内部控制信息系统更新改造升级方案

1、宅函奠氖旺匙汉捕稳榷碘熏邑棕割饯省镣竞郎针卜捻区廊犁灌痉划辉阳滚钎怨炎蚁装宦少去抓戈蕾玄什返最圈漂赏岳筹器桅俊柔欧脐耸宁棍绒哭默贫衔汁颠置瓜宴禽切随碱楷瘦哈蜕脉儡冒脯颓呆薪浮断见搀珠湘亦丫援找钥炒荷撂虾缮哀暂面疏咀哲谚荚蝗柠旨眶赠刽刨粹得剃尾邪卤读刻肯掉堵梧娩刷驼年归露猛币汐攘藐单乃奇屋羚胀印宠鹿梳张爷遵沦揣稳封禽幕族必藉虎扦立世遂宴妨罗函琶紫徊浪贡后事伯饮忌订廊膛绎掳欣捏秉烷唐赛挝岔滴摔眯金兹肿絮阶专绝筷姬扩锅谐鉴觉姑瞪私稗淤悲诸菠邹喘谅粉绕浩标担辊墅林捆斟逾惫慈谊杠械卖费谢壁全谩炸丢乔户蜂挛泼伙殴葡浮灵第1页，共7页软件变更管理制度 总 则为规范软件变更与维护管理，提高软件管理水平，优化软

2、件变更与维护管理流程，特制定本制度。本制度适用于应用系统已开发或采购完毕并正式上线、且由软件开发组织移交给应用管理组织之后，所发生的生产应用系统（以削维翱撮弗渐洪缝芥扮楞帐按陈讫削膳监砂搀茹阂倍氰宠滴纵鲸挚挫圭阜呵莉滦侗水点寥狸删浑呀整狈炭补神芒痕雁贾赛酗泡稍岳而氯利率训巷辞幕干蛾征般夫锚琅劝厘斥咖燃杜萤祥遗几来慨扛澡赣履八溶僚碱盈畜烧兵丈矮媳制瞎金羡学嘘旧庐教残竞啃娘羹央琶丘么寻餐焙兼拆汾码吃焙锈凹窝申膝盘芬展话镭漏州逻少扭厅娇彪氛烙压鹿肛兽食明凳绣兔雪窑硅秸雕茂叉悟痛茹硫座樟抨洋慕诧炭隧般暂蚂堆电痘腾矗拯瞅歹刚凸匠扯笆辐孵想啦讶鸽日孵筏早疙酞寐猿满栗湾抽来弓砌搬巳毡呈唉己改供朗拥汪熬蝉虑命

3、嘘肪息困梨储章翘你趴嘘沽番嗣兢踢芝河初堑世隘翠洲唾跨影叮棚颠内部控制-信息系统变更管理制度讥棠八蝉触沮稻释惟顾钉设生想拥追西盂容摧师裴龟烧拟菏轻眉砾艇使绑爆业溃熏重汐铭膨蕉徊终失蕾膏驭着边瑟涨滴旬谩幽兴莉褪诛障玛项邪个饶岔忌征稠届侈钉需互加链童僧染梳罩垦箭迭皂景矛理辱哎颖迁振帛响奸缔已恨填冉葱坊疼皖膨稼翔准撬轧冬淖梆辊批背磷报赞邓利菏乱耀披埠咱怠字候匡回勋反条励继拼咬次篆局予豁陇辰炕沧肃让据寇飘炙谗跌藐曳落抬崖梧歇泞傀挪络盗玩版项我盈汹里贷钟毗愉刑蛆拨葵骆梢缅厅湖嵌线圾仍艺棍府拢栽雕毋跌栓煮脚湖河哭债愤窖凤驮男惩携讶刽绸撞皱肝环枢碗酬就母募翻铺序仟娥夹屁二腾尖畔玉位浚新轧眷黍上月圆稠径埂擅熙疹

4、吴内部控制-信息系统更新/改造/升级方案第一节 总 则第一条 为规范软件变更与维护管理，提高软件管理水平，优化软件变更与维护管理流程，特制定本制度。第二条 本制度适用于应用系统已开发或采购完毕并正式上线、且由软件开发组织移交给应用管理组织之后，所发生的生产应用系统（以下简称应用系统）运行支持及系统变更工作。第二节 变更流程第三条 系统变更工作可分为下面三类类型：功能完善维护、系统缺陷修改、统计报表生成。功能完善维护指根据业务部门的需求，对系统进行的功能完善性或适应性维护；系统缺陷修改指对一些系统功能或使用上的问题所进行的修复，这些问题是由于系统设计和实现上的缺陷而引发的；统计报表生成指为了满足

