银行信息系统变更管理制度样本

xxxxxxx银行信息系统变更管理制度

第一节总.则

第二节为规范xxxxxxx银行信息系统变更与维护管理，提高信息系统管理

水平，优化信息系统变更与维护管理流程，特制定本制度。

第三节本制度合用于已开发或采购完毕并正式上线、且由信息系统开发组

织移送给应用管理机构之后，所发生生产信息系统（如下简称信息系

统）运营支持及系统变更工作。

第四节变更流程

第一条系统变更工作可分为下面三类类型：功能完善维护、系统缺陷修改、

记录报表生成。功能完善维护指依照业务部门需求，对系统进行功能

完善性或适应性维护；系统缺陷修改指对某些系统功能或使用上问题

所进行修复，这些问题是由于系统设计和实现上缺陷而引起；记录报

表生成指为了满足业务部门记录报表数据生成需要，而进行不包括在

信息系统功能之内数据解决工作。

第二条系统变更工作以任务形式由需求方（普通为业务部门）和维护方（普

通为信息部门应用维护组织和信息系统开发组织，还涉及合伙厂商）

协作完毕。系统变更过程类似信息系统开发，大体可分为四个阶段:

任务提交和接受、任务实现、任务验收和程序二发上线。

第三条需求部门提出系统变更需求，并将变更需求整顿成《系统变更申请

表》（附件1）,由部门负责人审批后提交给系统管理员。

第四条系统管理员负责接受需求并上报给信息科技部经理。信息科技部经理

分析需求，并提出系统变更建议。信息科技部经理依照变更建议审批

《系统变更申请表》。

第五条系统管理员依照自行开发、合伙开发和外包开发不同规定组织实现系

统变更需求，将需求提交至内部开发人员、合伙开发商或外包开发商,

对信息系统进行变更。

第六条实现过程应按照信息系统开发过程规定进行。系统变更过程应遵循信

息系统开发过程相似规范原则，并通过测试和正式验收才干下发和上

线。

第七条系统管理员组织业务部门系统最后顾客对信息系统变更进行测试，并

撰写《顾客测试报告》（附件2）,提交业务部门负责人和信息科技

部经理领导签字确认通过。

第五节在系统变更完毕后，系统管理员和业务部门最后顾客共同撰写《程

序变更验收报告》（附件3）,经业务部门负责人签字验收后，报送信

息科技部经理审批。

第六节培训管理员负责对系统变更过程文档进行归档管理，变更过程中涉

及所有文档应至少保存两年。

第七节紧急变更流程

第八条对于紧急变更，需求部门可以通过电子邮件或传真等书面形式提出申

请。

第九条信息科技部依照重要性和急迫性做判断，拟定其优先级和影响限度,

并进行相应解决。

第八节紧急变更过程中应使用专设系统顾客账号，由专责部门或人员启动

紧急修变化更程序。信息科技部应对紧急变更解决进行规范文档记

录。,

第九节在紧急事件解决完毕后，必要在一周内补办正式、完整文档，其中

涉及问题发现人填写紧急变更申请、问题发现人所在部门负责人对该

申请官批、需求部门/信息科技部测试记录（涉及签字确认测试成

果）。

第十节系统变更权责分离

系统变更过程中，应采用各种办法保证维护环境访问权限受到良好控

制。这些办法涉及：

1.通过系统顾客授权管理，保证只有特定人员能进行系统维护工作；

2.如果使用专用程序开发工具，只有授权人员不干使用程序开发工具

（通过只有特定开发人员拥有程序开发工具）；

3.通过对源代码访问控制，限制只有授权人员不干获得源代码以进行

系统维于；

4.在进行自有系统信息系统变更时，应建立版本控制制度保证每次在

最新代码基本上进行更改，当多名程序员同步进行更改工作时，可以

进行恰当协调；

5、通过对系统日记审视，监督系统维护人员在系统中操作，确认维

护工作授权；

6.在进行自有系统信息系统变更时，应防止源代码在完毕测试到正式

上线之间非授权修改。

系统变更过程中，采用各种办法保证生产系统应用程序访问权限受到

良好控制。这些办法涉及：

L通过生产环境访问控制，限制对生产环境访问；

2.通过物理隔离手段，限制对生产环境访问；

3.通过逻辑隔离手段，限制对生产环境访问；

4.对授权访问生产环境人员进行详细记录，使用该记录对生产环境访

问权限检查，保证只有经授权人员才干访问生产环境；

5.普通顾客只能通过前台登录系统，不能通过后台（如使用生产环境

操作系统命令行）进行操作；

6.信息技术人员不应当拥有前台应用程序业务操作访问权限，更不应

当在前台应用程序中担任实际业务操作任务；

7、从技术角度限制开发人员对生产环境中应用程序文献夹访问权限,

只有通过授权人员对程序拥有读、写和执行权限；

8、禁止信息技术人员共享操作系统级别账号。

第十一节附则

第十条本制度由XXXXXXX银行信息科技部负责解释和修订。

第十一条本制度自发布之日起开始执行。

附件1

系统变更申请表

□顾客方变更□开发方变更

编号：口需求增长口需求修改口需求缩减

变更祈求类型口其他：请阐明：

口其他：请阐明：

变更申请人申请日期

实行人员验证人

原需求

内容描述

变更内容描述

变更影响

业务部门负责人

意见：签字：

签字：

信息科技部

意见：签字：

签字：

备注：

附件2

顾客测试报告

1.基本信息例如：参照原则、客户需求、需求规格阐明书、测试用例等

测试根据

测试范畴

测实验收原则

测试环境描述

测试驱动程序描述提示：可以把测试驱动程序当作附件

测试人员

测试时间

须注明每次回归测试时间

测试工具

2.实况测试用例编号盼望成果测试成果缺陷密度与否执行了回归测试

记录

模块

3.测试总评价

依照对测试成果提出一种关于信息系统能力全面分析，需标明遗留重要缺陷、局限性和信息系院

约束限制等，并提出信息系统测试过程中程序中局限性。

依照测试原则及测试成果，综合评价信息系统开发与否已达到预定目的。

4.缺陷修缺陷类型严重限度模块因素驻留时间解决方案

改记录

提示：如

果采用了

缺陷管理

工具，能

自动产生

缺陷报表

话，则无

需本表。

缺陷名称

♦・♦

测试人员签字/日期:

附件3

信息系统变更验收报告

需求部门

验收报告书系统名称

系统名称英文缩写系统版本

任务完成情况栏*由信息科技部依照任务完毕实际状况填写*

任务名称

实际开始时间实际完毕时间

实际工作量人天，令人月

本次任务实际税前开发求注明小写金额和大写金额*

费用（含报酬）¥元，（大写）

¥元,（大写）

【任务完毕状况】：*由信息科技部简要概述任务完毕状况*

【提交文档清单】：*由信息科技部提交有关文档清单*

业务部门接受人签字：信息科技部提交人签字：

日期：日期：

日期：日期：

验收过程信息栏*由信息科技部依照验收过程填写*

验收开始时间验收完毕时间

验收地点

需求部门信息部门

角色/职责角色/职责

验收人员协助人员

任务验收情况栏*由业务部门依照验收状况出具*

【验收意见】：*由业务部门项目负责人出具对实际验收成果意见*

业务部门项目负责人签字：日期：

任务管理处室项目负责人签字：日期：

任务管理处室负责人签字：H期：

任务管理处室负责人签字：日期：

任务验收结论栏*由业务部门出具，双方负责人签字确认

【验收结论】：*由业务部门依照