信息系统变更管理流程

XXXXX变更管理流程编制人授权人：版本号生效日期：版权说明本文件中包含的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明，版权均属XXXXX所有。未经许可任何人不得将此文件中的任何部分以任何形式进行复制，储存和传播。版本记录版本号日期修改者说明文件名目录一、概述........................................................................................................................................................1(一)基本概念...........................................................................................................................................1(二)用途和目标.......................................................................................................................................1(三)范围...................................................................................................................................................1(四)变更类型...........................................................................................................................................2(五)变更窗口...........................................................................................................................................2二、流程详细说明........................................................................................................................................1(一)流程关系图.......................................................................................................................................1(二)流程总图...........................................................................................................................................1三、流程角色和职责....................................................................................................................................1XXXXX内部访问严禁修改第1页，共2页一、概述(一)基本概念变更管理流程主要描述如何在XXXXX信息系统环境实施将IT配置项从一个确定状态转换到另一个确定状态的过程（包括配置项的导入、移除、修改等）。(二)用途和目标变更管理流程确保在实施更改时必须遵循的流程。要实现的目标包括：1.确保所有变更都在管控下发起、评估、批准、实施和回顾；2.确保使用标准的方法和工作步骤处理变更；3.将变更所产生的事件对服务质量所造成的负面影响降低到最小；4.确保采用高效、快捷的方式实施已批准的变更；5.使变更可跟踪。(三)范围本流程涉及的范围包括但不仅限于：1.生产系统应用程序投产、版本升级、补丁升级；2.系统设备、系统软件、网络设备、安全设备、机房环境设施更换、维修；3.配置数据库中配置项信息的更新；不包括:1.尚处于开发阶段的信息系统变更；2.处于办公环境的信息系统变更；XXXXX内部访问严禁修改第2页，共2页(四)变更类型分类定义常规变更相对常见的，有着基本固定流程、影响范围较小并在部门内被普遍接受或需要的变更。标准变更一般变更涉及影响范围较小、紧急程度较低、实施风险较小、实施较简单的变更。重大变更涉及影响范围较大、紧急程度较高、实施风险较大、实施较复杂的变更。紧急变更如果不进行变更，会立即或正在严重影响业务运行、导致严重影响服务或带来重大影响的变更。具体的分类详见《变更分类表》变更分类表.xls；(五)变更窗口下表中的时间为通常情况下的安排，具体的变更实施时间由变更例会上确定。