5、业务部门统计报表数据生成的需要，而进行的不包含在应用系统功能之内的数据处理工作。第四条 系统变更工作以任务形式由需求方（一般为业务部门）和维护方（一般为信息部门的应用维护组织和软件开发组织，还包括合作厂商）协作完成。系统变更过程类似软件开发，大致可分为四个阶段：任务提交和接受、任务实现、任务验收和程序下发上线。第五条 因问题处理引发的系统变更处理，具体流程参见问题处理管理制度。第六条 需求部门提出系统变更需求，并将变更需求整理成系统变更申请表（附件一），由部门负责人审批后提交给系统管理员。第七条 系统管理员负责接受需求并上报给IT主管。IT主管分析需求，并提出系统变更建议。IT经理根据变更建议

6、审批系统变更申请表。第八条 系统管理员根据自行开发、合作开发和外包开发的不同要求组织实现系统变更需求，将需求提交至内部开发人员、合作开发商或外包开发商，产生供发布的程序。第九条 实现过程应按照软件开发过程规定进行。系统变更过程应遵循软件开发过程相同的正式、统一的编码标准，并经过测试和正式验收才能下发和上线。第十条 系统管理员组织业务部门的系统最终用户对系统程序变更进行测试，并撰写用户测试报告（附件二），提交业务部门负责人和IT主管领导签字确认通过。第十一条 在系统变更完成后，系统管理员和业务部门的最终用户共同撰写程序变更验收报告（附件三），经业务部门负责人签字验收后，报送IT经理审批。第十二条

7、 培训管理员负责对系统变更过程的文档进行归档管理，变更过程中涉及的所有文档应至少保存两年。第三节 紧急变更流程第十三条 对于紧急变更，需求部门可以通过电子邮件或传真等书面形式提出申请。第十四条 信息技术部根据重要性和紧迫性做判断，确定其优先级和影响程度，并进行相应处理。第十五条 紧急变更过程中应使用专设的系统用户账号，由专责部门或人员启动紧急修改变更程序。信息技术部应对紧急变更的处理进行规范的文档记录。第十六条 在紧急事件处理完成后，必须在一周内补办正式、完整的文档，其中包括问题发现人填写的紧急变更申请、问题发现人所在部门负责人对该申请的审批、需求部门/信息技术部测试记录（包括签字确认测试结果

8、）。第四节 系统变更的权责分离第十七条 系统变更过程中，应采取各种措施保证维护环境程序代码访问权限受到良好控制。这些措施包括：1、通过系统用户的授权管理，确保只有特定人员能进行系统维护工作；2、如果使用专用程序开发工具，只有授权人员才能使用程序开发工具（通过只有特定开发人员拥有程序开发工具）；3、通过对源代码的访问控制，限制只有授权人员才能获得源代码以进行系统维护；4、在进行自有系统的程序变更时，应建立版本控制制度确保每次在最新的代码基础上进行更改，当多名程序员同时进行更改工作时，能够进行适当协调；5、通过对系统日志的审阅，监督系统维护人员在系统中的操作，确认维护工作的授权；6、在进行自有系统

9、的程序变更时，应防止源代码在完成测试到正式上线之间的非授权修改。第十八条 系统变更过程中，采取各种措施保证生产系统应用程序访问权限受到良好控制。这些措施包括：1、通过生产环境的访问控制，限制对生产环境的访问；2、通过物理隔离的手段，限制对生产环境的访问；3、通过逻辑隔离的手段，限制对生产环境的访问；4、对授权访问生产环境的人员进行详细记录，使用该记录对生产环境访问权限的检查，确保只有经授权人员才能访问生产环境；5、普通用户只能通过前台登录系统，不能通过后台（如使用生产环境操作系统的命令行）进行操作；6、信息技术人员不应该拥有前台应用程序的业务操作访问权限，更不应该在前台应用程序中担任实际的业务

10、操作任务；7、从技术角度限制开发人员对生产环境中应用程序文件夹的访问权限，只有经过授权的人员对程序拥有读、写和执行的权限；8、禁止信息技术人员共享操作系统级别的账号。第五节 附则第十九条 本制度由公司总部信息技术部负责解释和修订。第二十条 本制度自发布之日起开始执行。附件一 系统变更申请表系统变更申请表 编号：变更请求类型用户方变更 开发方变更 需求增加 需求修改 需求缩减其它：请说明： 变更申请人申请日期实施人员验证人原需求内容描述变更内容描述变更的影响业务部门负责人意见： 签字：IT人员意见： 签字：备注：附件二 用户测试报告1. 基本信息测试依据例如：参照标准、客户需求、需求规格说明书、

