IT变更管理制度.docx
- 文档编号:10439605
- 上传时间:2023-02-11
- 格式:DOCX
- 页数:7
- 大小:226.51KB
IT变更管理制度.docx
《IT变更管理制度.docx》由会员分享,可在线阅读,更多相关《IT变更管理制度.docx(7页珍藏版)》请在冰豆网上搜索。
IT变更管理制度
IT变更管理制度
一、目的
规范信息安全方向类的变更行为,降低系统故障风险,保障系统可用性。
二、范围
本制度适用于IT生产环境中涉及到信息安全类的软件、硬件、配置等变更或基于规避信息安全风险原则发起的其它变更。
三、定义
(一)变更分级
根据变更紧急程度将变更分为两类:
标准变更和紧急变更。
变更类型及级别定义详见附件1。
(二)变更流程
标准变更管理流程详见附件2,紧急变更管理流程详见附件3。
(三)职责与权限
阐述本制度/流程涉及的部门(角色)职责与权限。
1.变更审批人的职责和权限
对影响较大、风险较高的重要变更进行审批。
四、
五、
六、附录
附件1变更分类及级别定义
1.变更分类
根据变更的紧急程度将变更类型划分为标准变更和紧急变更,具体定义见下表:
序号
变更类型
类型描述
1
标准变更
提前计划且需通过审批的才能实施的变更。
例如:
硬件设备更换、防火墙策略更改等。
2
紧急变更
在变更计划之外,为应对突发的紧急情况必须立即执行的变更。
例如:
系统重大故障。
2.变更级别定义
根据变更影响程度对变更进行级别划分,具体定义见下表:
序号
级别
级别描述
1
重要
满足下列条件之一即可认为是“重要”:
1)影响公司核心业务;
2)系统需停机时间超过1小时;
3)实施风险较大,易造成数据丢失,例如丢失当天业务数据。
2
一般
1)系统部分组件或集群部分主机不能提供服务,例如Web集群WEB01服务器停机维护;
2)停机时间不超过1小时;
3)回退方式简单,不会影响业务数据。
附件2标准变更管理流程
附件3紧急变更管理流程
附件4变更申请表
变更申请表
变更项目名称
变更审核人
变更申请人
批准日期
变更实施人
计划变更时间
变更类别
□标准□紧急
变更级别
□一般□重要
变更实施对象:
□应用系统应用系统名称:
______________受影响系统名称:
______________
□服务器服务器名称:
______________受影响系统名称:
______________
□网络:
设备位置:
__________________设备用途:
____________________
□安全类:
设备名称:
__________________设备用途:
____________________
配置修改描述:
变更目的:
变更影响范围及时长:
变更方案测试记录(如有):
变更实施、验证、回退步骤
序号
实施步骤
验证步骤
回退步骤
1
2
3
4
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- IT 变更 管理制度