文件变更流程管理办法

交通银行信息安全管理体系文件文件控制管理程序文件密级：内部使用第页共=NUMPAGES12-39页信息技术服务管理体系变更流程管理办法目录1. 概述 11.1. 目标 11.2. 范围 11.2.1 流程适用范围 11.2.2 流程管理范围 12. 角色和职责 12.1. 变更管理流程负责人 22.2. 变更请求人 22.3. 变更初审人 22.4. 变更经理 22.5. 变更委员会 22.6. 变更主管 22.7. 变更实施人员 23. 输入 34. 输出 35. 流程描述 35.1. 变更类型 35.2. 简单变更 35.2.1. 标准变更 35.2.2. 紧急变更 35.3. 变更分类 45.4. 变更管理流程 45.4.1. 简单变更或标准变更流程描述 45.4.2. 紧急变更流程描述 68. 表单和模板 79. 关键绩效指标（KPI） 710. 流程质量控制 811. 与其它流程的接口 912. 术语定义 1013. 附则 10发起人员。输入编号输入项来源周期变更请求其他流程日常运维输出编号输出项去向周期变更计划时间表其他服务流程及相关人员每天/周变更委员会会议纪要和会议决议变更管理流程使用每月改进措施服务改进不定时流程描述变更类型公司变更管理主要针对三种类型：简单变更、标准变更、紧急变更。简单变更简单变更指：指频繁发生、影响范围较小、紧急程度较低、实施风险较小（不会带来重大后果）、实施较简单的变更。例如文件的删除等。标准变更标准变更通常由变更经理总体负责，通过与各相关方面协同，采取多种手段（例如变更委员会会议），严格管理其计划实施。标准变更又可以细分为普通变更和紧急度高的标准变更两种类型。“标准变更/普通变更”指：指涉及影响范围较大（影响客户、业务部门、分公司或者社会影响较大）、实施风险较大、实施较复杂的变更。这些变更可以进行充分的计划和测试。“标准变更/紧急度高”指：紧急为高的标准变更。紧急变更紧急变更通常针对紧急事务的处理。此时，如果不进行变更，会立即或正在严重影响业务运行、导致严重影响服务等级或者带来重大影响的变更，应当得到尽可能快速的处理，减少流程的复杂性，但是又要有良好的控制。如紧急事件引发的紧急变更。紧急变更应经过紧急变更委员会的授权与批准，可采用变更主管事后补单的方式，补充紧急变更委员会变更指导方案和实施记录。紧急变更也可以以预案作为变更过程，此时允许不经过紧急变更委员会的评估与审批。变更分类变更可分为软件、硬件、网络、安全和其他类型，每个类型可再细分为其它子类。变更管理流程简单变更或标准变更流程描述序号步骤名称责任人说明1变更发起变更请求者变更申请人根据来自维护自发或其他IT人员、项目建设提出的、或事件、问题、配置管理流程提出的需求，收集信息，跟相关部门或用户确认创建变更请求记录保证变更信息项的完整性和正确性2变更预审变更预审人变更预审人对变更请求者提交的RFC进行预审检查，确认该RFC的信息完整、请求是合理的判断变更的类型如果是紧急变更请求，则按照5.4.2紧急变更子流程处理对标准和简单的变更请求，则依据变更的内容将RFC指派给合适的变更主管3检查、计划变更主管变更主管对收到的RFC进行检查，如有必要则对RFC相关信息完善或更正，以保证RFC的正确性和完整性查询配置管理数据库初步评估变更的类型、风险等，必须提出可能会影响哪些业务系统和部门，以供决策参考对简单变更，制定变更计划，直接转8安排和分派任务对标准变更，协调资源，制定变更计划，包括实施计划、测试计划、回退计划、配置项更新计划等实施计划要求有详细的操作命令，并包括实施变更的具体时间、操作执行人、核查人以及实施变更后观察期内的监控人员等配置项更新计划包括配置项属性和关系的更新等将实施计划、测试计划、回退计划、配置项更新计划等提交给变更经理或有变更经理参与其中的CAB审批4评估、审批变更变更预审人变更预审人首先审阅所有提交的计划，包括实施计划、测试计划、回退计划、配置项更新计划等变更预审人指定变更经理批准变更预审人或变更委员会可以做出驳回或批准的意见5变更经理审批变更经理变更经理收集审批意见，驳回或批准变更。对于驳回的变更请求，可以建议变更主管取消变更或重新计划等对于标准变更，如果审批意见是批准，确定是否把批准后的变更放入变更窗口否则，转3检查、计划，可以取消或重新计划6变更委员会审批Cab变更对变更进行审核批准7根据cab意见判断变更经理根据cab的意见判断，是重新计划还是继续执行对于符合发布条件的变更进入发布管理流程如不需进入发布管理流程的变更，则到78测试与方案验证变更主管对变更进行必要的测试，即对实施计划以及回退计划进行测试，提供测试报告，确保系统变更的正常进行及回退的有效性方案验证通过，则变更主管安排和分配任务如未通过，转3，重新制定计划9安排和分派任务变更主管变更主管负责日程安排和变更实施人员安排，分派任务给实施人员提前向相关部门发出变更通告如取消变更，也需提前向相关部门发出通告10实施变更任务变更实施人员变更主管监控整个变更实施过程变更实施人员按照实施计划，在生产环境实施变更在必要时启动恢复计划实施完成后，通知变更主管，变更主管需填写由该变更所引起业务中断的关键系统名称和中断时长11变更回顾变更经