为规范咱们单位的各信息系统需求变更操作，增强需求变更的可追溯性，控制需求变更风险， 特制定本规程。本规范适用于所有业务信息系统、网络系统的变更管理。
第一章 目的
第一条 为规范重庆XX中学各信息系统需求变更操作，增强需求变更的可追溯性，控制需求变更风险， 特制定本规程。
第二条 本规范适用于重庆XX中学所有业务信息系统、网络系统的变更管理。
第三条 各业务科室信息系统使用和维护人员按照本办法发起和进行各信息系统的变更，网络安全办公室系统管理员和网络管理员按照本办法发起或受理各信息系统的变更，并就相关变更的执行过程进行控制。
第四条 变更原则
- 应按照变更控制程序对变更过程进行控制。
- 当需求发生变化，需对软件包进行修改/变更时，首先应和第三方企业/软件供应商取得联系并获得帮助，了解 所需变更的可能性和潜在的风险：如项目进度、成本以及安全性等方面的风险。
- 重大系统变更需提交信息安全领导小组审批后实施。
第五条 系统数据变更流程
- 业务经办人员需首先填写《需求变更申请表》，由申请人在申请表中签名，提交至网络安全办公室；
- 应用系统管理员对变更申请进行分析，分析可行性与具体变更方案以及可能的工作量，如变更过程经过分析存在风险，需在《需求变更申请表》中对风险情况进行描述， 并提供回退方案；
- 网络安全办公室领导需对该项变更的风险和工作量进行确认，审核通过后在“网络安全办公室领导意见”处签字认可，交网络安全办公室分管系统管理员安排实施变更；
- 如果变更由外协公司人员负责实施，业务经办人员需提交一式两份需求变更申请单，一份留网络安全办公室存档，一份交外协公司保管，作为日后计算工作量的依据。
第六条 系统应用变更流程
- 业务经办人员首先填写《需求变更申请表》，由申请人在申请表中签名，经业务部门主管签名同意后，提交至信息中心；
- 应用系统管理员对变更申请进行分析，分析可行性与具体变更方案以及可能的工作量，如变更过程经过分析存在风险，需由系统管理员在《需求变更申请表》中对风险情况进行描述，并提供回退方案。
- 如变更过程风险较高，应报请网络安全办公室主任协调相关科室进行变更前演练，变更前演练需填写《信息系统应急预案》中附件 2《重庆XX中学应急演练记录单》，对变更演练过程进行记录。变更演练通过后方可进行后续变更。
- 网络安全办公室领导需对该项变更的风险和工作量进行审核，审核通过后在“网络安全办公室领导意见”处签字认可，交网络安全办公室分管系统管理员安排实施变更；
- 如果变更由外协公司人员负责实施，业务人员需提交一式两份需求变更申请单，一份留网络安全办公室存档， 一份交外协公司保管，作为日后计算工作量的依据。
下一篇：系统备份与恢复管理制度
相关文章
-
奇安信天擎终端安全管理系统（企业版杀毒软件）
奇安信天擎终端安全管理系统（简称“天擎”）是注重实效的一体化终端安全解决方案，通过“体系化防御、数字化运营”方法，帮助政企客户准确识别、保护和监管终端，并确保这些终端在任何时候都能可信、安全、合规地访问数据和业务。天擎基于奇安信全新的“川陀”终端安全平台构建，集成高性能病毒查杀、漏洞防护、主动防御引擎，深度融合威胁情报、大数据分析和安全可视化等创新技术，通过系统合规与加固、威胁防御与检测、运维管控与审计、终端数据防泄漏、统一管理与运营等功能，帮助政企客户构建持续有效的终端安全能力。
-
某信息系统网络安全运行维护服务方案（技术方案模板）
XXX 水运口岸营商环境优化系统运维项目涉及报关企业、物流企业、港口码头、船舶公司、船代企业、长江三峡局，应用主体多、业务范围广、业务量大，对项目运维服务的专业性、保障性要求高，为确保运维质量，需专业的软件运维保障单位进行服务管理。项目要求软件运维保障单位为系统提供统一、专业和持续的运维服务，确保系统运行稳定，保障进出口企业和航运相关企业业务运转的稳定性。 本文截取自该项目招标文件，服务期限一年（含一次三级等保测评），招标标的 105 万元。发表在此仅限技术交流，如有侵犯请联系管理员删除。 1.…
-
信息系统的工程测试验收管理
为规范重庆XX中学系统建设和工程项目测试验收准则，特制订本管理制度。本制度适用于系统建设或信息工程类项目的测试和验收管理。信息系统建设和其他信息系统工程类项目的测试和验收主要由网络安全办公室负责，必要的时候可协调相关科室使用人员参与测试和验收。 第一章 目的 第一条 为规范重庆XX中学系统建设和工程项目测试验收准则，特制订本管理制度。 第二章 范围 第二条 本制度适用于重庆XX中学系统建设或信息工程类项目的测试和验收管理。 第三章 职责 第三条 信息系统建设和其他信息系统工程类项目的测试和验收主…
-
PKI/CA 身份认证系统具备哪些功能
PKI/CA 身份认证平台通过发放和维护数字证书来建立一套信任网络，在同一信任网络中的用户通过申请到的数字证书来完成身份认证和安全处理。PKI 从技术上解决了网络通信安全的种种障碍，CA 从运营、管理、规范、法律、人员等多个角度来解决了网络信任问题。 数据中心 PKI/CA 身份认证平台功能如下： 1. CA 系统 1、证书管理：包括证书申请、证书下载、证书更新、证书注销、证书冻结、证书解冻、证书查询、证书归档； 2、模板管理：包括通用证书模板、签名证书模板、加密证书模板、设备证书模板、SSL …
-
简单的网络安全服务方案模板下载（安全服务体系 & 报价方案）
本次分享一个简单的、明确的、实用的网络安全服务方案模板，涉及到具体的网络安全服务内容和服务报价需要进一步修改，切勿完全照抄搬用。本站在网络分享时为了可读性，删减了部分内容、更改了序号，原文档请下载附件。 随着数字化时代的无缝延展，网络安全已成为国家治理的一个关键块面。从习近平主席在中央网络安全和信息化领导小组第一次会议上强调“没有网络安全就没有国家安全”的战略视角出发，我国密集推出了一系列立法举措，旨在建立一套健全的网络安全法律体系，从网络运营安全、个人信息保护、数据安全管理各个维度筑牢网络安全…
-
企业数据防泄密系统建设，大数据脱敏方案建设
在我们的系统里面，存在着大量的敏感信息：如公民数据、业务数据等，业务系统软件开发的最后阶段，是需要尽量真实的数据来作为基础测试软件的一系列功能。尤其是用户系统这样的大型系统实施或开发的时候，对于基础数据的要求很严格，很多时候都是直接克隆生产环境的数据来进行软件系统的测试，但是随之而来的影响却是深远的…因此，应该重视数据的泄密和脱敏。 1. 数据防泄密方案 根据数据的生命周期，在数据的产生阶段、使用阶段和销毁阶段都需对数据的安全进行保护： 2. 大数据脱敏方案 在我们的系统里面，存在着大量的敏感信…
