您好,欢迎访问三七文档
当前位置:首页 > 商业/管理/HR > 质量控制/管理 > 集团IT变更管理制度
**集团有限公司管理制度ZD/IT152-2008版本V2实施日期20**年12月30日第1页共6页编制人***更改记录标记处数更改依据更改人更改日期审核人***V1初稿发布批准人***本文件电子文件为受控文件,经打印即为非受控文件。1目的规范IT系统运营环境变更行为,降低系统故障风险,保障系统可用率。2范围本制度适用于**集团所有IT系统运营环境变更管理,各事业部、各子公司等效执行。3.职责3.1系统运营总监负责对影响较大风险较高的重要变更进行评估、审批。3.2数据中心主任:负责审核变更申请信息是否完整,决策变更级别,监控、管理变更实施的全过程。4关键控制指标(CTQ)4.1确保变更实施符合流程规范,合规率达到98%。4.2保证任何IT系统运营环境变更都有记录,可查率为100%。5程序要求与关键控制点标准变更管理流程详见附件1,紧急变更管理流程详见附件2。5.1对象定义:所有生产环境下网络、安全系统、业务系统的软件、硬件、配置等变更。5.2变更分级:根据变更紧急程度将变更分为两类:标准变更和紧急变更。变更类型及级别定义详见附件3。5.3工具和平台:所有变更通过OA中提交。5.4变更准备:5.4.1对于标准变更必须提前3个工作日通过OA通知全体受影响用户以及关联系统负责人。对变更分级,定义出固定在周末晚实施的标准变更,并统一发布维护公告。5.4.2变更实施前必须对变更对象进行备份,备份操作流程详见《备份管理制度》。5.4.3变更方案必须通过测试,测试结果需填写在变更申请表中。5.5变更审批:5.5.1所有标准变更必须通过流程审批才能实施。变更申请人对于有固定周期的标准变更,可将变更计划一次性提交OA审批。除非变更计划发生改变,否则后续变更无需再提交OA申请。5.5.2涉及软件变更由应用开发部部长对变更实施方案进行审批。5.5.3数据中心主任必须根据变更级别定义对变更进行分级(详见附件1),对实施方案进行操作可行性审批。对于重要变更、工作日的标准变更必须提交IT总监审批。5.5.4紧急变更必须由数据中心主任短信批准。实施完毕后需在1个工作日内补交审批流程。5.6变更实施:5.6.1除非特批,生产环境停机变更时间只能在每周六、日21:00——次日06:00,否则变更导致的停机将计入SLA考核。5.6.2在变更实施后必须需由应用经理对影响范围内的应用系统进行验证并在OA中录入验证记录。5.6.3变更实施人在变更成功实施后必须通知配置管理员修改相关配置信息,在确认配置修改成功后方可结束变更流程。配置文件必须更新到ITSM中。5.6.4变更实施完毕后于次日告知受影响用户以及关联系统负责人,如对软件功能变更必须对各业务模块进行用户验证。5.6.5如遇变更失败需执行回退操作时,需获得IT总部系统运营部部长的短信或邮件批准。失败后需查明原因,并升级为问题,按《问题管理制度》执行。6.激励措施6.1违反本制度5.4、5.5.3、5.5.4处罚责任人及其直接领导处罚各20分/次。6.2违反本制度5.5.1、5.5.2、5.6处罚责任人10分/次。7相关文档《备份管理制度》、《问题管理制度》8附加说明本制度由**集团IT总部制定,并负责解释和归口管理。**集团有限公司管理制度变更管理制度ZD/IT152-2008版本V2实施日期20**12月30日第2页共6页本文件电子文件为受控文件,经打印即为非受控文件。附件1变更分类及级别定义:1、变更分类:根据变更的紧急程度将变更分为标准变更和紧急变更。定义如下表:ZD/IT152-01序号变更类型类型描述1标准变更提前计划且需通过审批的才能实施的变更。例如:系统停机备份、系统数据定期归档、系统参数修改、系统版本升级、系统补丁升级、硬件设备更换、防火墙策略更改等。2紧急变更在变更计划之外,为应对突发的紧急情况必须立即执行的变更。例如:系统重大故障。2、变更级别定义:根据变更影响程度对变更进行级别划分,具体定义见下表:ZD/IT152-02序号级别级别描述1重要满足下列条件之一即可认为是“重要”:1)一级系统停机维护;2)影响公司核心业务活动,例如财务月结,呈董事会报表计算;3)影响公司重大活动,例如重要领导访问,宝马展等;4)系统需停机时间超过4小时;5)实施风险较大,易造成数据丢失,例如丢失当天业务数据。2一般1)系统部分组件不能提供服务,例如SAP系统SD01服务器停机维护;2)停机时间不超过4小时;3)回退方式简单,不会影响业务数据。注:一级系统请参考《信息资产分类和分级规范》**集团有限公司管理制度变更管理制度ZD/IT152-2008版本V2实施日期2009年12月30日第3页共6页本文件电子文件为受控文件,经打印即为非受控文件。附件2标准变更管理流程变更实施6.变更计划通过审批后变更实施人应提前通知用户以及关联系统负责人。2.申请部门负责人审批,评估该变更是否必须实施。3.数据中心主任检查变更申请单是否填写完整,描述是否准确清晰。4.