集团IT变更管理新规制度.doc

1 目标规范IT系统运行环境变更行为，降低系统故障风险，保障系统可用率2范围本制度适适用于**集团全部IT系统运行环境变更管理，各事业部、各子企业等效实施3.职责3.1 系统运行总监负责对影响较大风险较高关键变更进行评定、审批3.2数据中心主任：负责审核变更申请信息是否完整，决议变更等级，监控、管理变更实施全过程4关键控制指标（CTQ） 4.1 确保变更实施符合步骤规范，合规率达成98%4.2 确保任何IT系统运行环境变更全部有统计,可查率为100%5程序要求和关键控制点标准变更管理步骤详见附件1，紧急变更管理步骤详见附件25.1对象定义：全部生产环境下网络、安全系统、业务系统软件、硬件、配置等变更5.2变更分级：依据变更紧急程度将变更分为两类：标准变更和紧急变更变更类型及等级定义详见附件35.3工具和平台：全部变更经过OA中提交5.4变更准备：5.4.1对于标准变更必需提前3个工作日经过OA通知全体受影响用户和关联络统责任人对变更分级，定义出固定在周末晚实施标准变更，并统一公布维护公告5.4.2变更实施前必需对变更对象进行备份，备份操作步骤详见《备份管理制度》5.4.3变更方案必需经过测试，测试结果需填写在变更申请表中。

5.5变更审批：5.5.1全部标准变更必需经过步骤审批才能实施变更申请人对于有固定周期标准变更，可将变更计划一次性提交OA审批除非变更计划发生改变，不然后续变更无需再提交OA申请5.5.2包含软件变更由应用开发部部长对变更实施方案进行审批5.5.3数据中心主任必需依据变更等级定义对变更进行分级（详见附件1），对实施方案进行操作可行性审批对于关键变更、工作日标准变更必需提交IT总监审批5.5.4紧急变更必需由数据中心主任短信同意实施完成后需在1个工作日内补交审批步骤5.6变更实施：5.6.1除非特批，生产环境停机变更时间只能在每七天六、日21：00——次日06：00，不然变更造成停机将计入SLA考评5.6.2在变更实施后必需需由应用经理对影响范围内应用系统进行验证并在OA中录入验证统计5.6.3变更实施人在变更成功实施后必需通知配置管理员修改相关配置信息，在确定配置修改成功后方可结束变更步骤配置文件必需更新到ITSM中5.6.4变更实施完成后于次日通知受影响用户和关联络统责任人，如对软件功效变更必需对各业务模块进行用户验证5.6.5如遇变更失败需实施回退操作时，需取得IT总部系统运行部部长短信或邮件同意。

失败后需查明原因，并升级为问题，按《问题管理制度》实施6.激励方法6.1 违反本制度5.4、5.5.3、5.5.4处罚责任人及其直接领导处罚各20分/次6.2 违反本制度5.5.1、5.5.2、5.6处罚责任人10分/次7 相关文档《备份管理制度》、《问题管理制度》8 附加说明本制度由**集团IT总部制订,并负责解释和归口管理附件1 变更分类及等级定义：1、变更分类：依据变更紧急程度将变更分为标准变更和紧急变更定义以下表： ZD/IT 152-01序号变更类型类型描述1标准变更提前计划且需经过审批才能实施变更比如：系统停机备份、系统数据定时归档、系统参数修改、系统版本升级、系统补丁升级、硬件设备更换、防火墙策略更改等2紧急变更在变更计划之外，为应对突发紧急情况必需立即实施变更比如：系统重大故障2、变更等级定义：依据变更影响程度对变更进行等级划分，具体定义见下表：ZD/IT 152-02序号等级等级描述1关键满足下列条件之一即可认为是“关键”：1）一级系统停机维护；2）影响企业关键业务活动，比如财务月结，呈董事会报表计算；3）影响企业重大活动，比如关键领导访问，宝马展等；4）系统需停机时间超出4小时；5）实施风险较大，易造成数据丢失，比如丢失当日业务数据。

2通常1）系统部分组件不能提供服务，比如SAP系统SD01服务器停机维护；2）停机时间不超出4小时；3）回退方法简单，不会影响业务数据 注：一级系统请参考《信息资产分类和分级规范》附件2 标准变更管理步骤附件3 紧急变更管理步骤 紧急变更是为应对突发事件在不得已情况下才实施变更，由这类变更引发系统停机将计入可用性考评，所以应尽可能避免使用紧急变更步骤附表一 变更申请表ZD/IT 152-03 变更申请表变更项目名称变更号（OA请求号）变更申请人变更需求部门变更实施人计划变更时间变更等级□通常 □关键 变更实施对象： □ 应用系统 应用系统名称：______________ 影响关联络统名称：________ □ 服务器 服务器名称： ______________ 影响系统名称：____________ □ 网络： 网络设备名称：______________ 影响系统名称：____________□ 其它： ____________________________ 影响系统名称：____________配置修改描述：变更目标：变更影响范围立即长：变更方案测试统计：变更实施、验证、回退步骤序号实施步骤验证步骤回退步骤12345附表二：变更管理制度控制表表格编码:ZD/IT 152-04检验人:检验日期:编号控制项检验方法判定标准关键等级结果评价结果备注1. 关键控制点1.1标准变更必需经过OA步骤审批后才能实施。

搜索OA步骤，是否有审批统计有和变更匹配审批步骤Ⅰ1.2紧急变更实施后必需在一个工作日内补提OA步骤搜索OA步骤，是否在要求时间内提交OA审批步骤有和变更匹配步骤Ⅰ1.3标准变更停机变更在停机前必需提前3个工作日通知用户在OA中查找变更统计，并查看变更实施日前三天是否有OA发新闻通知用户OA中有通知用户公文统计Ⅱ1.4生产环境标准变更必需严格根据要求时间段内实施经过监控程序审计系统停止服务时间是否在要求时间内停机时间在要求时间窗口内Ⅱ1.5申请用户必需具体且完整填写变更申请表查看OA申请统计并检验文档内容是否完整申请表填写详尽完整Ⅱ1.6在标准变更实施前其变更方案应提前经过测试检验其测试结果或测试汇报是否经过测试有相关测试汇报或统计Ⅰ1.7变更实施人在变更实施前应对变更对象进行备份检验备份统计是否已提前做备份有和变更匹配备份文件Ⅰ1.8变更实施对结果进行验证后应立即更新配置管理库检验变更是否有配置项修改并查对配置管理库配置项修改信息以更新至配置管理库Ⅱ 。