信息系统变更管理规定
总则
为加强对信息系统变更的规范管理，降低变更潜在风险，保障信息系统稳定、安全、高效运行，制定本规定。
变更申请
本规定中的信息系统包括社会保险管理信息系统、门户网站系统所使用的软硬件平台及通信链路，以及其他信息系统。变更管理包括硬件增加和调整、系统补丁升级、系统上线、软件安装和调整、配置参数调整等。
信息系统变更分为重大变更和一般变更。重大变更指变更涉及范围广、风险点多或者存在有较大风险的不确定因素的变更，包括但不限于系统软件的更换或重大升级、机房的改建或调整、新产品新功能的上线等。其余变更属于一般变更，变更需填写《变更申请表》，见附件三。
变更评估
变更实施前应对变更内容进行各项性能变化和风险度的评估。评估应至少包含变更原由、变更方案、潜在风险、检验方法、影响通知范围等内容。
变更前须与硬（软）件供应商取得联系，明确变更是否存在其他未知风险。
变更前应安排相关通知工作，保证员工和客户及时充分了解变更内容，依照有关规定执行。
变更前应做好各项备份工作，保证变更的可回退性。
涉及核心系统的重大变更，在条件允许的情况下，应在上线前进行充分演练。
变更实施
变更由杭州市长征中学具体实施。变更应有实施人员和复核人员。
变更需要硬（软）件供应商现场支持的，需提前告知供应商支持需求，确认现场支持的人员、时间和地点。
变更按照审慎原则进行。涉及重大变更的，须经最高管理层授权方可执行。
一般变更须经过技术负责人批准，涉及操作流程或功能变更的，由杭州市长征中学规划实施。涉及系统上线等变更需总经理杭州市长征中学批准。
变更参照《系统变更操作流程》进行，见附件一，须填写《系统变更记录表》，见附件二，变更记录应完整详细。
变更归档
对变更内容应进行跟踪，记录运行情况。
对变更涉及的值班日志、应急等相关操作手册应及时更新。
变更涉及配置管理的，应由变更人员将变更信息提交配置管理员，由配置管理员将变更信息归档入库。变更信息包括变更的版本、系统配置、相关操作手册等。
附件一：系统变更操作流程
系统变更操作流程
明确变更原因。与硬（软）件供应商取得联系，明确变更是否存在其他未知风险。变更风险较大的应尽可能取得供应商的现场或非现场支持。
对变更进行评估。必要时可要求硬（软）件供应商提供变更评估报告，评估变更潜在的风险点，变更方案的可行性，确定对风险的检验方法；估算影响的范围等。行业已有变更前例的，了解其变更情况做参考。
确定变更范围，制定变更方案，确定变更时间，变更实施人员。
填写《系统变更记录表》，提交相关人员确认。变更前已进行相关测试的，需提交书面的测试总结报告。
如有需要，安排相关通知工作。
变更人员及配置管理员进行变更前备份。备份的内容包括但不限于：
（一）数据备份(业务数据，行情数据等)；
（二）软硬件备份；
（三）配置信息备份；
（四）参数备份；
（五）相关操作手册备份。
根据变更方案进行变更，并填写变更操作手册。
变更后严格执行相关测试。测试通过，对测试环境进行恢复。无须恢复的，需再次检查变更设备或系统，确保正常使用。
值班人员在值班日志中记录变更情况。
变更后，值班、应急等相关操作有调整的，需及时对操作手册和流程进行更新。
对变更后的硬（软）件进行跟踪检查。在《系统变更记录表》中记录跟踪情况后，将《系统变更记录表》归档。
对评估风险较大的变更，变更前需要做好应急和回退的方案。并保证方案真实有效。
变更人员及配置管理员将需要的变更信息归档入库。
操作手册变更流程：
（一）变更需经过技术负责人的同意；
（二）变更人对原操作手册进行备份；
（三）变更人根据变更情况更新操作手册及对应流程、表单等，并更新版本号；
（四）将操作手册提交配置管理员归入文档库。
附件二:系统变更记录表
系统变更记录表
编号：
变更人：
日期：
变更原因
变更评估
变更内容：（包括软硬件和配置信息等）
复核人确认
测试确认
技术负责人确认
负责人确认
变更后跟踪
附件三：变更申请表
变更申请表
编号：
申请公司/部门名称
申请人
提交时间
联系电话
移动电话
申请变更内容描述
申请变更时间
变更结束时间
受影响的网络、
用户或服务
需求提出公司/部门
系统负责人意见
签字： 年 月 日
以上内容为需求变更提出的系统建设、运维公司或厂商及相关部门填写
日常变更审
批负责人意见
签字： 年 月 日
重大变更审批
负责人意见（重大变更时填写）
签字： 年 月 日
评审委员会或
专家意见
签字： 年 月 日
备注
