信息系統(tǒng)變更和發(fā)布管理辦法-文庫吧資料
2025-04-13 23:02本頁面
【正文】 方式告知相關業(yè)務部門(至少包括行長辦公室和客戶服務中心)影響的業(yè)務范圍和時間，并提供相關技術支持。包括：(一) IT運行維護中心負責人每周對集中的變更工作計劃進行審閱，確保充分有效的IT技術資源或系統(tǒng)供應商/開發(fā)商技術資源，保證變更的有序進行；(二) 除非是需要立即實施的特急變更，IT運行維護中心應選擇非業(yè)務繁忙時間，如凌晨、周末或公眾假期進行變更上線；(三) IT運行維護中心進行周密計劃，包括制定意外應急措施；(四) 分離已投產(chǎn)系統(tǒng)與開發(fā)或測試系統(tǒng)的管理職責；(五) 保證已投產(chǎn)系統(tǒng)和開發(fā)或者測試系統(tǒng)相分離，禁止開發(fā)人員在未經(jīng)授權的情況下進入已投產(chǎn)系統(tǒng)；(六) 只有在得到管理層批準執(zhí)行緊急修復任務時，開發(fā)人員才能訪問已投產(chǎn)系統(tǒng)，所有的緊急修復活動都應立即進行記錄和審核；(七) 開發(fā)人員對已投產(chǎn)系統(tǒng)進行變更必須經(jīng)過嚴格的審批和控制；開發(fā)人員訪問已投產(chǎn)系統(tǒng)時必須由IT運行維護中心系統(tǒng)管理員對其訪問進行監(jiān)督和記錄，并在訪問結束后系統(tǒng)管理員及時禁用或刪除開發(fā)人員在已投產(chǎn)系統(tǒng)中使用的賬號；(八) 對已投產(chǎn)系統(tǒng)進行變更必須經(jīng)過嚴格的授權之后才能進行操作實施，操作實施過程必須受到嚴格監(jiān)控。信息安全人員根據(jù)變更的風險程度，進行上線后審閱，確保達到變更目標。第十六條 信息安全人員對變更進行上線前審閱，確保系統(tǒng)變更過程中的系統(tǒng)安全。第十四條 對涉及軟件開發(fā)的需求變更，參照《XX銀行IT開發(fā)方法指引》的要求執(zhí)行。第十三條 綜合對變更需求合理性的評估和變更實施影響的評估，IT運行維護中心在《已投產(chǎn)系統(tǒng)變更流程單》的第二部分提出變更的建議日期，并進行資源協(xié)調。第十一條 IT運行維護中心組織變更需求評估時，應充分考慮系統(tǒng)是否已存在滿足變更需求的功能或設置；是否存在其他操作手段，能達到同樣的變更需求效果。第九條 申請部門主管審批簽字后提交IT運行維護中心進行處理。第八條 信息系統(tǒng)變更的提出，必須由申請部門（用戶部門或IT部門）填寫《已投產(chǎn)系統(tǒng)變更流程單》（附件1）第一部分，申請信息。第三章 信息系統(tǒng)變更第七條 信息系統(tǒng)變更，指由于新增信息系統(tǒng)功能、系統(tǒng)邏輯改變、系統(tǒng)錯誤修正、系統(tǒng)補丁安裝及版本更新、系統(tǒng)配置修改及業(yè)務參數(shù)修改等原因，而對已投產(chǎn)系統(tǒng)進行局部改變的一切活動。7. 接收管理和備份軟件開發(fā)中心提供的源程序、相關標準數(shù)據(jù)、配置文件、相關文檔；(四) 科技信息部軟件開發(fā)中心：1. 負責設計、編程、糾錯和開發(fā)質量控制，編制《系統(tǒng)設計規(guī)格書》；2. 落實項目管理制度和業(yè)務操作手冊的編制工作，參加制定上線方案制定，編制《上線實施計劃》；3. 負責系統(tǒng)切換上線的技術支持工作；4. 負責項目驗收資料整理匯總，配合項目驗收工作。(二) 科技信息部安全科：1. 在需求階段審閱和提出IT風險控制、IT合規(guī)和IT稽核方面的要求，在項目開發(fā)階段對有關IT風險控制、IT合規(guī)和IT稽核方面的測試結果進行審閱；2. 在項目實施后審閱階段對有關IT風險控制、IT合規(guī)和IT稽核要求的實施效果進行審閱。(八) 風險控制原則：若為新項目或新業(yè)務功能變更和發(fā)布，需進行以下風險分析：1. 備份機建設情況；2. 應用系統(tǒng)投產(chǎn)后的集中監(jiān)控方案；3. 生產(chǎn)數(shù)據(jù)備份方案；4. 程序及系統(tǒng)備份方案；5. 數(shù)據(jù)庫建庫/建表/建索引方式等；6. 對其他系統(tǒng)的影響。(六) 計劃性原則：信息系統(tǒng)發(fā)布應納入每年計算機應用計劃，確保全行計算機系統(tǒng)資源、應用環(huán)境、維護力量、操作技能能滿足系統(tǒng)安全、可靠運行
公司管理相關推薦
鄂ICP備17016276號-1