为规范咱们单位的各信息系统需求变更操作，增强需求变更的可追溯性，控制需求变更风险， 特制定本规程。本规范适用于所有业务信息系统、网络系统的变更管理。
第一章 目的
第一条 为规范重庆XX中学各信息系统需求变更操作，增强需求变更的可追溯性，控制需求变更风险， 特制定本规程。
第二条 本规范适用于重庆XX中学所有业务信息系统、网络系统的变更管理。
第三条 各业务科室信息系统使用和维护人员按照本办法发起和进行各信息系统的变更，网络安全办公室系统管理员和网络管理员按照本办法发起或受理各信息系统的变更，并就相关变更的执行过程进行控制。
第四条 变更原则
- 应按照变更控制程序对变更过程进行控制。
- 当需求发生变化，需对软件包进行修改/变更时，首先应和第三方企业/软件供应商取得联系并获得帮助，了解 所需变更的可能性和潜在的风险：如项目进度、成本以及安全性等方面的风险。
- 重大系统变更需提交信息安全领导小组审批后实施。
第五条 系统数据变更流程
- 业务经办人员需首先填写《需求变更申请表》，由申请人在申请表中签名，提交至网络安全办公室；
- 应用系统管理员对变更申请进行分析，分析可行性与具体变更方案以及可能的工作量，如变更过程经过分析存在风险，需在《需求变更申请表》中对风险情况进行描述， 并提供回退方案；
- 网络安全办公室领导需对该项变更的风险和工作量进行确认，审核通过后在“网络安全办公室领导意见”处签字认可，交网络安全办公室分管系统管理员安排实施变更；
- 如果变更由外协公司人员负责实施，业务经办人员需提交一式两份需求变更申请单，一份留网络安全办公室存档，一份交外协公司保管，作为日后计算工作量的依据。
第六条 系统应用变更流程
- 业务经办人员首先填写《需求变更申请表》，由申请人在申请表中签名，经业务部门主管签名同意后，提交至信息中心；
- 应用系统管理员对变更申请进行分析，分析可行性与具体变更方案以及可能的工作量，如变更过程经过分析存在风险，需由系统管理员在《需求变更申请表》中对风险情况进行描述，并提供回退方案。
- 如变更过程风险较高，应报请网络安全办公室主任协调相关科室进行变更前演练，变更前演练需填写《信息系统应急预案》中附件 2《重庆XX中学应急演练记录单》，对变更演练过程进行记录。变更演练通过后方可进行后续变更。
- 网络安全办公室领导需对该项变更的风险和工作量进行审核，审核通过后在“网络安全办公室领导意见”处签字认可，交网络安全办公室分管系统管理员安排实施变更；
- 如果变更由外协公司人员负责实施，业务人员需提交一式两份需求变更申请单，一份留网络安全办公室存档， 一份交外协公司保管，作为日后计算工作量的依据。
下一篇：系统备份与恢复管理制度
相关文章
-
办公室管理制度，办公环境管理办法
为规范办公区域的工作秩序，营造整齐、清洁、安静、美观的办公环境，提高员工个人办公素养，特制定本规定。本制度适用于单位的所有办公区域及全体员工。 第一章 目的 第一条 为规范办公区域的工作秩序，营造整齐、清洁、安静、美观的办公环境，提高员工个人办公素养，特制定本规定。 第二章 范围 第二条 单位的所有办公区域及全体员工。 第三章 管理细则 第三条 公共区域环境 第四条 个人办公区域 第五条 个人仪容及行为
-
简单的网络安全服务方案模板下载（安全服务体系 & 报价方案）
本次分享一个简单的、明确的、实用的网络安全服务方案模板，涉及到具体的网络安全服务内容和服务报价需要进一步修改，切勿完全照抄搬用。本站在网络分享时为了可读性，删减了部分内容、更改了序号，原文档请下载附件。 随着数字化时代的无缝延展，网络安全已成为国家治理的一个关键块面。从习近平主席在中央网络安全和信息化领导小组第一次会议上强调“没有网络安全就没有国家安全”的战略视角出发，我国密集推出了一系列立法举措，旨在建立一套健全的网络安全法律体系，从网络运营安全、个人信息保护、数据安全管理各个维度筑牢网络安全…
-
关键岗位保密协议，信息安全管理岗位保密协议
甲方：重庆XX中学 法定代表人： 住所地： 乙方： 乙方因在甲方单位履行职务，已经（或将要）知悉甲方秘密信息。为了明确乙方的保密义务，甲、乙双方本着平等、自愿、公平和诚实信用的原则，订立本保密协议。 一、乙方应本着谨慎、诚实的态度，采取任何必要、合理的措施，维护其于任职期间知悉或者持有的任何属于甲方或者属于第三方但甲方承诺或负有保密义务的技术秘密或 其他秘密信息，以保持其机密性。具体范围包括但不限于以下内容： 二、除了履行职务需要之外，乙方承诺，不得刺探与本职工作或本身业…
-
网络安全管理制度模板
本《网络安全管理制度》是我司此前应用与一普通中学的弱电工程项目中，系作为机房建设服务内容的一部分。本网络安全管理制度通用性强，适合各种应用环境，做一块挂墙的展板刚刚合适……结合个人经验，我们认为再好的物理、设备环境，如果缺失了对应的管理制度，那么这个系统都不堪一击，要么逐渐臃肿失控，要么被攻击控制。 为了保护本单位网络安全、促进网络信息化办公的应用和发展、保证单位网络的正常运行和网络用户的使用权益，制定本安全管理制度。 一、网络管理人员负责监控办公网络的运行状态，随时了解网络运行情况，如有异常，…
-
信息系统应急预案管理制度，系统安全事件应急处理办法
为保证业务信息系统的连续性，必须有系统、有组织地作好应急预案的管理工作， 特制定本管理办法。本系统安全事件应急处理办法适用于发生在网络上的突发性事件应急工作。 第一章 目的 第一条 为保证重庆XX中学业务信息系统的连续性，必须有系统、有组织地作好应急预案的管理工作， 特制定本管理办法。 第二章 范围 第二条 适用于发生在重庆XX中学网络上的突发性事件应急工作。 第三章 原则 第三条 应急处置工作原则：统一领导、统一指挥、各司其职、整体作战、发挥优势、保障安全。 第四章 管理细则 第四条 职责 应…
-
信息安全领导机构组成与职责
本系列文章来自于此前的真实项目案例，是一个学校安全系统建设中部分服务的内容，是给该单位的一套《安全制度汇编》，本篇文章信息安全领导机构组成与职责，适用于一般单位的信息安全机构建立。原文档见附件。 第一章 目的 第一条 为更好的实现对重庆XX中学信息系统的安全管理，促进各项制度、措施的落实，经领导研究决定成立以信息安全领导小组为管理机构、信息安全工作小组为执行机构的组织架构，负责重庆XX中学信息安全建设及防护。 第二章 范围 第二条 本标准针对重庆XX中学信息安全组织建设相关事务，规定了组织框架和…
