集团IT变更管理制度

目的规范IT系统运营环境变更行为，降低系统故障风险，保障系统可用率。范围本制度适用于**集团所有IT系统运营环境变更管理，各事业部、各子公司等效执行。职责要变更进行评估、审批。数据中心主任：负责审核变更申请信息是否完关键控制指标（CTQ）98%。保证任何IT100%。程序要求与关键控制点标准变更管理流程详见附件1，紧急变更管理流程详见附件2。对象定义：业务系统的软件、硬件、配置等变更。标准变更和紧急变更。变更类型及级别定义详见附3。工具和平台：所有变更通过OA变更准备：对于标准变更必须提前3OA发布维护公告。操作流程详见《备份管理制度变更申请表中。变更审批：所有标准变更必须通过流程审批才能实施。变更申请人对于有固定周期的标准变更，可将变更计划一次性提交OA否则后续变更无需再提交OA方案进行审批。（详见附件1

性审批。对于重要变更、工作日的标准变更必须提交IT总监审批。1变更实施：周六、日21：00——次日06：00，否则变更导致的停机将计入SLA内的应用系统进行验证并在OA变更实施人在变更成功实施后必须通知配置管理员修改相关配置信息，在确认配置修改成功后方可结束变更流程。配置文件必须更新到ITSM中。变更实施完毕后于次日告知受影响用户以及模块进行用户验证。如遇变更失败需执行回退操作时，需获得IT行。激励措施5.45.5.35.5.420次。6.25.5.15.5.25.6分/次。相关文档《备份管理制度》、《问题管理制度》附加说明本制度由**集团IT总部制定,并负责解释和归口管理。附件1变更分类及级别定义：1、变更分类：序号变更类型1标准变更类型描述序号变更类型1标准变更类型描述提前计划且需通过审批的才能实施的变更。例如：系统停机备份、系统数据定期归档、系统参数修改、系统版本升级、系统补丁升级、硬件设备更换、防火墙策略更改等。2紧急变更在变更计划之外，为应对突发的紧急情况必须立即执行的变更。例如：系统重大故障。2、变更级别定义：序号级别序号级别1重要级别描述满足下列条件之一即可认为是“重要1）一级系统停机维护；影响公司核心业务活动，例如财务月结，呈董事会报表计算；影响公司重大活动，例如重要领导访问，宝马展等；4实施风险较大，易造成数据丢失，例如丢失当天业务数据。2一般SAP系统SD01服务器停机维护；4回退方式简单，不会影响业务数据。注：一级系统请参考《信息资产分类和分级规范》附件2标准变更管理流程标准变更管理流程流程 流程节点说明变 开始更申请提交变更申请 变更申请表

变更申请者在提交变更前应事先与变更系统填写（见附表一），回退方案，验证方案，配置修改项。申请部门领导审批通过驳回变 数据中心主任更 审批审 通过批 数据中心主判断是否为要否变更计划与变更方案核实通知用户及关联系统负责人变更前备份变更实施

不通过是通过

不通过

实施。整，描述是否准确清晰。要变更需提交系统运营总监审批。实，组织协调变更所需的各类资源。用户以及关联系统负责人。备份。变更实施人需按变更方案实施变更。验证变更是否 成功？是变 通知用户及关联更 系统负责人实施 通知配置管理员修改配置结果结束

执行回退 变更实施人在实施变更后需验证系统是否正常、并与变更需求提出方进行确认。如果变失败在获得系统运营部部长同意后立即回退联方变更已经成功实施。信息，并确认更新结果。附件3紧急变更管理流程紧急变更管理流程流程流程节点说明变紧急变更管理流程流程流程节点说明变更准开始备 制定变更方案1.故障处理人员制定紧急变更方案，并电话请示数据中心主任批准。否数据中心主任判断方案是否可行？是2.数据中心主任组织各方对方案可行性进行评估。变更执行否数据中心主任判更？是IT总监是否批准？是否3.数据中心主任判断对变更级别进行判断，如为重要变更，数据中心主任需电话请示系统运营总监批准。4.系统运营总监对变更进行评估以及审批。变更实施5.变更实施人立即依据商定方案实施变更。否否成功？是更新配置管理库6.变更实施后变更实施人需对系统进行验证。7.系统验证通过后，变更实施人需更新有关配置信息。补交变更申请8.变更完成后，变更实施人需按标准变更申请表补交变更申请。变数据中心主9.数据中心主任对申请进行审批，检查更记录任审批申请是否符合规范？否申请表填写是否完整与实际情况吻合。是结束附表一变更申请表变更项目名称变更号（OA变更项目名称变更号（OA变更申请人变更需求部门变更实施人计划变更时间变更级别□一般□重要变更实施对象：应用系统应用系统名称影响关联系统名称 服务器 服务器名称： 影响系统名称 网络： 网络设备名称影响系统名称 其他： 影响系统名称 配置修改描述：变更目的：变更影响范围及时长：变更方案测试记录：变更实施、验证、回退步骤序号实施步骤验证步骤回退步骤12345附表二：表格编码: ZD/IT检查人:

变更管理制度控制表检查日期:编号1.关键控制点

控制项

检查方法 判断标准 重1.11.2

标准变更必须通过OAOA能实施。紧急变更实施后必须在一个工作日 搜索OA流程，是否在规定时内补提OA流程 内提交OA审批流程

有与变更匹配的审批流程有与变更匹配的流程1.3

标准变更停机变更在停机前必须提前3个工作日通知用户

OA变更实施日前三天是否有OA

OA中有通知用户的公文记录1.4

生产环境标准变更必须严格按照规 通过监控程序审计系统停止定时间段内实施 务的时间是否在规定时间内

停机时间在规定时间窗口内1.51.61.71.8

申请用户必须详细且完整填写变更申请表在标准变更实施前其变更方案应提前通过测试变更实施人在变更实施前应对变