信息系統(tǒng)變更和發(fā)布管理辦法(編輯修改稿)
2025-05-04 23:02 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 審閱，確保系統(tǒng)變更過(guò)程中的系統(tǒng)安全。信息安全人員完成上線前審閱后， IT運(yùn)行維護(hù)中心進(jìn)行上線處理。信息安全人員根據(jù)變更的風(fēng)險(xiǎn)程度，進(jìn)行上線后審閱，確保達(dá)到變更目標(biāo)。第十七條 為控制已投產(chǎn)系統(tǒng)的變更對(duì)客戶服務(wù)和業(yè)務(wù)操作帶來(lái)的影響，確保生產(chǎn)環(huán)境的完整性和可靠性，IT部門(mén)應(yīng)制定一系列控制IT變更的策略和制度，嚴(yán)格控制變更的規(guī)模、涉及面及信息安全風(fēng)險(xiǎn)。包括：(一) IT運(yùn)行維護(hù)中心負(fù)責(zé)人每周對(duì)集中的變更工作計(jì)劃進(jìn)行審閱，確保充分有效的IT技術(shù)資源或系統(tǒng)供應(yīng)商/開(kāi)發(fā)商技術(shù)資源，保證變更的有序進(jìn)行；(二) 除非是需要立即實(shí)施的特急變更，IT運(yùn)行維護(hù)中心應(yīng)選擇非業(yè)務(wù)繁忙時(shí)間，如凌晨、周末或公眾假期進(jìn)行變更上線；(三) IT運(yùn)行維護(hù)中心進(jìn)行周密計(jì)劃，包括制定意外應(yīng)急措施；(四) 分離已投產(chǎn)系統(tǒng)與開(kāi)發(fā)或測(cè)試系統(tǒng)的管理職責(zé)；(五) 保證已投產(chǎn)系統(tǒng)和開(kāi)發(fā)或者測(cè)試系統(tǒng)相分離，禁止開(kāi)發(fā)人員在未經(jīng)授權(quán)的情況下進(jìn)入已投產(chǎn)系統(tǒng)；(六) 只有在得到管理層批準(zhǔn)執(zhí)行緊急修復(fù)任務(wù)時(shí)，開(kāi)發(fā)人員才能訪問(wèn)已投產(chǎn)系統(tǒng)，所有的緊急修復(fù)活動(dòng)都應(yīng)立即進(jìn)行記錄和審核；(七) 開(kāi)發(fā)人員對(duì)已投產(chǎn)系統(tǒng)進(jìn)行變更必須經(jīng)過(guò)嚴(yán)格的審批和控制；開(kāi)發(fā)人員訪問(wèn)已投產(chǎn)系統(tǒng)時(shí)必須由IT運(yùn)行維護(hù)中心系統(tǒng)管理員對(duì)其訪問(wèn)進(jìn)行監(jiān)督和記錄，并在訪問(wèn)結(jié)束后系統(tǒng)管理員及時(shí)禁用或刪除開(kāi)發(fā)人員在已投產(chǎn)系統(tǒng)中使用的賬號(hào)；(八) 對(duì)已投產(chǎn)系統(tǒng)進(jìn)行變更必須經(jīng)過(guò)嚴(yán)格的授權(quán)之后才能進(jìn)行操作實(shí)施，操作實(shí)施過(guò)程必須受到嚴(yán)格監(jiān)控。第十八條 變更實(shí)施上線前需進(jìn)行用戶測(cè)試，并在變更上線后由變更申請(qǐng)部門(mén)負(fù)責(zé)人對(duì)變更進(jìn)行簽字確認(rèn)。第十九條 對(duì)于上線過(guò)程可能導(dǎo)致業(yè)務(wù)暫時(shí)中斷或?qū)е聵I(yè)務(wù)操作發(fā)生重大變化的IT變更，IT運(yùn)行維護(hù)中心必須在上線前以書(shū)面方式告知相關(guān)業(yè)務(wù)部門(mén)(至少包括行長(zhǎng)辦公室和客戶服務(wù)中心)影響的業(yè)務(wù)范圍和時(shí)間，并提供相關(guān)技術(shù)支持。第二十條 IT變更上線執(zhí)行的工作內(nèi)容和相關(guān)要求參照《XX銀行IT開(kāi)發(fā)方法指引》中對(duì)上線的要求和描述。第二十一條 變更計(jì)劃與步驟、回退計(jì)劃與步驟、IT測(cè)試步驟與結(jié)果、信息安全審閱意見(jiàn)、用戶測(cè)試確認(rèn)等變更實(shí)施信息記錄在《已投產(chǎn)系統(tǒng)變更流程單》第三部分，變更計(jì)劃和測(cè)試接受信息。 IT運(yùn)行維護(hù)中心負(fù)責(zé)人負(fù)責(zé)對(duì)變更實(shí)施信息進(jìn)行審閱。第二十二條 急變更是指在某些緊急情況下，對(duì)已投產(chǎn)系統(tǒng)需要在沒(méi)有完整的系統(tǒng)測(cè)試，或無(wú)法完成正式審批流程的情況下進(jìn)行的變更。如：因系統(tǒng)缺陷需要對(duì)已投產(chǎn)系統(tǒng)進(jìn)行立即修補(bǔ)，或突發(fā)的監(jiān)管要求對(duì)已投產(chǎn)系統(tǒng)進(jìn)行緊急變更（如利率的緊急調(diào)整）。第二十三條 緊急變更應(yīng)由變更申請(qǐng)部門(mén)相關(guān)負(fù)責(zé)人提出，獲得IT運(yùn)行維護(hù)中心負(fù)責(zé)人的審批或者授權(quán)方可進(jìn)行?？梢越邮艿膶徟绞交蛘呤跈?quán)是IT運(yùn)行維護(hù)中心負(fù)責(zé)人的口頭授權(quán)或郵件授權(quán)等，并在緊急變更實(shí)施之后，補(bǔ)足相應(yīng)的《已投產(chǎn)系統(tǒng)變更流程單》并由相關(guān)負(fù)責(zé)人員簽字，進(jìn)行備案。第二十四條 在緊急變更實(shí)施前，須進(jìn)行測(cè)試。緊急變更前未能實(shí)現(xiàn)測(cè)試的，須事后補(bǔ)足相應(yīng)的測(cè)試及測(cè)試文檔，并由相關(guān)測(cè)試人員簽字。第二十五條 緊急變更應(yīng)記錄日志，由IT運(yùn)行維護(hù)中心和變更申請(qǐng)部門(mén)共同審核和簽字確認(rèn)，并進(jìn)行程序和數(shù)據(jù)備份，以便必要時(shí)可以恢復(fù)到原來(lái)的程序版本和數(shù)據(jù)版本。第二十六條 變更實(shí)施后，IT運(yùn)行維護(hù)中心組織IT其他相關(guān)部門(mén)（IT軟件開(kāi)發(fā)中心、安全科等）對(duì)變更實(shí)施的結(jié)果進(jìn)行定期集中評(píng)估，主要應(yīng)從以下幾個(gè)方面對(duì)變更實(shí)施的情況進(jìn)行總結(jié)：(一) 變更是否達(dá)到預(yù)期目標(biāo)；(二) 變更是否存在負(fù)面影響；(三) 一段時(shí)期內(nèi)實(shí)施的變更數(shù)量（包括總量
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1