信息系统变更管理制度

1 机房信息系统变更制度机房信息系统变更制度 第一条第一条为规范应用系统变更与维护管理 提高应用软件管理水平 优化软件变更与维护管理流程 特制定本制度 第二条第二条系统变更工作分为四种类型 功能完善维护 系统缺陷修 改 统计报表生成 系统版本升级或流程 功能新增 功能完善维 护指根据业务部门的需求 对系统进行的功能完善性或适应性维护 系统缺陷修改指对一些系统功能或使用上的问题所进行的修复 这 些问题是由于系统设计和实现上的缺陷而引发的 统计报表生成指 为了满足业务部门统计报表数据生成的需要 而进行的不包含在应 用系统功能之内的数据处理工作 系统版本升级或流程 功能新增 是指对应用系统的版本进行更新 或因业务管理需要新增功能 第三条第三条系统变更工作以任务形式由需求方 一般为业务部门 和 维护方 一般为信息部门 软件开发商 协作完成 系统变更过程 大致分为四个阶段 需求提交和接受 需求实现 需求验收和程序 下发正式上线 第四条第四条需求部门提交系统变更需求 需求内容过多可整理成文档 以附件形式一起上报 经部门负责人签字后提交给信息部门系统负 责人 第五条第五条如属于功能完善维护 系统缺陷修改 统计报表生成的系 统变更需求 系统负责人审核变更内容无误后 可直接将需求提交 至开发人员进行处理 如要系统版本升级或流程 功能新增 需经 2 信息经理同意 若变更牵涉到多业务部门的工作 并影响经营管理 业务流程的执行 须经主管领导同意方可进行变更处理 第六条第六条软件开发人员对系统变更的需求实现过程 应遵循与软件 开发过程相同的正式 统一的编码标准 并经过反复测试和正式验 收后才能提交系统负责人 第七条第七条系统负责人要组织业务部门的系统最终用户对系统变更内 容进行测试及验收 并撰写 用户测试 验收报告 提交需求部 门负责人或信息系统负责人签字确认后 方可将程序上线应用 系 统负责人每月要针对系统变更申请及完成情况进行汇总 记录在 软件需求及修改报告 中以备查 第八条第八条系统负责人要对系统最终用户 进行系统变更内容的培训 和应用指导 并留存培训记录 培训管理员负责对系统变更过程的 文档进行归档管理 变更过程中涉及的所有文档应至少保存五年 第九条第九条系统变更过程中 应采取下列措施保证维护环境程序代码 访问权限受到良好控制 1 通过系统用户的授权管理 确保只有特定人员能进行系统维 护工作 2 如果使用专用程序开发工具 只有授权人员才能使用程序开 发工具 通过只有特定开发人员拥有程序开发工具 3 通过对源代码的访问控制 限制所有人员对系统源代码的修 改 3 4 通过对系统日志的审阅 监督系统维护人员在系统中的操作 确认维护工作的授权 第十条第十条系统变更过程中 应采取下列措施保证在线系统应用程序 访问权限受到良好控制 1 对授权访问在线系统应用程序的人员进行详细记录 做好应 用人员访问权限的检查 确保只有经授权人员才能访问在线系统 2 普通用户只能通过在线系统应用程序前台登录系统 不能通 过后台 如使用操作系统的命令行 进行操作 3 系统管理人员不应拥有前台应用程序的业务操作访问权限 不得利用前台应用程序进行实际的业务操作 4 只有