第一章總則

第一條為規(guī)范河北藝術(shù)職業(yè)學(xué)院（以下簡(jiǎn)稱“河北藝?！保┬畔⑾到y(tǒng)變更管理流程，控制變更產(chǎn)生的影響，降低變更帶來的風(fēng)險(xiǎn)，制定本制度。

第二章適用范圍

第二條本制度適用于河北藝術(shù)職業(yè)學(xué)院各部門，用于規(guī)范信息系統(tǒng)的各類變更管理。

第三章變更定義

第三條變更是指對(duì)系統(tǒng)或平臺(tái)需求的增補(bǔ)或修改，所做增補(bǔ)或修改可能會(huì)影響生產(chǎn)環(huán)境的穩(wěn)定性。變更對(duì)象包括但不限于硬件、系統(tǒng)軟件(OS)、應(yīng)用軟件、網(wǎng)絡(luò)、環(huán)境(冷卻、供熱等等)。變更又分為計(jì)劃型變更和應(yīng)急變更。

第四條變更包含但不限于下列事項(xiàng)

1、新的版本或修訂。

2、網(wǎng)絡(luò)設(shè)備軟件補(bǔ)丁更新和配置變更。

3、增減軟件或補(bǔ)丁。

4、操作系統(tǒng)升級(jí)。

5、硬件設(shè)備的增加和移出。

第四章人員和職責(zé)

第五條變更發(fā)起人

發(fā)起變更，完整填寫變更申請(qǐng)單中的需求內(nèi)容，在變更處理過程中提供必要信息，并配合對(duì)變更的結(jié)果進(jìn)行驗(yàn)證。

第六條變更執(zhí)行者

變更的執(zhí)行者負(fù)責(zé)對(duì)變更的實(shí)施，通常由運(yùn)維部門的各相關(guān)管理員或供應(yīng)商、第三方人員等擔(dān)當(dāng)。接收變更申請(qǐng)單，并報(bào)運(yùn)維管理小組審批。

第七條變更分析員

分析變更申請(qǐng)單，主要對(duì)變更的可行性、風(fēng)險(xiǎn)等進(jìn)行評(píng)估。由運(yùn)維部門各相關(guān)管理員、第三方合作伙伴等對(duì)變更的技術(shù)部分進(jìn)行分析。

第八條變更評(píng)審委員會(huì)

負(fù)責(zé)對(duì)重大變更進(jìn)行審批，由信息安全管理小組擔(dān)當(dāng)。當(dāng)審批通過時(shí)由變更實(shí)施人對(duì)變更進(jìn)行實(shí)施。

第五章變更管理內(nèi)容

第一條變更分級(jí)與授權(quán)：

第一條變更管理流程說明

1、三級(jí)和四級(jí)變更可簡(jiǎn)化變更審批過程，但必須有變更記錄。

2、一級(jí)和二級(jí)變更，在變更方案獲得審批后，須向影響范圍內(nèi)的外部客戶和內(nèi)部用戶發(fā)布變更通知。

3、針對(duì)周期性的同一變更工作（三級(jí)和四級(jí)），須形成統(tǒng)一、標(biāo)準(zhǔn)的變更方案。在變更過程中可簡(jiǎn)化對(duì)此類變更工作的審批工作。

第二條變更方案須包括以下內(nèi)容：

1、變更需求描述。

2、確定變更進(jìn)度安排（如：實(shí)施變更的日期）。

3、實(shí)施前對(duì)變更進(jìn)行測(cè)試的方法。

4、實(shí)施變更的詳細(xì)步驟。

5、對(duì)實(shí)施變更的成功與否的判斷依據(jù)。

6、變更失敗后的詳細(xì)回退措施與步驟。

7、變更成本及利益。

8、變更風(fēng)險(xiǎn)及帶來的影響。

第三條變更審批依據(jù)

1、實(shí)施變更給業(yè)務(wù)帶來的風(fēng)險(xiǎn)。

2、不實(shí)施變更給業(yè)務(wù)帶來的風(fēng)險(xiǎn)。

3、實(shí)施變更對(duì)業(yè)務(wù)產(chǎn)生的影響（時(shí)間、資源、質(zhì)量方面）。

第六章相關(guān)文件

第四條與本制度相關(guān)的其他文件及表單包括：

1、《變更記錄表》

2、《變更申請(qǐng)單》

第七章附則

第五條本制度自發(fā)布之日起執(zhí)行。

第六條本制度的解釋和修改權(quán)屬于信息安全領(lǐng)導(dǎo)小組。

第七條信息安全領(lǐng)導(dǎo)小組每年統(tǒng)一檢查和評(píng)估本制度，并做出適當(dāng)更新。在業(yè)務(wù)環(huán)境和安全需求發(fā)生重大變化時(shí)，也將對(duì)本制度進(jìn)行檢查和更新。