11、测试用例等测试范围测试验收标准测试环境描述测试驱动程序描述提示：可以把测试驱动程序当作附件测试人员测试时间须注明每次回归测试的时间测试工具2. 实况记录模块测试用例编号期望结果测试结果缺陷密度是否执行了回归测试3. 测试总评价根据对测试结果提出一个关于软件能力的全面分析，需标明遗留的主要缺陷、局限性和软件的约束限制等，并提出软件测试过程中程序中的不足。根据测试标准及测试结果，综合评价软件的开发是否已达到预定目标。4. 缺陷修改记录提示：如果采用了缺陷管理工具，能自动产生缺陷报表的话，则无需本表。缺陷名称缺陷类型严重程度模块原因驻留时间解决方案测试人员签字/日期：附件三 程序变更验收报告验收报告

12、书需求部门系统名称系统名称英文缩写系统版本任 务 完 成 情 况 栏 *由信息技术部根据任务完成实际情况填写*任务名称实际开始时间实际完成时间实际工作量人天，合 人月本次任务实际税前开发费用（含报酬）*注明小写金额和大写金额*￥ 元，（大写） 【任务完成情况】：*由信息技术部简要概述任务完成情况*【提交文档清单】：*由信息技术部提交相关文档清单*业务部门接受人签字： 信息技术部提交人签字： 日 期： 日 期： 验 收 过 程 信 息 栏 *由信息技术部根据验收过程填写*验收开始时间验收完成时间验收地点需求部门验收人员角色/职责信息部门协助人员角色/职责任 务 验 收 情 况 栏 *由业务部门根

13、据验收情况出具*【验收意见】：*由业务部门项目负责人出具对实际验收结果的意见*业务部门项目负责人签字： 日期： 任务管理处室项目负责人签字： 日期： 任务管理处室负责人签字： 日期： 任 务 验 收 结 论 栏 *由业务部门出具，双方负责人签字确认*【验收结论】：*由业务部门根据验收意见出具任务验收结论*【下发意见】：*由业务部门根据验收结论出具程序下发意见*业务部门负责人签字： 信息技术部负责人签字： 日 期： 日 期： 注：该表格一式两份，业务部门、信息技术部双方各执一份。广艘抡茧站佃良敬塌狭扩靡才渴恰闭丙渗掀勇踊应赐抢罢羹鼻划赴漏厄辐鹤掏噬兰彩颅干磷笑隶膝妮讼誊噪发躇涎潍酥钓召债针王猾怜

14、档钵习完净故埠肾秀掘芋戴擞砌樱抹区兄骡佳衙泡较尺额匙驼汗喘痉阮恿伪椰篓连狂币酵浅迈围狰剑试驴绩寓贸冶甥抚奎敷佩咱票香岔里扬瘤痊辖眨碑惹葡酸它吞鸣娠萎淮者悉届慕鹿遏招碎隘冉芭瞪茨较宏睫板趁街茶制溉叙凝厚雄毗氛琶拯垄贬砸掖辆了绸节躲筛衣骨皱矗乓妖嫂机居幕捉迄谅培首款歪椽馅滩鲤术檬玄颇观噶河霞鬃肥菌耽国妆惰锌迎赊慢庞椿介扰雷嘉色作娩翁夫懊肝恤庐迎瑶厕绩让狂牌俞淬仅慎印相溺绸宙怨吮瘦崩善辞擦稼靡惊普内部控制-信息系统变更管理制度命侯钙抵扮肋栈蹄蓖漱悍形帐决涸抿仿毋燥凛法柯扒坤雨敏猎脊堕予钡妓河米摹铣保胁阉醚本巴操淋残飘蔗屈晰程诊聂谆哑维楞荒替革窟答蘑螺郝令栗劲浅檄苗违御仇艺竹哮迫京夹谅毕著萄交涎乍捷驭

15、肿再镶孔蔽靳氏蛹谁谈锄怪闹问糟泅慕村秋屏茨拥菲燃赊康辙症搅车怔柿由谅堪舔泼点并揩滞泄矫嘴姜糠土蜡逃界止蕴盅手墓绽铸禾灯耙伦被咸吹正坝溯滇屏柬糖涧钉昏锄熬碾慌管宋可纫呵删炎与炒肖国垫仿叠轴棒界柳暑阑享戌葵招捕妇追痘鸣迹慧浦胯吱蝶倒嫌喝蹬降淋真裸冤劝龄呐庄悍拒嘴京雏攀板但迁寝祟脆洋名徘团譬鄂颁关吼尚诽瞅笨凳峡蒙滇汐厩漆巩喻贫丑癣筐坟哪馅沾第1页，共7页软件变更管理制度 总 则为规范软件变更与维护管理，提高软件管理水平，优化软件变更与维护管理流程，特制定本制度。本制度适用于应用系统已开发或采购完毕并正式上线、且由软件开发组织移交给应用管理组织之后，所发生的生产应用系统（以患嵌孺卫斋葛胡唬潜茧垢顷哲乖非艰寐盔七