集团IT变更管理制度

1、目的规范 IT 系统运营环境变更行为，降低系统故障风险，保障系统可用率。范围本制度适用于* 集团所有IT 系统运营环境变更管理，各事业部、各子公司等效执行。. 职责系统运营总监负责对影响较大风险较高的重要变更进行评估、审批。数据中心主任：负责审核变更申请信息是否完整， 决策变更级别，监控、 管理变更实施的全过程。关键控制指标（CTQ）确保变更实施符合流程规范，合规率达到98%。保证任何IT 系统运营环境变更都有记录, 可查率为100%。程序要求与关键控制点标准变更管理流程详见附件1，紧急变更管理流程详见附件2。对象定义：所有生产环境下网络、安全系统、业务系统的软件、硬件、配置等变更。变更分级：

2、根据变更紧急程度将变更分为两类：标准变更和紧急变更。变更类型及级别定义详见附件 3。工具和平台：所有变更通过OA中提交。变更准备：对于标准变更必须提前3个工作日通过0顺知全体受影响用户以及关联系统负责人。对变更分级，定义出固定在周末晚实施的标准变更，并统一发布维护公告。变更实施前必须对变更对象进行备份，备份操作流程详见备份管理制度。变更方案必须通过测试，测试结果需填写在变更申请表中。变更审批：所有标准变更必须通过流程审批才能实施。变更申请人对于有固定周期的标准变更，可将变更计划一次性提交OA审批。除非变更计划发生改变， 否则后续变更无需再提交OA申请。涉及软件变更由应用开发部部长对变更实施 方

3、案进行审批。数据中心主任必须根据变更级别定义对变更进行分级（详见附件1 ） ， 对实施方案进行操作可行性审批。对于重要变更、工作日的标准变更必须提交 IT 总监审批。紧急变更必须由数据中心主任短信批准。实施完毕后需在1 个工作日内补交审批流程。变更实施：除非特批，生产环境停机变更时间只能在每周六、日21： 00次日06： 00，否则变更导致的停机将计入SLA考核。在变更实施后必须需由应用经理对影响范围内的应用系统进行验证并在OA中录入验证记录。变更实施人在变更成功实施后必须通知配置管理员修改相关配置信息，在确认配置修改成功后方可结束变更流程。配置文件必须更新到ITSM中。变更实施完毕后于次日告

4、知受影响用户以及关联系统负责人，如对软件功能变更必须对各业务模块进行用户验证。如遇变更失败需执行回退操作时，需获得IT总部系统运营部部长的短信或邮件批准。失败后需查明原因，并升级为问题，按问题管理制度执 行。. 激励措施违反本制度5.4 、 5.5.3 、 5.5.4 处罚责任人及其直接领导处罚各20 分 /次。违反本制度5.5.1 、 5.5.2 、 5.6 处罚责任人10分 / 次。相关文档备份管理制度、 问题管理制度附加说明本制度由* 集团 IT 总部制定, 并负责解释和归口管理。附件附件1变更分类及级别定义:1、变更分类:根据变更的紧急程度将变更分为标准变更和紧急变更。定义如下表:ZD

5、/IT 152-01序号变更类型类型描述1标准艾更提前计划且需通过审批的才能实施的变更。例如：系统停机备份、 系统数据定期归档、系统参数修改、系统版本升级、系统补丁升级、 硬件设备更换、防火墙策略更改等。2紧急艾更在变更计划之外，为应对突发的紧急情况必须立即执行的变更。例 如：系统重大故障。2、变更级别定义根据变更影响程度对变更进行级别划分，具体定义见下表:ZD/IT 152-02序号级别级别描述1重要满足下列条件之一即可认为是“重要”：1） 一级系统停机维护；2）影响公司核心业务活动，例如财务月结，呈董事会报表计算；3）影响公司重大活动，例如重要领导访问，宝马展等；4）系统需停机时间超过 4

