文件变更流程管理办法.doc

文件变更流程管理办法
交通银行信息安全管理体系文件 文件控制管理程序
文件密级：内部使用
日常运维
输出
编号
输出项
去向
周期
变更计划时间表
其他服务流程及相关人员
每天/周
变更委员会会议纪要和会议决议
变更管理流程使用
每月
改进措施
服务改进
不定时
流程描述
变更类型
公司变更管理主要针对三种类型：简单变更、标准变更、紧急变更。
简单变更
简单变更指：指频繁发生、影响范围较小、紧急程度较低、实施风险较小（不会带来重大后果）、实施较简单的变更。例如文件的删除等。
标准变更
标准变更通常由变更经理总体负责，通过与各相关方面协同，采取多种手段（例如变更委员会会议），严格管理其计划实施。标准变更又可以细分为普通变更和紧急度高的标准变更两种类型。
“标准变更/普通变更”指：指涉及影响范围较大（影响客户、业务部门、分公司或者社会影响较大）、实施风险较大、实施较复杂的变更。这些变更可以进行充分的计划和测试。
“标准变更/紧急度高”指：紧急为高的标准变更。
紧急变更
紧急变更通常针对紧急事务的处理。此时，如果不进行变更，会立即或正在严重影响业务运行、导致严重影响服务等级或者带来重大影响的变更，应当得到尽可能快速的处理，减少流程的复杂性，但是又要有良好的控制。如紧急事件引发的紧急变更。
紧急变更应经过紧急变更委员会的授权与批准，可采用变更主管事后补单的方式，补充紧急变更委员会变更指导方案和实施记录。
交通银行信息安全管理体系文件 文件控制管理程序
文件密级：内部使用
紧急变更也可以以预案作为变更过程，此时允许不经过紧急变更委员会的评估与审批。
变更分类
变更可分为软件、硬件、网络、安全和其他类型，每个类型可再细分为其它子类。
变更管理流程
简单变更或标准变更流程描述
序号
步骤名称
责任人
说明
1
变更发起
变更请求者
变更申请人根据来自维护自发或其他IT人员、项目建设提出的、或事件、问题、配置管理流程提出的需求，收集信息，跟相关部门或用户确认
创建变更请求记录
保证变更信息项的完整性和正确性
2
变更预审
变更预审人
变更预审人对变更请求者提交的RFC进行预审检查，确认该RFC的信息完整、请求是合理的
判断变更的类型
如果是紧急变更请求，
对标准和简单的变更请求，则依据变更的内容将RFC指派给合适的变更主管
3
检查、计划
变更主管
变更主管对收到的RFC进行检查，如有必要则对RFC相关信息完善或更正，以保证RFC的正确性和完整性
查询配置管理数据库
初步评估变更的类型、风险等，必须提出可能会影响哪些业务系统和部门，以供决策参考
对简单变更，制定变更计划，直接转8安排和分派任务
对标准变更，协调资源，制定变更计划，包括实施计划、测试计划、回退计划、配置项更新计划等
实施计划要求有详细的操作命令，并包括实施变更的具体时间、操作执行人、核查人以及实施变更后观察期内的监控人员等
配置项更新计划包括配置项属性和关系的更新等
交通银行信息安全管理体系文件 文件控制管理程序
文件密级：内部使用
将实施计划、测试计划、回退计划、配置项更新计划等提交给变更经理或有变更经理参与其中的CAB审批
4
评估、审批变更
变更预审人
变更预审人首先审阅所有提交的计划，包括实施计划、测试计划、回退计划、配置项更新计划等
变更预审人指定变更经理批准
变更预审人或变更委员会可以做出驳回或批准的意见
5
变更经理审批
变更经理
变更经理收集审批意见，驳回或批准变更。对于驳回的变更请求，可以建议变更主管取消变更或重新计划等
对于标准变更，如果审批意见是批准，确定是否把批准后的变更放入变更窗口
否则，转3检查、计划，可以取消或重新计划
6
变更委员会审批
Cab
变更对变更进行审核批准
7
根据cab意见判断
变更经理
根据cab的意见判断，是重新计划还是继续执行
对于符合发布条件的变更进入发布管理流程