变更管理制度 编制人 *** 更 改 记 录 版 本 页 数 更 改 依 据 更 改 人 更 改 日 期 审核人 *** V1 共 6 页 初稿 2016.12.15 批准人 *** 第 1页 共 6页 一 、目的 规 范 信 息 安 全 方 向 类 的 变 更 行 为 ， 降 低 系 统 故 障 风 险 ， 保 障 系 统 可 用 性 。 二、范围 本 制 度 适 用 于 IT 生 产 环 境 中 涉 及 到 信 息 安 全 类 的 软 件 、硬件 、配置等变 更 或基于 规 避信 息 安 全 风险 原则发起的 其它变 更 。 三、定义 (一 ) 变更分级 根据变 更 紧急程度 将变 更 分为 两类 ：标准变 更 和紧急变 更 。变 更 类 型及 级别定义详见附件 1。 (二) 变更流程 标准变 更 管理流程详见附件 2， 紧急变 更 管理流程详见附件 3。 (三) 职责与权限 阐述本 制 度 /流程涉 及 的 部门（角色）职责与权限。 1.变更审批人的职责和权限 对影响较大、风 险 较高的 重要变 更 进行 审批。 2.变更审核人的职责和权限 变 更 审核人负责审核变 更 实施方 案， 决策变 更 级别， 监控、管理变 更 实施的 全 过程， 并对影响较大、风 险 较高的 重要变 更 操作， 向 变 更 审批人请示。 3.变更申请人职责和权限 撰写变 更 实施文档， 确定变 更 的 影响范 围、实施范 围和预期结果， 以及 变 更 失败的 回退计划。 第 2页 共 6页 4.变 更 实 施 人 的 职 责 和 权 限 严 格 按 照 变 更 描 述 文 档 所 述 ， 按 时 按 序 执 行 变 更 步 骤 和 相 应 验 证 步 骤 ， 如 变 更 步 骤 失 败 则 执行 回 退 计 划 。 在 所 有 变 更 步 骤 执 行 完 毕 后 ， 变 更 实 施 人 通 知 受 影 响 部 门 和 变 更 审 核 人 。 四 、要求 (一) 变 更 准备 1. 对 于 标 准 变 更 ， 必 须 提 前1 个 工 作 日 提 交 实 施 方 案 ， 并 通 知 受 影 响 用 户 以 及 关 联 系 统 负责 人 。 对 变 更 进 行 分 级 ， 如 遇 变 更 时 长 超 过1 小 时 的 的 标 准 变 更 ， 需 要 发 布 维 护 公 告 。 2. 重 大 变 更 实 施 前 必 须 对 变 更 对 ...
