为规范咱们单位的各信息系统需求变更操作，增强需求变更的可追溯性，控制需求变更风险， 特制定本规程。本规范适用于所有业务信息系统、网络系统的变更管理。
第一章 目的
第一条 为规范重庆XX中学各信息系统需求变更操作，增强需求变更的可追溯性，控制需求变更风险， 特制定本规程。
第二条 本规范适用于重庆XX中学所有业务信息系统、网络系统的变更管理。
第三条 各业务科室信息系统使用和维护人员按照本办法发起和进行各信息系统的变更，网络安全办公室系统管理员和网络管理员按照本办法发起或受理各信息系统的变更，并就相关变更的执行过程进行控制。
第四条 变更原则
- 应按照变更控制程序对变更过程进行控制。
- 当需求发生变化，需对软件包进行修改/变更时，首先应和第三方企业/软件供应商取得联系并获得帮助，了解 所需变更的可能性和潜在的风险：如项目进度、成本以及安全性等方面的风险。
- 重大系统变更需提交信息安全领导小组审批后实施。
第五条 系统数据变更流程
- 业务经办人员需首先填写《需求变更申请表》，由申请人在申请表中签名，提交至网络安全办公室；
- 应用系统管理员对变更申请进行分析，分析可行性与具体变更方案以及可能的工作量，如变更过程经过分析存在风险，需在《需求变更申请表》中对风险情况进行描述， 并提供回退方案；
- 网络安全办公室领导需对该项变更的风险和工作量进行确认，审核通过后在“网络安全办公室领导意见”处签字认可，交网络安全办公室分管系统管理员安排实施变更；
- 如果变更由外协公司人员负责实施，业务经办人员需提交一式两份需求变更申请单，一份留网络安全办公室存档，一份交外协公司保管，作为日后计算工作量的依据。
第六条 系统应用变更流程
- 业务经办人员首先填写《需求变更申请表》，由申请人在申请表中签名，经业务部门主管签名同意后，提交至信息中心；
- 应用系统管理员对变更申请进行分析，分析可行性与具体变更方案以及可能的工作量，如变更过程经过分析存在风险，需由系统管理员在《需求变更申请表》中对风险情况进行描述，并提供回退方案。
- 如变更过程风险较高，应报请网络安全办公室主任协调相关科室进行变更前演练，变更前演练需填写《信息系统应急预案》中附件 2《重庆XX中学应急演练记录单》，对变更演练过程进行记录。变更演练通过后方可进行后续变更。
- 网络安全办公室领导需对该项变更的风险和工作量进行审核，审核通过后在“网络安全办公室领导意见”处签字认可，交网络安全办公室分管系统管理员安排实施变更；
- 如果变更由外协公司人员负责实施，业务人员需提交一式两份需求变更申请单，一份留网络安全办公室存档， 一份交外协公司保管，作为日后计算工作量的依据。
下一篇：系统备份与恢复管理制度
相关文章
-
移动存储介质安全管理制度
为规范重庆XX中学内部移动存储介质的使用和管理，防止出现因移动存储的使用造成重庆XX中学网络与信息系统感染病毒、信息外泄等情况， 根据西重庆XX中学信息安全建设及保密工作需要，特编制本规定。本管理程序适用于重庆XX中学对可移动介质的安全管理。 第一章 目的 第一条 为规范重庆XX中学内部移动存储介质的使用和管理，防止出现因移动存储的使用造成重庆XX中学网络与信息系统感染病毒、信息外泄等情况， 根据西重庆XX中学信息安全建设及保密工作需要，特编制本规定。 第二章 范围 第二条 本管理程序适用于重庆…
-
信息安全教育培训管理制度
信息安全培训旨在强化全体人员的信息安全意识，使之明确信息安全是每个人的责任，并掌握其岗位所要求的信息安全操作技能。 第一章 目的 第一条 为加强信息安全建设，提高全体人员的信息安全意识和技能，保障信息系统安全稳定的运行，特制定本制度。 第二章 总则 第二条 信息安全培训旨在强化全体人员的信息安全意识，使之明确信息安全是每个人的责任，并掌握其岗位所要求的信息安全操作技能。 第三章 管理细则 第三条 培训计划 针对不同的培训对象进行分层次的培训，信息安全培训分为管理层培训、…
-
数据安全、网络安全应急演练报告模板
这里分享一个我们用过的数据安全、网络安全应急演练报告模板，报告内容详实、简练，适合 XXX 会议做报告使用，具体的内容、漏洞等已抹去，全文共 7 页，包含以下几个部分： 根据相关文件精神，为妥善应对和处置重要数据突发安全事件，确保重要信息系统安全、稳定、持续运行，防止造成重大损失和影响，进一步提高数据安全应急保障能力，特制定本演练方案： 一、指导思想 按照“预防为主，积极处置”的原则，进一步完善数据安全应急处置机制，提高突发事件的应急处置能力。 二、组织机构 (一)应急演练指挥部 职责：负责数据…
-
奇安信天擎终端安全管理系统（企业版杀毒软件）
奇安信天擎终端安全管理系统（简称“天擎”）是注重实效的一体化终端安全解决方案，通过“体系化防御、数字化运营”方法，帮助政企客户准确识别、保护和监管终端，并确保这些终端在任何时候都能可信、安全、合规地访问数据和业务。天擎基于奇安信全新的“川陀”终端安全平台构建，集成高性能病毒查杀、漏洞防护、主动防御引擎，深度融合威胁情报、大数据分析和安全可视化等创新技术，通过系统合规与加固、威胁防御与检测、运维管控与审计、终端数据防泄漏、统一管理与运营等功能，帮助政企客户构建持续有效的终端安全能力。
-
简单的网络安全服务方案模板下载（安全服务体系 & 报价方案）
本次分享一个简单的、明确的、实用的网络安全服务方案模板，涉及到具体的网络安全服务内容和服务报价需要进一步修改，切勿完全照抄搬用。本站在网络分享时为了可读性，删减了部分内容、更改了序号，原文档请下载附件。 随着数字化时代的无缝延展，网络安全已成为国家治理的一个关键块面。从习近平主席在中央网络安全和信息化领导小组第一次会议上强调“没有网络安全就没有国家安全”的战略视角出发，我国密集推出了一系列立法举措，旨在建立一套健全的网络安全法律体系，从网络运营安全、个人信息保护、数据安全管理各个维度筑牢网络安全…
-
网络安全等级保护测评完整方案、等保项目实施细则
随着信息化技术的发展，重庆市乡村振兴局信息系统逐步完善，成为了全市扶贫工作的重要支撑。随着网络安全形势愈演愈烈，对信息系统安全防范能力和信息安全抗风险能力的要求越来越高。如何保证重庆市乡村振兴局的信息系统正常运行和信息安全已成为迫切需要关注的问题。 面对当前信息系统安全面临的复杂、严峻形势，基础信息网络和重要信息系统一旦出现大的信息安全问题，不仅仅影响本单位、本行业，而是直接威胁社会稳定、经济发展甚至国家安全。因此，扶贫信息系统有必要进一步完善和加强信息安全保障体系。信息安全建设重在安全保障体系…