数据中心主任对变更级别进行判断,如为重要变更需提交系统运营总监审批。变更申请1.变更申请者在提交变更前应事先与变更系统负责人进行沟通,确定变更方案并对其进行测试后再提交变更申请表。变更申请表必须完整填写(见附表一),必须明确计划变更时间,变更编号,变更时间,变更方案,测试记录,回退方案,验证方案,配置修改项。变更审批标准变更管理流程流程流程节点说明申请部门领导审批数据中心主任判断是否为重要变更?变更实施结束通知用户及关联系统负责人变更申请表通知配置管理员修改配置变更前备份7.变更实施人在实施变更前需对变更对象实施备份。11.变更实施完毕后变更实施人需更新有关配置信息,并确认更新结果。8.变更实施人需按变更方案实施变更。9.变更实施人在实施变更后需验证系统是否正常、并与变更需求提出方进行确认。如果变更失败在获得系统运营部部长同意后立即回退。提交变更申请数据中心主任审批通过通过否IT总监审批是通过不通过开始5.变更实施人对变更方案,变更计划进行核实,组织协调变更所需的各类资源。验证变更是否成功?否执行回退是变更计划与变更方案核实驳回不通过通知用户及关联系统负责人10.变更实施完毕后变更实施人需通知用户及关联方变更已经成功实施。确认配置更新结果**集团有限公司管理制度变更管理制度ZD/IT152-2008版本V2实施日期2009年12月30日第4页共6页本文件电子文件为受控文件,经打印即为非受控文件。附件3紧急变更管理流程紧急变更是为应对突发事件在不得已的情况下才实施的变更,由此类变更引起的系统停机将计入可用性考核,因此应尽量避免使用紧急变更流程。变更记录6.变更实施后变更实施人需对系统进行验证。2.数据中心主任组织各方对方案可行性进行评估。3.数据中心主任判断对变更级别进行判断,如为重要变更,数据中心主任需电话请示系统运营总监批准。4.系统运营总监对变更进行评估以及审批。变更准备1.故障处理人员制定紧急变更方案,并电话请示数据中心主任批准。变更执行紧急变更管理流程流程流程节点说明更新配置管理库补交变更申请结束变更实施7.系统验证通过后,变更实施人需更新有关配置信息。8.变更完成后,变更实施人需按标准变更申请表补交变更申请。9.数据中心主任对申请进行审批,检查申请表填写是否完整与实际情况吻合。制定变更方案IT总监是否批准?是是否否是开始5.变更实施人立即依据商定方案实施变更。数据中心主任判断是否为重要变更?数据中心主任判断方案是否可行?否数据中心主任审批申请是否符合规范?是否验证变更是否成功?是否是**集团有限公司管理制度变更管理制度ZD/IT152-2008版本V2实施日期2009年12月30日第5页共6页本文件电子文件为受控文件,经打印即为非受控文件。附表一变更申请表ZD/IT152-03变更申请表变更项目名称变更号(OA请求号)变更申请人变更需求部门变更实施人计划变更时间变更级别□一般□重要变更实施对象:□应用系统应用系统名称:______________影响关联系统名称:________□服务器服务器名称:______________影响系统名称:____________□网络:网络设备名称:______________影响系统名称:____________□其他:____________________________影响系统名称:____________配置修改描述:变更目的:变更影响范围及时长:变更方案测试记录:变更实施、验证、回退步骤序号实施步骤验证步骤回退步骤12345**集团有限公司管理制度变更管理制度ZD/IT152-2008版本V2实施日期2009年12月30日第6页共6页本文件电子文件为受控文件,经打印即为非受控文件。附表二:变更管理制度控制表表格编码:ZD/IT152-04检查人:检查日期:编号控制项检查方法判断标准重要等级结果评价结果备注1.关键控制点1.1标准变更必须通过OA流程审批后才能实施。搜索OA流程,是否有审批记录有与变更匹配的审批流程Ⅰ1.2紧急变更实施后必须在一个工作日内补提OA流程搜索OA流程,是否在规定时间内提交OA审批流程有与变更匹配的流程Ⅰ1.3标准变更停机变更在停机前必须提前3个工作日通知用户在OA中查找变更记录,并查看变更实施日前三天是否有OA发新闻通知用户OA中有通知用户的公文记录Ⅱ1.4生产环境标准变更必须严格按照规定时间段内实施通过监控程序审计系统停止服务的时间是否在规定时间内停机时间在规定时间窗口内Ⅱ1.5申请用户必须详细且完整填写变更申请表查看OA申请记录并检查文档内容是否完整。申请表填写详尽完整Ⅱ1.6在标准变更实施前其变更方案应提前通过测试检查其测试结果或测试报告是否通过测试有相关测试报告或记录。Ⅰ1.7变更实施人在变更实施前应对变更对象进行备份检查备份记录是否已提前做备份。有与变更匹配的备份文件Ⅰ1.8变更实施对结果进行验证后应立即更新配置管理库检查变更是否有配置项修改并核对配置管理库配置项修改信息以更新至配置管理库Ⅱ
本文标题:集团IT变更管理制度
链接地址:https://www.777doc.com/doc-1957324 .html