银行信息系统变更管理制度Word文件下载.docx

1、第六条 系统管理员负责接受需求并上报给信息科技部经理。信息科技部经理分析需求，并提出系统变更建议。信息科技部经理根据变更建议审批系统变更申请表。第七条 系统管理员根据自行开发、合作开发和外包开发的不同要求组织实现系统变更需求，将需求提交至内部开发人员、合作开发商或外包开发商，对信息系统进行变更。第八条 实现过程应按照信息系统开发过程规定进行。系统变更过程应遵循信息系统开发过程相同的规范标准，并经过测试和正式验收才能下发和上线。第九条 系统管理员组织业务部门的系统最终用户对信息系统变更进行测试，并撰写用户测试报告（附件2），提交业务部门负责人和信息科技部经理领导签字确认通过。第一十条 在系统变更

2、完成后，系统管理员和业务部门的最终用户共同撰写程序变更验收报告（附件3），经业务部门负责人签字验收后，报送信息科技部经理审批。第一十一条 培训管理员负责对系统变更过程的文档进行归档管理，变更过程中涉及的所有文档应至少保存两年。第三节 紧急变更流程第一十二条 对于紧急变更，需求部门可以通过电子邮件或传真等书面形式提出申请。第一十三条 信息科技部根据重要性和紧迫性做判断，确定其优先级和影响程度，并进行相应处理。第一十四条 紧急变更过程中应使用专设的系统用户账号，由专责部门或人员启动紧急修改变更程序。信息科技部应对紧急变更的处理进行规范的文档记录。第一十五条 在紧急事件处理完成后，必须在一周内补办正

3、式、完整的文档，其中包括问题发现人填写的紧急变更申请、问题发现人所在部门负责人对该申请的审批、需求部门/信息科技部测试记录（包括签字确认测试结果）。第四节 系统变更的权责分离第一十六条 系统变更过程中，应采取各种措施保证维护环境访问权限受到良好控制。这些措施包括：1、通过系统用户的授权管理，确保只有特定人员能进行系统维护工作；2、如果使用专用程序开发工具，只有授权人员才能使用程序开发工具（通过只有特定开发人员拥有程序开发工具）；3、通过对源代码的访问控制，限制只有授权人员才能获得源代码以进行系统维护；4、在进行自有系统的信息系统变更时，应建立版本控制制度确保每次在最新的代码基础上进行更改，当多

4、名程序员同时进行更改工作时，能够进行适当协调；5、通过对系统日志的审阅，监督系统维护人员在系统中的操作，确认维护工作的授权；6、在进行自有系统的信息系统变更时，应防止源代码在完成测试到正式上线之间的非授权修改。第一十七条 系统变更过程中，采取各种措施保证生产系统应用程序访问权限受到良好控制。1、通过生产环境的访问控制，限制对生产环境的访问；2、通过物理隔离的手段，限制对生产环境的访问；3、通过逻辑隔离的手段，限制对生产环境的访问；4、对授权访问生产环境的人员进行详细记录，使用该记录对生产环境访问权限的检查，确保只有经授权人员才能访问生产环境；5、普通用户只能通过前台登录系统，不能通过后台（如使

5、用生产环境操作系统的命令行）进行操作；6、信息技术人员不应该拥有前台应用程序的业务操作访问权限，更不应该在前台应用程序中担任实际的业务操作任务；7、从技术角度限制开发人员对生产环境中应用程序文件夹的访问权限，只有经过授权的人员对程序拥有读、写和执行的权限；8、禁止信息技术人员共享操作系统级别的账号。第五节 附则第一十八条 本制度由XXXXXXX银行信息科技部负责解释和修订。第一十九条 本制度自发布之日起开始执行。附件1 系统变更申请表 编号：变更请求类型用户方变更 开发方变更 需求增加 需求修改 需求缩减其它：请说明： 变更申请人申请日期实施人员验证人原需求内容描述变更内容描述变更的影响业务部

6、门负责人意见： 签字：信息科技部备注：附件2 用户测试报告1. 基本信息测试依据例如：参照标准、客户需求、需求规格说明书、测试用例等测试范围测试验收标准测试环境描述测试驱动程序描述提示：可以把测试驱动程序当作附件测试人员测试时间须注明每次回归测试的时间测试工具2. 实况记录模块测试用例编号期望结果测试结果缺陷密度是否执行了回归测试3. 测试总评价根据对测试结果提出一个关于信息系统能力的全面分析，需标明遗留的主要缺陷、局限性和信息系统的约束限制等，并提出信息系统测试过程中程序中的不足。根据测试标准及测试结果，综合评价信息系统的开发是否已达到预定目标。4. 缺陷修改记录如果采用了缺陷管理工具，能自

7、动产生缺陷报表的话，则无需本表。缺陷名称缺陷类型严重程度原因驻留时间解决方案测试人员签字/日期：附件3信息系统变更验收报告验收报告书需求部门系统名称系统名称英文缩写系统版本任 务 完 成 情 况 栏 *由信息科技部根据任务完成实际情况填写*任务名称实际开始时间实际完成时间实际工作量人天，合 人月本次任务实际税前开发费用（含报酬）*注明小写金额和大写金额*￥ 元，（大写） 【任务完成情况】：*由信息科技部简要概述任务完成情况*【提交文档清单】：*由信息科技部提交相关文档清单*业务部门接受人签字： 信息科技部提交人签字： 日 期：验 收 过 程 信 息 栏 *由信息科技部根据验收过程填写*验收开始时间验收完成时间验收地点验收人员角色/职责信息部门协助人员任 务 验 收 情 况 栏 *由业务部门根据验收情况出具*【验收意见】：*由业务部门项目负责人出具对实际验收结果的意见*业务部门项目负责人签字： 日期：任务管理处室项目负责人签字：任务管理处室负责人签字：任 务 验 收 结 论 栏 *由业务部门出具，双方负责人签字确认*【验收结论】：*由业务部门根据验收意见出具任务验收结论*【下发意见】：*由业务部门根据验收结论出具程序下发意见*业务部门负责人签字： 信息科技部负责人签字： 日 期：注：该表格一式两份，业务部门、信息科技部双方各执一份。