄并簽字確認。第二章 組織與管理第六條 職責劃分(一) 需求部門：1. 提出需求，并確認《用戶需求說明書》；2. 用戶測試階段確認用戶測試計劃、記錄用戶測試問題、確認用戶測試報告；3. 接受用戶培訓并提出反饋。保障信息系統(tǒng)的安全穩(wěn)定運行，特制定本管理辦法。第三章 信息系統(tǒng)變更第七條 信息系統(tǒng)變更，指由于新增信息系統(tǒng)功能、系統(tǒng)邏輯改變、系統(tǒng)錯誤修正、系統(tǒng)補丁安裝及版本更新、系統(tǒng)配置修改及業(yè)務參數修改等原因，而對已投產系統(tǒng)進行局部改變的一切活動。包括：(一) IT運行維護中心負責人每周對集中的變更工作計劃進行審閱，確保充分有效的IT技術資源或系統(tǒng)供應商/開發(fā)商技術資源，保證變更的有序進行；(二) 除非是需要立即實施的特急變更，IT運行維護中心應選擇非業(yè)務繁忙時間，如凌晨、周末或公眾假期進行變更上線；(三) IT運行維護中心進行周密計劃，包括制定意外應急措施；(四) 分離已投產系統(tǒng)與開發(fā)或測試系統(tǒng)的管理職責；(五) 保證已投產系統(tǒng)和開發(fā)或者測試系統(tǒng)相分離，禁止開發(fā)人員在未經授權的情況下進入已投產系統(tǒng)；(六) 只有在得到管理層批準執(zhí)行緊急修復任務時，開發(fā)人員才能訪問已投產系統(tǒng)，所有的緊急修復活動都應立即進行記錄和審核；(七) 開發(fā)人員對已投產系統(tǒng)進行變更必須經過嚴格的審批和控制；開發(fā)人員訪問已投產系統(tǒng)時必須由IT運行維護中心系統(tǒng)管理員對其訪問進行監(jiān)督和記錄，并在訪問結束后系統(tǒng)管理員及時禁用或刪除開發(fā)人員在已投產系統(tǒng)中使用的賬號；(八) 對已投產系統(tǒng)進行變更必須經過嚴格的授權之后才能進行操作實施，操作實施過程必須受到嚴格監(jiān)控。(二) 項目管理科審核通過后，將上線申請材料交科技信息部安全科及科技信息部負責人審核。第三十四條 系統(tǒng)發(fā)布及試運行(一) 系統(tǒng)更新或者發(fā)布按照發(fā)布實施計劃步驟進行；(二) 科技信息部安全科負責檢查項目系統(tǒng)的安全性，是否符合國家和上級單位的有關安全規(guī)定；(三) 運行維護中心系統(tǒng)管理員首先完成相關系統(tǒng)的數據或配置等備份；(四) 運行維護中心網絡管理員根據發(fā)布計劃所定的時點，負責涉及系統(tǒng)的網絡通訊有關參數的設置，將通訊接口切換到發(fā)布系統(tǒng)；并做好基礎資料建檔；(五) 項目建設部門、各相關業(yè)務部門配合系統(tǒng)發(fā)布及運行的具體