XX银行重庆分行IT系统变更管理办法（暂行）

XX银行重庆分行IT系统 变更管理办法（暂行）

第一章 总则

第一条 为规范XX银行重庆分行IT系统变更管理，确保IT系统变更的执行质量，保障IT系统安全稳定运行，特制定本办法。

第二条 本办法适用于XX银行重庆分行科技信息支持中心及IT系统使用归口部门。

第三条 变更是指对分行IT系统可能有影响的增加、修改或删除任务。

第二章 遵循原则

第四条 应坚持对生产变更进行充分评估和审核，减小生产变更对业务开展影响。

第五条 业务高峰期和敏感时段原则上不能进行重要信息系统变更发布操作。

第三章 组织与职责

第六条 变更管理包括变更需求申请人、变更需求审批人、变更实施人、变更技术审批人，共四个角色，其具体职责如下：

（一）变更申请人

由IT系统使用人员担任，负责汇总信息系统变更需求，向变更需求审批人和变更技术审批人提出变更申请。

（二）变更需求审批人

由变更申请人部门负责人担任，负责审核变更需求的适用性、必要性。

（三）变更技术审批人

由会计结算部科技信息支持中心负责人担任，负责审核相关变更需求实施的技术可行性。

（四）变更实施人

由会计结算部科技信息支持中心工作人员担任，负责明确变更需求，评估变更风险，制定变更实施计划和应急方案，并严格按照变更方案实施变更操作。

第四章 变更流程管理

第七条 IT系统变更管理流程设置：

（一）变更申请人发起变更需求申请，说明变更需求具体原因、内容及目的，填写《IT系统变更流程单》（附件1）第一部分，报变更需求审批人审批。

（二） 变更需求审批人审核变更需求的适用性和必要性，并将结果反馈至变更申请人。

（1）如变更需求未通过审批，变更需求审批人需向变更申请人说明理由。

（2）如变更需求通过审批，并报需求部门分管行领导审批确认后，由变更申请人将变更需求提交至变更技术审批人处理。

（三）变更技术审批人审核变更需求的技术可行性和必要性，并填写《IT系统变更流程单》第二部分，同时报信息科技分管行领导审批确认。

（1）如变更需求未通过审批，变更技术审批人需向变更申请人说明理由。

（2）如变更需求通过审批，转交变更实施人处理。 （四）变更实施人接收到变更需求及审批确认单后，负责明确变更需求，制定变更实施和应急方案，并填写《IT系统变更流程单》第三部分。同时，通知变更申请人变更具体时间、业务影响范围等，并在变更时间窗口内严格按照变更方案执行变更操作。

变更实施后，变更申请人应组织相关人员对变更结果进行验证。变更实施人在变更申请人完成验证后的48小时内，对变更系统进行持续监控，以确保信息系统及业务的正常运行，防范由变更导致的意外事件发生。 变更完成48小时后，由变更实施人和变更申请人共同确认变更结果，如变更无误，填写《IT系统变更流程单》第三部分进行签字确认，关闭变更。

第五章 变更操作规范管理

第八条 在变更执行前，应制定完善的系统变更方案，明确变更存在的风险及对系统的影响；应制定变更回退等应急方案以控制变更风险；应对回滚计划、变更实施和变更影响等进行全面测试。

第九条 生产变更严格执行双人复核操作，同时记录变更过程与结果，并填写《IT变更操作记录表》（附件2），由操作人及复核人签字存档。

第十条 变更发布过程中遇到不能解决或影响业务持续性的故障时，必须立即向变更技术审批人申请执行回退计划。

第十一条 每次变更操作均须保留一份全量程序备份及增量的程序备份，并按日期进行编号存档，同时填写《IT系统变更版本记录表》（附件3），记录变更日期、变更后版本号、变更内容、操作人及复核人。

第六章 附则

第十二条 本办法由分行会计结算部科技信息支持中心制定，并负责解释和修订。

第十三条 本办法自印发之日起施行。

附件1：

IT系统变更流程单

申请编号： 提交时间： 年 月 日

第一部分 申请信息（由申请部门填写）： 已投产系统变更提出部门： 申请人： □ 系统功能新增 □ 系统应用参数设置 □ 业务数据改动 变更类型 □ 系统现有功能缺失 □ 系统程序错误修正 □ 系统安全补丁 □ 系统硬件及网络更新 □ 其它类，请说明 ______________________________________ 变更需求具体原因、内容及目的： □ 特急，需要立即中断业务，实施变更 □ 紧急，需要在下一工作日开始之前完成变更 变更急迫性 □ 一般，可在一周内非业务繁忙时间完成变更 □ 较低，可在一个月内的非业务繁忙时间完成变更 □ 低，可在下一次系统升级时实现变更 变更需求部门 负责人意见 需求部门分管行领导意见

第二部分 变更需求评估信息（由评估部门填写）

1 变更的技术可行性 □ 可行 □ 不可行 2 对变更需求合理性的评估 是否存在其他措施满足变更需求？ 对客户服务的影响 对合规要求的影响 如果不进行变更 对其他外部利益相关方的影响 对内部管理决策的影响 对内部操作效率的影响 对安全控制的影响 对系统可用性的影响 对数据准确性和完整性的影响 3 对变更实施的评估 所需IT开发的工时： 所需硬件变更： 所需网络变更： 所需操作系统/数据库/中间件安装、升级或后台参数/数据变更： 所需考虑的系统安全因素： 可供IT变更的时间安排： 实施变更时可能导致的业务中断或客户服务水平下降： 评估部门的建议 □不做变更，可由其他有效方式满足变更需求，如___________________________ □立即变更 □ 在下一工作日开始前完成变更 □在一周内非业务繁忙时间完成变更 （如周末或工作日非工作时间） □在一个月内的非业务繁忙时间完成变更 （如周末，公众假期或工作日非工作时间） □暂时不作变更，在下一次系统升级时作为需求考虑 评估部门负责人 签字 日期： 信息科技分管行领导意见 第三部分 变更计划和测试接受信息（由IT部门变更执行单位和变更申请部门共同填写） 1 变更计划和步骤 时间 2 变更回退步骤 2.1 变更回退条件 2.2 变更回退计划和步骤 时间（如回退，按实际填写） 步骤 3 变更测试步骤 测试点 IT测试人员签字 日期 4 变更申请人/用户测试意见 □确认接受变更 □不确认接受变更，原因 变更申请人/用户签字 日期 测试结果 执行人 复核人 步骤 执行人 复核人 附件2：

IT系统变更操作记录表

操作时间 操作内容 操作结果 操作人 复核人 附件3：

IT系统变更版本记录表

变更日期 变更后版本号 变更内容 操作人 复核人

抄送：分行各行领导

联系人：王艺皓 联系电话：023—63087050 XX银行重庆分行综合管理部 2017年5月9日

(共印30份)

本文来源：https://www.bwwdw.com/article/sif7.html