信息系统变更管理程序doc.docx
《信息系统变更管理程序doc.docx》由会员分享,可在线阅读,更多相关《信息系统变更管理程序doc.docx(24页珍藏版)》请在冰豆网上搜索。
信息系统变更管理程序doc
精品文档
深圳市首品精密模型有限公司
信息系统变更管理程序
文件编号:
ISMS-2019
编制审核批准
.
精品文档
变更履历
版本编号简要说明(变更内容、
序
或更改记变更位置、变更原因和变更日期变更人审核人批准人批准日期
号
录编号变更范围)
1A/0初始发行----2016-8-5
.
精品文档
第一节总则
第一条为规范软件变更与维护管理,提高软件管理水平,优化软件变更与维护管理流程,特制
定本制度。
第二条本制度适用于应用系统已开发或采购完毕并正式上线、且由软件开发组织移交给应用管
理组织之后,所发生的生产应用系统(以下简称应用系统)运行支持及系统变更工作。
第二节变更流程
第三条
系统变更工作可分为下面三类类型:
功能完善维护、系统缺陷修改、统计报表生成。
功
能完善维护指根据业务部门的需求,对系统进行的功能完善性或适应性维护;系统缺陷
修改指对一些系统功能或使用上的问题所进行的修复,
这些问题是由于系统设计和实现
上的缺陷而引发的;统计报表生成指为了满足业务部门统计报表数据生成的需要,而进
行的不包含在应用系统功能之内的数据处理工作。
第四条
系统变更工作以任务形式由需求方(一般为业务部门)和维护方(一般为信息部门的应
用维护组织和软件开发组织,还包括合作厂商)协作完成。
系统变更过程类似软件开发,
大致可分为四个阶段:
任务提交和接受、任务实现、任务验收和程序下发上线。
第五条
因问题处理引发的系统变更处理,具体流程参见《问题处理管理制度》
。
第六条
需求部门提出系统变更需求,并将变更需求整理成《系统变更申请表》
(附件一),由部
门负责人审批后提交给系统管理员。
第七条
系统管理员负责接受需求并上报给信息部主管。
信息部主管分析需求,并提出系统变更
建议。
信息部主管根据变更建议审批《系统变更申请表》
。
第八条
系统管理员根据自行开发、合作开发和外包开发的不同要求组织实现系统变更需求,将
需求提交至内部开发人员、合作开发商或外包开发商,产生供发布的程序。
第九条
实现过程应按照软件开发过程规定进行。
系统变更过程应遵循软件开发过程相同的正式、
统一的编码标准,并经过测试和正式验收才能下发和上线。
第十条
系统管理员组织业务部门的系统最终用户对系统程序变更进行测试,并撰写《用户测试
报告》(附件二),提交业务部门负责人和信息部主管领导签字确认通过。
.
精品文档
第十一条在系统变更完成后,系统管理员和业务部门的最终用户共同撰写《程序变更验收报告》
(附件三),经业务部门负责人签字验收后,报送信息部经理审批。
第十二条培训管理员负责对系统变更过程的文档进行归档管理,变更过程中涉及的所有文档应至少保存两年。
第三节紧急变更流程
第十三条
对于紧急变更,需求部门可以通过电子邮件或传真等书面形式提出申请。
第十四条
信息部根据重要性和紧迫性做判断,确定其优先级和影响程度,并进行相应处理。
第十五条
紧急变更过程中应使用专设的系统用户账号,由专责部门或人员启动紧急修改变更程序。
信息部应对紧急变更的处理进行规范的文档记录。
第十六条
在紧急事件处理完成后,必须在一周内补办正式、完整的文档,其中包括问题发现人填
写的紧急变更申请、问题发现人所在部门负责人对该申请的审批、需求部门
/信息部测
试记录(包括签字确认测试结果)。
第四节系统变更的权责分离
第十七条系统变更过程中,应采取各种措施保证维护环境程序代码访问权限受到良好控制。
这些措施包括:
1、通过系统用户的授权管理,确保只有特定人员能进行系统维护工作;
2、如果使用专用程序开发工具,只有授权人员才能使用程序开发工具(通过只有特定开发人员拥有程序开发工具);
3、通过对源代码的访问控制,限制只有授权人员才能获得源代码以进行系统维护;
4、在进行自有系统的程序变更时,应建立版本控制制度确保每次在最新的代码基础上
进行更改,当多名程序员同时进行更改工作时,能够进行适当协调;
5、通过对系统日志的审阅,监督系统维护人员在系统中的操作,确认维护工作的授权;
6、在进行自有系统的程序变更时,应防止源代码在完成测试到正式上线之间的非授权
修改。
.
