信息系統(tǒng)運(yùn)營(yíng)與維護(hù)審計(jì)-文庫(kù)吧資料
2025-03-03 17:38本頁(yè)面
【正文】 一致同意發(fā)布的內(nèi)容； 同意根據(jù)時(shí)間 、 地點(diǎn) 、 業(yè)務(wù)部門(mén)和客戶劃分階段 ； 建立高層發(fā)布進(jìn)度 ； 計(jì)劃資源水平 ； 同意角色和責(zé)任 ； 建立備用計(jì)劃 ； 為發(fā)布的版本建立質(zhì)量計(jì)劃 ； 計(jì)劃支持部門(mén)和用戶的接受度 。 組織應(yīng)該根據(jù)系統(tǒng)的規(guī)模和特 性 、 發(fā)布版本的數(shù)量和頻率 、 用戶的特殊需求來(lái)制定最有合適的方法 。 ； 小版本發(fā)布：升級(jí) ， 通常包含小的改進(jìn)和補(bǔ)丁 ； 緊急軟件補(bǔ)?。和ǔ０▽?duì)一些已知問(wèn)題的修改 。 一 、 軟件發(fā)布管理： 軟件發(fā)布管理就是軟件可以讓用戶使用的過(guò)程 ， 發(fā)布用來(lái)描述授權(quán)變 更集合 。 配置管理工具通過(guò) 將下列活動(dòng)自動(dòng)化來(lái)支持變更管理和發(fā)布管理： 識(shí)別受變更請(qǐng)求影響的配置項(xiàng)并幫助評(píng)估影響； 記錄受到變更影響的配置項(xiàng)； 根據(jù)授權(quán)記錄實(shí)施變更； 當(dāng)實(shí)施授權(quán)變更和發(fā)布時(shí)登記配置項(xiàng)發(fā)生的變化； 記錄與發(fā)布相關(guān)的基線 ， 以便能夠在變更失敗時(shí)按照已知的結(jié)果進(jìn) 行恢復(fù) 。 作為軟件配置管理任務(wù)的一部分 ， 維護(hù)人員要執(zhí)行以下任務(wù) : 建立配置管理計(jì)劃 ； 將代碼和相關(guān)文檔基線化 ； 分析并報(bào)告配置控制的結(jié)果 ； 建立配置狀態(tài)信息報(bào)告 ； 建立發(fā)布流程 ； 執(zhí)行配置控制活動(dòng) ， 例如識(shí)別和記錄請(qǐng)求 ； 更新配置狀態(tài)數(shù)據(jù)庫(kù) 。 為了使配置管理起作用 ， 需要制定配置管理計(jì)劃和操作程序 。 通常將配置項(xiàng)移入受控環(huán)境被稱作 “ 載入 ” （ check in） 。 通過(guò)為系統(tǒng)中的程序 、 文檔和數(shù)據(jù)建立 配置項(xiàng) ， 并賦予相應(yīng)的 配置號(hào) ， 通過(guò)軟件配置管理系統(tǒng)進(jìn)行管理 ， 使任何維護(hù)請(qǐng)求必須正式記錄并且由變 更控制委員會(huì) （ 例如配置控制委員會(huì) ） 批準(zhǔn) 。 為此 ， IS審計(jì)師應(yīng)重點(diǎn)關(guān)注和審查： 是否有限制對(duì)程序庫(kù)的訪問(wèn)控制措施； 變更申請(qǐng)是否有規(guī)范的報(bào)批流程并文檔化； 變更潛在影響的評(píng)估； 變更是否經(jīng)過(guò)用戶和項(xiàng)目管理人員的審核和批準(zhǔn)； 變更涉及的各個(gè)方面均已經(jīng)過(guò)控制 /操作人員測(cè)試 、 審核及批準(zhǔn)； 緊急變更控制及恢復(fù)措施的有效性； 對(duì)用戶進(jìn)行了培訓(xùn) ， 使用戶能適應(yīng)新系統(tǒng)； 變更工作準(zhǔn)備 、 排程和操作說(shuō)明已建立； 如需進(jìn)行數(shù)據(jù)文件轉(zhuǎn)換時(shí) ， 轉(zhuǎn)換過(guò)程應(yīng)完整并正確 ， 且經(jīng)過(guò)用戶 管理人員審核及批準(zhǔn) 。 變更風(fēng)險(xiǎn) （ 非授權(quán)變更 ） 的防范： 程序員訪問(wèn)了生產(chǎn)庫(kù)； 負(fù)責(zé)應(yīng)用的用戶不知道變化； 變化需求表格和流程沒(méi)有正式建立； 管理層沒(méi)有在變化表格上簽字同意開(kāi)始更新； 用戶沒(méi)有在變化更新前在變更表格上簽字同意； 沒(méi)有合適的編程人員審查變化的源代碼； 管理層沒(méi)有在變更表格上簽字批準(zhǔn)將代碼更新到生產(chǎn)環(huán)境； 程序員為了個(gè)人利益添加額外程序代碼 ； 軟件供應(yīng)商進(jìn)行的修改沒(méi)有被測(cè)試 ， 或供應(yīng)商被允許直接將修改 更新到生產(chǎn)環(huán)境 。 對(duì)于緊急變更管理需關(guān)注： 制定合適的緊急變更的處理流程； 對(duì)獲得特殊的登錄 ID號(hào)的緊急變更處理授權(quán)人員的監(jiān)督控制； 制定緊急變更事后跟蹤程序 。 變更程序需要遵循與全面系統(tǒng)開(kāi)發(fā)項(xiàng)目同樣的驗(yàn)證和測(cè)試過(guò)程 ， 保證 新功能滿足需求 。 為了對(duì)系統(tǒng)變更進(jìn)行有效控制 ， 避免其帶來(lái)的負(fù)面影響 ， 應(yīng)當(dāng)建立一 個(gè)標(biāo)準(zhǔn)流程來(lái)實(shí)施和記錄變更 ， 保證變更過(guò)程等得到適當(dāng)?shù)氖跈?quán)與管理層 的批準(zhǔn) ， 并對(duì)變更進(jìn)行測(cè)試 。 IS審計(jì)師 通過(guò)對(duì)該方面地審計(jì)評(píng)價(jià) ， 以促使信息技術(shù)部門(mén)能夠?yàn)橄到y(tǒng) 提供有效地技術(shù)支持和服務(wù) 。 技術(shù)支持功能主要包括： 找出計(jì)算機(jī)問(wèn)題并采取適當(dāng)?shù)母恼胧? 按規(guī)定提出問(wèn)題報(bào)告 ， 并確定問(wèn)題及時(shí)解決； 回答有關(guān)特定系統(tǒng)的查詢； 基于組織需求和計(jì)算機(jī)配置 ， 設(shè)計(jì)并執(zhí)行軟件變更 ， 以提高系統(tǒng) 效率； 為遠(yuǎn)程通信提供技術(shù)支持； 控制和維護(hù)供應(yīng)商和系統(tǒng)軟件的變更實(shí)施 。 支持 /服務(wù)臺(tái)
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1