变更管理程序
第 0 页 共 4 页
0
变更管理程序
1 目的
为对公司技术中心信息系统的硬件与软件的变更进行有效控制，确保系统的各项安
全要求得到识别并执行，防止未经授权及不充分的更改所造成的系统故障与业务中断，
保证系统安全，特制定本程序。
2 范围
本程序适用于本公司技术中心 IT 设备（包括传输线路）、软件（操作系统及应用系
统）等方面的更改控制。
3 职责
网络管理员负责以下方面的 IT 设备及软件方面的变更管理：
全公司技术中心计算机和网络设备及软件
各部门服务器硬件设备及软件
其他有关部门负责本部门专用的信息系统的软件变更管理。
4 程序内容
更改分类：
IT 设备更改：包括系统中服务器、网络设备、传输线路及计算机终端的新增、
减少及其设备本身的变化；
操作系统软件更改：包括新安装、补丁、版本升级及更换（如 WINDOWS 更换
为 Linux）；
应用系统软件更改：包括新安装、补丁、版本升级；
软件包的更改。
IT 设备更改控制
信息系统设备（包括传输线路）的变更需求由网络管理员根据公司技术中心
业务发展的需要或各部门的特殊需要提出，填写《IT 服务申请表》，经公司技术中
心总经理副总裁批准后予以实施。
涉及到部门的信息系统改造，复杂的更改应制定《系统改造方案》，变更部
门应在开发部的支持下进行业务及技术可行分析，组织有关人员进行方案评审，
考虑系统改造对现有业务的影响，并制定有效的风险控制措施，方案在评审通过
后，经公司技术中心总经理副总裁批准后予以实施。
系统改造、设备及传输线路的变更后，变更部门应组织测试与验收，测试与
验收的结果应予以记录。
软件更改
操作系统的安全补丁管理
开发部应从操作系统供应商处（网站）获取最新的安全补丁，对所负责维护的设
备操作系统进行更新。
系统升级管理
变更管理程序
第 1 页 共 4 页
1
在正式更改前，开发部应考虑以下方面的安全要求：
更改对目前业务的影响；
操作系统的更改对应用系统的影响；
更改实施前应进行安全测试；
不成功的更改恢复措施；
其他安全要求。
在更改实施前，由开发部填写《IT 服务申请表》明确更改的原因、更
改范围、更改影响的分析及对策（包括不成功更改的恢复措施)，经变更部门
经理负责人批准后予以实施。
终端用户变更管理
用户因工作需要更改现有软硬件配置时，应首先获得本部门主管负责人的认可及
有关应用系统授权开发部的授权后，向开发部提交书面申请，经开发部批准后实
施。
软件包更改控制
本公司技术中心所购买的软件包在使用中尽量不进行更改；确实需要修改应按照
履行审批手续，保留原始软件，并在完全一样的复制软件上进行更改。
更改实施的安全要求
在更改实施之前，必须先要进行更改测试，确认对已有的业务不会产生不良
影响后方可实施。；
在更改实施之前，必要时将重要的数据、系统软件进行备份，以便更改不成
功之后的恢复。
在更改实施之前，必要时应和各部门协商，以便确定适当的更改时间，尽可
能的将对业务的影响减至最低。
更改验收与记录
当更改成功提交后，需由用户进行验收，确认其是否已完成用户所提的要求，达
到预期的效果，并记录此次更改操作。
更改后软件备份要求
当更改完成后，需将此次所运行的软件进行备份，包括其相关资料，以便下次的
再一次更改以及资料查询；如果此次更改涉及到一些资料文件，则这些资料文件
也必须做相应的更改并存档。
更改不成功的恢复措施
取消所做更改，从备份资料中获得原始软件资料，重新运行，恢复原始状态；
根据更改操作记录，查找更改失败原因，以便再次做更改操作时避免同样的
错误发生。
5 相关文件
无
变更管理程序
第 2 页 共 4 页
2
6 附件
《变更测试报告》
《变更验收报告》