理、变更主管、变更委员会变更主管负责准备回顾资料，对于标准变更或执行了回退计划的变更以及完成发布的变更，由变更主管通知变更经理，变更经理负责召集变更委员会成员参加会议变更主管负责将回顾结果更新到变更记录中12关闭变更变更主管变更主管分派配置项更新任务给相关配置管理员配置管理员根据配置项更新计划更新相关配置项信息如该变更是相关事件或问题流程发起，则通知事件或问题的当前处理人整理信息、更新变更记录，关闭变更对于风险等级为重大的变更，提交变更总结报告至集团备案13上交变更总结报告变更主管负责对重大的变更进行备份并上报到领导紧急变更流程描述序号步骤名称责任人说明1确认紧急变更变更经理变更经理确认是紧急变更，如果不是则返回原流程；变更经理召集紧急变更委员会（EC）成员，注意在特殊环境下会议可能并非面对面，而是强调相关重要人员的沟通。可以通过电话方式沟通；将紧急变更的相关信息通告EC成员。或把紧急变更相关资料发送给EC成员。2快速评估、审批紧急变更委员会EC变更委员会-EC成员将检查和审阅需要讨论的紧急变更请求；如果变更委员会-EC发现RFC的信息不足以作出决定，应当立即要求变更请求者提供更多的信息，而变更请求者在紧急变更处理过程中应当随时准备配合；EC成员评估变更，对该变更做出批准或驳回的意见；如不同意该紧急变更，则返回原流程，可取消或按正常流程进行；如批准则指定变更主管。3制定紧急实施计划、测试计划、回退计划，进行必要的测试变更主管、变更实施人员、变更经理协调资源，制定紧急变更计划，包括实施计划、测试计划、回退计划、配置项更新计划等（包括实施步骤、实施延续的时间、恢复计划、实施的人员安排、紧急通告等）、进行必要的测试，提交测试报告；进入5实施紧急变更任务。4实施紧急变更任务变更主管、变更实施人员通告相关部门；业务恢复后再次通知相关部门；按照计划实施和测试系统，如果变更失败，则转7执行回退计划；监测实施效果。5回顾紧急变更变更经理、变更主管、紧急变更委员会变更主管协助变更经理确定参加回顾的人员，并将相关信息发给与会人员；变更经理主持回顾会议，回顾该紧急变更的根源，变更的业务或技术目的，给出建议或意见。6执行回退计划变更主管、变更实施人员如果变更实施失败，执行回退计划。7关闭变更变更经理如果该变更引起配置项信息的变化，则通知配置管理员及时更新；如果该紧急变更来自于紧急事件处理子流程，则通知紧急事件处理子流程；整理资料，更新变更记录，通知变更请求者，关闭变更。表单和模板名称版本负责人说明变更记录表单关键绩效指标（KPI）绩效指标目标值衡量方式频度负责人按变更类型统计的变更数量统计每日按照变更结果统计的变更数量统计每日成功变更的比率95%统计每月流程质量控制步骤输入步骤描述输出负责人现有流程评估KPI报告、服务改进计划对变更管理流程的KPI完成情况进行分析；对提出的与变更管理流程相关的问题、建议和改进计划进行讨论回顾；定期对变更进行审计，通过审计找出流程的缺失点和薄弱环节；对变更管理流程正在进行的服务改进计划完成情况进行回顾改进项、回顾会议纪要、变更审计报告变更经理制定改进计划改进项、回顾会议纪要、变更审计报告根据回顾结果制定改进计划，计划包括：改进项；需求；改进方案；改进计划周期、时间；特殊要素以及收益；可能造成的影响以及其他外部因素；资源需求；测试和培训计划。改进计划变更经理审批改进计划改进计划对是否执行改进计划进行评估；根据已确认执行的改进计划提交变更请求；依据变更管理流程对其进行审批。审批后的改进计划、变更请求变更经理执行改进计划被批准的改进计划和变更请求调动资源组织相关人员依据计划执行被批准的改进计划和变更请求。实施后的改进计划、改进效果变更经理回顾实施后的改进计划、改进结果对改进后的结果进行回顾，评估改进计划是否成功，存在哪些待改进项。依据PDCA方法论再次执行步骤1对现有流程进行评估，对流程进行持续改进，起到对流程质量控制的作用。回顾结果，关闭的变更请求和服务改进计划变更经理与其它流程的接口事件管理事件的解决可能需要触发变更管理流程来实现，变更成功实施后应当通知事件管理流程。配置管理变更管理涉及到的配置改变应当在配置管理数据库中得到体现，改变的数据可能包括配置项、配置项间的关系或配置项的某些属性。变更的评估需要从配置管理数据库中获取相关的信息进行分析。问题管理问题管理流程中对于错误的修正可能需要触发变更管理流程，变更成功实施后应当通知问题管理流程。发布管理变更管理需要确定多少项变更可以组合在一项发布中。变更管理描述了确保所有变更都是经过批准的程序，包括影响度分析以及对所要资源的分析。变更管理通过发布流程实现变更系统在生产环境中的发布，同时发布流程为变更流程提供变更实现的时间表。变更管理流程完成发布所更改配置项在配置管理数据库中的更新工作。术语定义术语定义变更委员会由在实施变更时能够为变更管理提供专业意见的人组成的团队，变更委员会对重大变更进行审批。变更请求使用表格或其他方式记录对任何配置项（包括基础设施、工作程序或基础设施的关联项）的一个变更需求及其详细信息。变更来源变更来源用于区分触发变更的其他流程或需求，以便进行有效地关联。变更类型变更类型用于区分变更，提高变更处理的效率。变更窗口变更窗口是指定期将执行时间相近