变更管理制度 编制人 *** 更 改 记 录 版 本 页 数 更 改 依 据 更 改 人 更 改 日 期 审核人 *** V1 共 6 页 初稿 2016
15 批准人 *** 第 1页 共 6页 一 、目的 规 范 信 息 安 全 方 向 类 的 变 更 行 为 , 降 低 系 统 故 障 风 险 , 保 障 系 统 可 用 性
二、范围 本 制 度 适 用 于 IT 生 产 环 境 中 涉 及 到 信 息 安 全 类 的 软 件 、硬件 、配置等变 更 或基于 规 避信 息 安 全 风险 原则发起的 其它变 更
三、定义 (一 ) 变更分级 根据变 更 紧急程度 将变 更 分为 两类 :标准变 更 和紧急变 更
变 更 类 型及 级别定义详见附件 1
(二) 变更流程 标准变 更 管理流程详见附件 2, 紧急变 更 管理流程详见附件 3
(三) 职责与权限 阐述本 制 度 /流程涉 及 的 部门(角色)职责与权限
变更审批人的职责和权限 对影响较大、风 险 较高的 重要变 更 进行 审批
变更审核人的职责和权限 变 更 审核人负责审核变 更 实施方 案, 决策变 更 级别, 监控、管理变 更 实施的 全 过程, 并对影响较大、风 险 较高的 重要变 更 操作, 向 变 更 审批人请示
变更申请人职责和权限 撰写变 更 实施文档, 确定变 更 的 影响范 围、实施范 围和预期结果, 以及 变 更 失败的 回退计划
第 2页 共 6页 4
变 更 实 施 人 的 职 责 和 权 限 严 格 按 照 变 更 描 述 文 档 所 述 , 按 时 按 序 执 行 变 更 步 骤 和 相 应 验 证 步 骤 , 如 变 更 步 骤 失 败 则 执行 回 退 计 划
在 所 有 变 更 步 骤 执 行 完 毕 后 , 变 更 实 施 人 通