精品文档
第十八条系统变更过程中,采取各种措施保证生产系统应用程序访问权限受到良好控制。
这些措
施包括:
1、通过生产环境的访问控制,限制对生产环境的访问;
2、通过物理隔离的手段,限制对生产环境的访问;
3、通过逻辑隔离的手段,限制对生产环境的访问;
4、对授权访问生产环境的人员进行详细记录,使用该记录对生产环境访问权限的检查,
确保只有经授权人员才能访问生产环境;
5、普通用户只能通过前台登录系统,不能通过后台(如使用生产环境操作系统的命令
行)进行操作;
6、信息技术人员不应该拥有前台应用程序的业务操作访问权限,更不应该在前台应用
程序中担任实际的业务操作任务;
7、从技术角度限制开发人员对生产环境中应用程序文件夹的访问权限,只有经过授权
的人员对程序拥有读、写和执行的权限;
8、禁止信息技术人员共享操作系统级别的账号。
第五节附则
第十九条本制度由信息部负责解释和修订。
第二十条本制度自发布之日起开始执行。
.
精品文档
附件一系统变更申请表
系统变更申请表
编号:
变更请求类型□用户方变更□开发方变更
□需求增加□需求修改□需求缩减
□其它:
请说明:
变更申请人申请日期
实施人员验证人
原需求
内容描述
变更内容描述
变更的影响
业务部门负责人
意见:
签字:
信息部人员
意见:
签字:
备注:
.
精品文档
附件二用户测试报告
1.基本信息
测试依据例如:
参照标准、客户需求、需求规格说明书、测试用
例等
测试范围
测试验收标准
测试环境描述
测试驱动程序描述提示:
可以把测试驱动程序当作附件
测试人员
测试时间
须注明每次回归测
试的时间
测试工具
2.实况记录
模块测试用例编期望结果测试结果缺陷密度是否执行了回归测
号试
3.测试总评价
根据对测试结果提出一个关于软件能力的全面分析,需标明遗留的主要缺陷、局限性和软件的
约束限制等,并提出软件测试过程中程序中的不足。
根据测试标准及测试结果,综合评价软件的开发是否已达到预定目标。
4.缺陷修改记录
提示:
如果采用了缺陷管理工具,能自动产生缺陷报表的话,则无需本表。
缺陷名称缺陷类型严重程度模块原因驻留时间解决方案
.
精品文档
⋯
测试人员签字/日期:
.
精品文档
附件三程序变更验收报告
需求部门
验收报告书系统名称
系统名称英文缩写系统版本
任务完成情况栏*由信息部根据任务完成实际情况填写*
任务名称
实际开始时间实际完成时间
实际工作量人天,合人月
本次任务实际*注明小写金额和大写金额*
税前开发费用¥元,(大写)
(含报酬)
【任务完成情况】:
*由信息部简要概述任务完成情况*
【提交文档清单】:
*由信息部提交相关文档清单*
业务部门接受人签字:
信息部提交人签字:
日
期:
日期:
验收过程信息栏*由信息部根据验收过程填写
*
验收开始时间
验收完成时间
验收地点
需求部门
角色/职责
信息部门
验收人员
角色/职责
协助人员
.
精品文档
任务验收情况栏*由业务部门根据验收情况出
具*
【验收意见】:
*由业务部门项目负责人出具对实际验收结果的意见*
业务部门项目负责人签字:
日期:
任务管理处室项目负责人签字:
日期:
任务管理处室负责人签字:
日期:
任务验收结论栏*由业务部门出具,双方负责
人签字确认*
【验收结论】:
*由业务部门根据验收意见出具任务验收结论*
【下发意见】:
*由业务部门根据验收结论出具程序下发意见*
业务部门负责人签字:
信息部负责人签字:
日期:
日期:
注:
该表格一式两份,业务部门、信息部双方各执一份。
.