网络变更流程文档控制文档名称：网络变更流程机密分类：内部版本控制：版本号定版日期作者更新说明文档审定：姓名部门（文档部分所有者）复查计划：复查时间复查结果发布批准人：分发控制：人员文档权限与文档的主要关系目 录文档控制.....................................................................................................................................................................21 总则 ................................................................................... ERROR: REFERENCE SOURCE NOT FOUND 2 通则 ................................................................................... ERROR: REFERENCE SOURCE NOT FOUND 3 附则 ................................................................................... ERROR: REFERENCE SOURCE NOT FOUND 第1条制定本流程的目标是为了法律规范 xxx 网络变更行为，使得网络系统的变更遵循公司信息安全的有关流程。第2条本流程是指导 xxx 进行网络系统变更管理工作的基本依据。第3条本流程适用于 xxx 拥有、控制和管理的所有网络系统，包括但不限于网络系统、操作/应用系统、项目开发等范畴，涉及属于 xxx 网络系统范围内的所有部门以及在特别情况下的其他第三方组织.第4条本流程的解释和修改权属 xxx。第5条本流程主要依据国际标准 ISO17799，并遵照我国信息安全有关法律法规、行业法律规范和相关标准。第6条信息系统的变更应当遵循以下原则：保证系统在变更前后的一致性原则；保证系统在变更前后的完整性原则;保证变更的可控性原则；保证变更的协调性原则；保证变更的可审计性原则；第7条信息系统的变更控制包括但不局限于下列情况：范畴内容网络系统网络系统构架（拓扑）变化网络系统功能变化网络设备内嵌操作/应用系统版本升级网络设备配置变化网络设备变化（设备更新/调配）地址分配… …第8条信息系统的变更级别应当根据如下的情况进行确认：变更级别甲级乙级丙级丁级变更需求急迫性要求急迫急迫不急迫不急迫变更需求重要性要求重要不重要重要不重要变更范围重要业务系统的重要功能网络割接/升级重要的安全补丁和升级重要配置变化网络系统的重大改变… …重要业务系统的一般性功能变化一般性安全补丁… …一般性系统升级系统配置变化服务对象变化网络系统局部（非重要部分)变化… ...