变更阶段日期窗口时间窗口提交阶段上月的第4个周四前提交变更申请单准备阶段当月的第2个周四前根据变更申请单完成变更准备工作评估阶段当月的第2个周四，在变更例会上进行变更评估10：00审批阶段当月的第3个周四前完成变更审批工作实施阶段当月的第3个周四18点至07点关闭阶段原则上月底前完成当月变更回顾原则上变更完成后执行关闭动作XXXXX内部访问严禁修改第1页，共1页二、流程详细说明(一)流程关系图变更管理可以从任何其他管理流程收到变更请求，变更管理流程通过审核请求后以变更工单的方式将工作指派给相应的人员，由变更经理根据变更工单主导变更的实施。同时变更管理通过实时了解变更工单的状态来监控变更的实施。变更管理流程为突发事件管理提供变更的时间表，同时为了对应突发事件所采取的变更，应受到变更管理的控制。配置管理帮助变更管理判断和估计变更的风险和影响，同时变更管理执行完成变更后更新变更记录和配置项属性。其他一切可能需要变更来实现管理目标和目的的流程，如果需要，此类流程向变更管理流程递交变更申请，由变更管理流程负责控制和协调变更的实施，并及时反馈变更状态和结果XXXXX内部访问严禁修改第1页，共5页(二)流程总图XXXXX内部访问严禁修改第2页，共5页编号管理活动输入/触发条件描述输出角色1.需求提交变更申请人员提出变更申请；变更申请单；变更申请人员2.变更受理变更申请单变更协调人员进行初步变更分类，检查申请手续是否齐全。如不符合要求，应退回申请人重新填写；对于手续齐全的申请，生成变更工单，交予相应变更规划人员。等待评估的变更工单；变更协调人员3.制定实施方案等待评估的变更工单变更规划人员与申请人员沟通，制定具体的实施方案（应含详细步骤、变更执行人员、时间、受影响的配置项、测试方案、回退方案）；对于配备了测试环境的系统，必须在测试环境中对实施方案过程进行测试。变更实施方案；测试结果；变更规划人员、变更申请人员4.评估变更等待评估的变更工单在变更例会上对标准变更从申请人、变更原因、变更收益、变更风险、变更所需资源、实施人员和其他变更等方面进行风险评估，给出明确的变更风险等级；需要时，应请应用系统负责人参与评估；已评估的变更工单，风险评估记录表变更管理委员会5.告知拒绝理由拒绝变更由变更协调员根据变更例会上对被拒绝变更的处理意见回馈给变更申请人员推回变更申请单变更协调人员XXXXX内部访问严禁修改第3页，共5页编号管理活动输入/触发条件描述输出角色6.讨论形成意见已评估的重大变更变更管理委员会对变更成本、实施计划、实施步骤和回退方案的合理性、可行性、完整性进行全面评估，并给出意见；变更管理员综合会上意见提交给分管技术的副总经理讨论情况记录变更管理委员会7.模拟测试已评估的变更变更规划人员根据变更例会的结果，对已评估并计划实施的变更在模拟环境中实施部署，模拟运行一段时间。模拟测试运行报告变更规划人员变更执行人员8.变更审批已评估的、通过模拟测试的变更；常规变更；紧急变更；变更管理员根据评估结果审批变更，确定变更实施时间、影响时间和范围已审批的变更工单变更管理员9.公告变更已审批的变更工单变更协调员根据已审批的变更工单，邮件和电话方式通知变更申请人员、规划人员、执行人员等相关人员变更时间；通过办公系统将影响范围和时间通知全司变更被通告各相关人员变更协调员XXXXX内部访问严禁修改第4页，共5页编号管理活动输入/触发条件描述输出角色10.变更实施已测试、已审批的变更变更执行人员根据变更实施方案，负责实施变更；变更规划人员作为复核人员；实施完成后通知变更申请人员、协调人员已实施的变更变更执行人员；变更规划人员11．结果确认已实施的变更变更申请人员检验自己申请的变更目的是否完成；若未达到目的，须与变更协调人员、规划人员和执行人员沟通，查明原因确认结果变更申请人员12.审核请求、方案，进行相关处理未达到需求的变更变更协调人员组织变更规划人员、执行人员和申请人员再次沟通变更环节。若因变更申请说明与实际需求不符，则回退变更，由变更申请人重新提交变更申请；若申请说明与实际需求相符，而变更实施内容与实际需求实施内容不符，由协调人员与当天机房值班长沟通后，补充变更实施方案，完成变更。完成变更变更协调人员；变更申请人员；变更规划人员；变更执行人员XXXXX内部访问严禁修改第5页，共5页编号管理活动输入/触发条件描述输出角色13.变更关闭已完成的变更变更执行人员将变更涉及的配置项信息录入CMDB；变更协调人员检查变更涉及的文档、CMDB信息更改是否完成；检查变更结果是否已通知到相关人员；检查合格后关闭变更关闭已结束的变更变更执行人员；变更协调人员14.变更回顾已关闭的变更变更关闭后，变更管理员对实施情况和过程进行回顾；鉴别是否对整体信息系统运行存在影响；已回顾的变更变更管理员XXXXX内部访问严禁修改第1页，共1页三、流程角色和职责角色职责变更管理委员会评估变更的影响和风险、实施计划的可行性等；委员会成员应包括风险管理部、业务部、应用负责人、系统运行部；对是否批准重大变更进行表决；变更管理员确保变更管理流程的设计、实施及执行能够得到管理层的参与和支持；整体上对变更管理流程负责，建立流程实施、评估和持续优化机制；监督检查流程的执行，定期评估流程，制定流程改进计划；审批已评估的变更；制定变更执行规划和时间安排；变更规划人员负责制定、修改变更实施方案；复核变更过程；变更执行人员负责变更实施；记录变更过程和结果；变更协调人员协助推进变更的执行规划和时间安排变革申请人员根据需求提交变更申请