都匀网站建设公司网站备案号收回

当前位置： 首页 > news >正文

都匀网站建设公司,网站备案号收回,凡科邮箱手机登录,推广品牌的方法1、总则 1.1、目的 为规范XXXXX单位各信息系统需求变更操作#xff0c;增强需求变更的可追溯性#xff0c;控制需求变更风险#xff0c;特制定本制度。 1.2、范围 本制度适用于XXXXX单位应用系统、网络系统等已开发或采购完毕并正式上线、且由软件开发组织移交给应用管理…1、总则 1.1、目的 为规范XXXXX单位各信息系统需求变更操作增强需求变更的可追溯性控制需求变更风险特制定本制度。 1.2、范围 本制度适用于XXXXX单位应用系统、网络系统等已开发或采购完毕并正式上线、且由软件开发组织移交给应用管理组织之后所发生的生产应用系统以下简称应用系统运行支持及系统变更工作。 1.3、职责 各业务部门信息系统使用和维护人员按照本办法发起和进行各信息系统的变更网络安全与信息化管理部门系统管理员和网络管理员按照本办法发起或受理各信息系统的变更并就相关变更的执行过程进行控制。 2、管理细则 2.1、变更原则 当需求发生变化需对软件包进行修改/变更时首先应和第三方企业/软件供应商取得联系并获得帮助了解所需变更的可能性和潜在的风险如项目进度、成本以及安全性等方面的风险。应按照变更控制程序对变更过程进行控制。实施系统变更前应先通过系统变更测试并提交系统变更申请由信息安全工作小组审批后实施变更重大系统变更需提交信息安全领导小组审批后实施。 2.2、变更流程 系统变更工作可分为下面三类类型 功能完善维护业务部门由于业务发展或业务处理的需要所产生的对系统的现有功能进行修改、完善的需求。系统缺陷修改系统设计和实现上的缺陷会引发业务操作中的异常。对系统缺陷进行修复的需求。统计报表生成业务部门统计报表数据生成的需求。所要求的统计报表数据不能够通过应用系统现有功能提供。这些报表有的只是一次性使用有的需要经常使用。 系统变更工作以任务形式由相关科室和计算机管理员协作完成。系统变更过程类似软件开发大致可分为四个阶段任务提交和接受、任务实现、任务验收和程序下发上线。具体流程前三个阶段参见《系统变更流程》第四个阶段参见《程序下发流程》。因紧急问题处理引发的系统变更处理具体流程参见《紧急变更流程》。相关科室提出系统变更需求并将变更需求整理成《系统变更申请表》由科室负责人审批后提交给计算机管理员。计算机管理员负责接受需求进行分析需求后向开发人员提出系统变更建议。实现过程应按照软件开发过程规定进行。系统变更过程应遵循软件开发过程相同的正式、统一的编码标准并经过测试和正式验收才能分发。计算机管理员组织相关科室对系统程序变更严格按照功能要求在备用服务器上进行全面调试并撰写《程序变更验收报告》提交科室负责人和计算机管理员签字确认通过后才能分发并对前一版本撤销。计算机管理员负责对系统变更过程的文档进行归档进行版本管理变更过程中涉及的所有文档应至少保存两年。 2.3、紧急变更流程 紧急事件的报告 科室发现系统异常导致业务处理无法正常进行必须迅速处理解决时问题发现人将问题报告给计算机管理员。 计算机管理员根据问题信息进行问题的初步诊断如有可能对问题原因进行分析定位并给出解决问题的建议 紧急事件变更启动 计算机管理员接到紧急问题上报后及时与进行讨论和交流了解情况并最终判定是否属于紧急事件。确定属于紧急事件后由计算机管理员启动紧急事件变更流程并根据其重要性和紧迫性分配优先权组织人员采取相应的处理流程。 紧急事件变更处理 计算机管理员组织人员进行紧急事件变更处理。紧急事件变更流程的变更处理同一般问题变更流程包括分析、设计、实施、测试、验收但需使用专设系统用户账号进行紧急事件变更并进行明确的紧急事件变更文档记录。 紧急事件变更程序分发 计算机管理员组织完成变更处理后进行程序分发。紧急事件变更流程的程序分发同一般系统变更流程。 补办文档和领导审批记录 紧急问题得到妥善解决后需要分别补办各类文档和审批记录。 系统变更过程中采取各种措施保证调试系统应用程序访问权限受到良好控制。这些措施包括 a)通过调试环境的访问控制限制对调试环境的访问 b)通过物理隔离的手段限制对调试环境的访问 c)通过逻辑隔离的手段限制对调试环境的访问 d)对授权访问调试环境的开发人员进行详细记录使用该记录对调试环境访问权限的检查确保只有经授权开发人员才能访问调试环境 e)普通用户只能通过前台登录系统不能通过后台如使用调试环境操作系统的命令行进行操作 f)开发人员不应该拥有前台应用程序的业务操作访问权限更不应该在前台应用程序中担任实际的业务操作任务 g)从技术角度限制开发人员对调试环境中应用程序文件夹的访问权限只有经过授权的开发人员对程序拥有读、写和执行的权限。 系统变更之后应及时对系统进行等级测评根据测评结果对系统进行及时的整改系统等级发生变化后及时调整安全级别并对系统进行安全改造。 3、附则 本管理制度由XXXXX单位负责解释自发布之日起实施。 4、附录和附件 附件1系统变更申请表 系统变更申请表 以下内容由发起单位填写 发起人 日期 要求期限 联系电话 单位\部门 变更内容或需求目标 □ 数据变更            □ 应用变更            □ 网络变更 如表格无法显示全部内容可附附件做详细说明 业务部门主管意见 应用变更适用 分管领导意见如有必要 以下内容由网络安全与信息化管理部门填写 系统管理员 意见 XXXXX单位领导审批 承办情况        办理人员签字 附件2变更过程记录 变更过程记录单 变更记录 变更任务号 变更前描述 变更实施方式 变更后描述 变更实施人                    年  月  日