IT008-系统变更管理规定

1.0 【目的】规范公司内部的全部信息系统（包括应用系统软件、硬件基础架构等相关）变更时的操作流程，加强测试和安全管理，减少人为操作失误造成的损失。

2.0 【范围】 本流程适用于公司内部的全部信息系统，包括应用系统软件、硬件基础架构等相关变更。

3.0 【定义】 无

4.0 【职责】 无

5.0 【内容】
5.1 系统变更的内容
5.1.1 本处指的“系统变更”包含如下的变动情况：

• 应用系统服务器所基于的操作系统配置的变更
• 应用系统所基于的webserver和applicationserver配置的变更
• 应用系统所基于的数据库参数配置，数据库用户以及权限
• 应用系统相关源代码和数据结构的变更
• 应用系统运行参数的变更，如角色、权限、业务逻辑控制参数等
• 应用系统数据库内的任何数据的直接改动
• 应用系统文档内的任何数据的直接改动
• 网络系统拓扑（电信线路、内部设备互联）的变更
• 网络设备（防火墙、路由器、交换机等）配置的变更
• 服务器策略设置的修改
• 备份策略的修改

以上系统的系统升级，打补丁等操作系统变更汇总

5.2 应用系统硬件基础架构变更流程
5.2.1 此部分内容主要包括：

• l网络拓扑的变更
• 网络设备的变更
• 服务器设置的修改
• 备份策略的修改

这部分内容主要分别由公司信息中心的网络管理员、系统管理员调研、规划、测试和实施；应用系统管理员实施之前必须在测试环境里测试并通过最终用户的测试确认，实施过程中需要包括相应的回退方案。

5.3 应用系统数据，运行参数，数据结构和代码变更流程
5.3.1 此部分内容主要包括：

• 根据业务部门需求，为解决错误直接修正数据库或文档里的数据
• 对应用系统打补丁
• 为满足业务部门需求，开发或修改应用程序代码并应用到正式环境
• 为满足业务部门需求，应用系统运行参数的变更，如角色，权限，业务逻辑控制参数等
• 开发表单程序或报表并应用到正式环境

应用系统修改和变更工作的主要负责人是信息中心的相关应用管理员，应用管理员对此项工作进行调研和规划，在测试环境里实施并测试，将最终结果提交应用系统管理员在正式环境中实施。实施过程中必须做到开发人员和实施人员职责分离。同时应包括相应的回退方案。

5.4 紧急变更流程：紧急变更是指为解决类似电信线路改变、系统安全漏洞、黑客入侵等紧急突发事件的变更过程。只有信息部人员可以进行紧急变更，变更内容包括：

• 防火墙、路由器、交换机路由、访问、安全策略配置的调整
• 对操作系统打安全补丁
• 停止或者启动某些操作系统服务
• 安装或者卸载系统软件

系统管理员在变更之前必须告知ERP项目经理，然后实施变更。变更前必须做好当前配置和数据的备份。实施后需填写《变更实施表》，记录变更过程和详细的修改。交ERP项目经理审核签字后提交信息部存档。软件变更测试软件变更后必须经过测试。

6.0【相关文件及运行记录】
6.1 本程序涉及的相关文件：无

6.2 本程序涉及的运行记录：

• 《系统变更申请表》
• 《变更计划》
• 《变更测试单》
• 《变更实施表》