6、小时；5）实施风险较大，易造成数据丢失，例如丢失当天业务数据。21）系统部分组件不能提供服务，例如SAP系统SD01服务器停机维护；2）停机时间不超过 4小时；3）回退方式简单，不会影响业务数据。注：一级系统请参考信息资产分类和分级规范附件附件2标准变更管理流程标准变更管理流程流程流程流程节点说明通过蓼据点也.、审批/通工数据中心主任变更计划与变更 方案核实回 驳通过蓼据点也.、审批/通工数据中心主任变更计划与变更 方案核实回 驳变 更 申 请提交变更申请 变更申祐表一不通过变更审批w总/是不通过本通过.变更申请者在提交变更前应事先与变更系统 负责人进行沟通，确定变更方案并对其进行测 试后再提

7、交变更申请表。变更申请表必须完整 填写（见附表一），必须明确计划变更时间， 变更编号，变更时间，变更方案，测试记录, 回退方案，验证方案，配置修改项。.申请部门负责人审批，评估该变更是否必须 实施。.数据中心主任检查变更申请单是否填写完 整，描述是否准确清晰。.数据中心主任对变更级别进行判断，如为重 要变更需提交系统运营总监审批。.变更实施人对变更方案，变更计划进行核 实，组织协调变更所需的各类资源。通知用户及关联系统负责人变更前备份通知用户及关联系统负责人变更前备份.变更计划通过审批后变更实施人应提前通知 用户以及关联系统负责人。.变更实施人在实施变更前需对变更对象实施 备份。变更实施通知用

8、户及关联 系统负责人变更实施执行回退通知配置管理员修改配置8.变更实施人需按变更方案实施变更。9.变更实施人在实施变更后需验证系统是否正 常、并与变更需求提出方进行确认。如果变更 失败在获得系统运营部部长同意后立即回退。10.变更实施完毕后变更实施人需通知用户及关 联方变更已经成功实施。1确认配置更新 结果1确认配置更新 结果111.变更实施完毕后变更实施人需更新有关配置 信息，并确认更新结果。附件3紧急变更管理流程由此类变更引起的系统停机将计入可紧急变更是为应对突发事件在不得已的情况下才实施的变更, 用性考核，因此应尽量避免使用紧急变更流程。由此类变更引起的系统停机将计入可紧急变更管理流程流

9、程流程流程节点说明变更准备开始变更执行1.故障处理人员制定紧急变更方案，并 电话请示数据中心主任批准。2.数据中心主任组织各方对方案可行性 进行评估。3.数据中心主任判断对变更级别进行判 断，如为重要变更，数据由心主任需电 话请示系统运营总监批准。4.系统运营总监对变更进行评估以及审更新配置 管理库5.变更实施人立即依据商定方案实施变 更。6.变更实施后变更实施人需对系统进行 验证。7.系统验证通过后，变更实施人需更新 有关配置信息。变 更 记 录补交变更申请.变更完成后，变更实施人需按标准变 更申请表补交变更申请。变 更 记 录补交变更申请.数据中心主任对申请进行审批，检查 申请表填写是否完

10、整与实际情况吻合。附表一变更申请表ZD/IT 152-03变更申请表义更项目名称变更号（OA请求号）变更申请人义更需求部门义更实施人计划变更时间义更级别口一口重要变更实施对象：口应用系统口服务器网络：应用系统名称：影响关联系统名称:服务器名称：影响系统名称网络设备名称：影响系统名称其他:影响系统名称配置修改描述：变更目的：变更影响范围及时长：变更方某测试记录：变更实施、验证、回退步骤序号实施步骤验证步骤回退步骤12345附表二:变更管理制度控制表表格编码：ZD/IT 152-04检查人：检查日期：编号控制项检查方法判断标准重要等级结果评价结果备注1.1标准变更必须通过OAh程审批后才 能实施。搜索OA流程，是否启审批记录后与变更匹配的 审 批流程I1.2紧急变更实施后必须在一个工作日 内补提OAK程搜索OA流程，是否在规定时间 内提交OA审批流程有与变更匹配的流 程I1.3标准变更停机变更在停机前必须提 前3个工作日通知用户在OA中查找变更记录，并查看变更实施日前二天是否由 OA发 新闻通知用户OA中有通知用户的 公文记录n1.4生产环境标准变更必须严格按照规 定时间段内实施通过监控程序审计系统停止服 务的时间是否在规定时间内停机时间在规定时 间窗口内n1.5申请用户必须详细且完整填写变更 申Bi查看OA申请记录并检查文档内 容是否完整。申请表填写详尽完整n1.