7信息系統(tǒng)變更和發(fā)布管理辦法-文庫吧資料
2024-09-26 01:12本頁面
【正文】 七）開發(fā)人員對(duì)已投產(chǎn)系統(tǒng)進(jìn)行變更必須經(jīng)過嚴(yán)格的審批和控制；開發(fā)人員訪問已投產(chǎn)系統(tǒng)時(shí)必須由信息化管理與服務(wù)中心系統(tǒng)管理員對(duì)其訪問進(jìn)行監(jiān)督和記錄，并在訪問結(jié)束后系統(tǒng)管理員及時(shí)禁用或刪除開發(fā)人員在已投產(chǎn)系統(tǒng)中使用的賬號(hào)； （八）對(duì)已投產(chǎn)系統(tǒng)進(jìn)行變更必須經(jīng)過嚴(yán)格的授權(quán)之后才能進(jìn)行操作實(shí)施，操作實(shí)施過程必須受到嚴(yán)格監(jiān)控。信息安全人員根據(jù)變更的風(fēng)險(xiǎn)程度，進(jìn)行上線后審閱，確保達(dá)到變更目標(biāo)。 第十六條信息安全人員對(duì)變更進(jìn)行上線前審閱，確保系統(tǒng)變更過程中的系統(tǒng)安全。在信息化管理與服務(wù)中心負(fù)責(zé)人進(jìn)行審批后，通知相關(guān)部門： （一）如不建議實(shí)施變更，則向變更申請(qǐng)部門說明理由； （二）如建議實(shí)施變更，則告知建議變更的時(shí)間及對(duì)客戶服務(wù)和內(nèi)部操作的影響，要求變更申請(qǐng)部門和相關(guān)部門進(jìn)行準(zhǔn)備； 第十四條對(duì)涉及軟件開發(fā)的需求變更，向信息化管理與服務(wù)中心提出申請(qǐng)。 第十二條信息化管理與服務(wù)中心組織變更需求評(píng)估時(shí)，了解實(shí)施變更： （一）是否需要進(jìn)行開發(fā)，以及開發(fā)的工時(shí)； （二）是否需要進(jìn)行操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、中間件、硬件和網(wǎng)絡(luò)的變更； （三）是否需要進(jìn)行后臺(tái)數(shù)據(jù)變更； （四）是否存在信息安全控制的考慮因素； （五）結(jié)合信息化管理與服務(wù)中心現(xiàn)有的資源，統(tǒng)籌安排變更實(shí)施時(shí)間表； （六）實(shí)施相關(guān)變更時(shí)，可能導(dǎo)致的業(yè)務(wù)中斷或服務(wù)水平下降。第十條信息化管理與服務(wù)中心收到變更申請(qǐng)后，和變更申請(qǐng)部門充分溝通，理解變更需求的合理性，審閱變更的影響和急迫性，并會(huì)同其他相關(guān)部門對(duì)可行的變更實(shí)施方案和變更對(duì)已投產(chǎn)系統(tǒng)的影響做出評(píng)估，最終形成建議的變更日期，填寫至《系統(tǒng)變更流程單》第二部分，變更需求評(píng)估信息，交信息化管理與服務(wù)中心負(fù)責(zé)人進(jìn)行審批。在申請(qǐng)信息填寫階段的主要工作內(nèi)容包括： （一）申請(qǐng)人需選擇變更類型； （二）描述變更內(nèi)容和目的； （三）是否存在其他措施滿足變更需求； （四）如不實(shí)施變更可能對(duì)客戶、合規(guī)、外部利益相關(guān)方、內(nèi)部管理和操作、安全控制、系統(tǒng)可用性和數(shù)據(jù)準(zhǔn)確性的影響； （五）選擇變更的急迫
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1