網(wǎng)絡(luò)變更流程

頁(yè)腳內(nèi)容 網(wǎng)絡(luò)分析儀校準(zhǔn)流程 文檔控制

文檔名稱： 網(wǎng)絡(luò)變更流程 機(jī)密分類： 內(nèi)部 版本號(hào) 版本控制： 姓名 文檔審定： 復(fù)查計(jì)劃： 復(fù)查時(shí)間 定版日期 作者 更新說明 部門（文檔部分所有者） 復(fù)查結(jié)果 頁(yè)腳內(nèi)容 網(wǎng)絡(luò)分析儀校準(zhǔn)流程 發(fā)布批準(zhǔn)人： 人員 分發(fā)控制：

文檔權(quán)限 與文檔的主要關(guān)系 頁(yè)腳內(nèi)容 網(wǎng)絡(luò)分析儀校準(zhǔn)流程 目 錄

文檔控制 ............................................................................................................................................................................ 1 1 2 3

總則 ........................................................................................................................................... 錯(cuò)誤!未定義書簽。 通則 ........................................................................................................................................... 錯(cuò)誤!未定義書簽。 附則 ........................................................................................................................................... 錯(cuò)誤!未定義書簽。

頁(yè)腳內(nèi)容 網(wǎng)絡(luò)分析儀校準(zhǔn)流程 1

第1條 制定本流程的目標(biāo)是為了規(guī)范xxx網(wǎng)絡(luò)變更行為，使得網(wǎng)絡(luò)系統(tǒng)的變更遵循公司

信息安全的有關(guān)流程。

第2條 本流程是指導(dǎo)xxx進(jìn)行網(wǎng)絡(luò)系統(tǒng)變更管理工作的基本依據(jù)。

第3條 本流程適用于xxx擁有、控制和管理的所有網(wǎng)絡(luò)系統(tǒng)，包括但不限于網(wǎng)絡(luò)系統(tǒng)、

操作/應(yīng)用系統(tǒng)、項(xiàng)目開發(fā)等范疇，涉及屬于xxx網(wǎng)絡(luò)系統(tǒng)范圍內(nèi)的所有部門以及在特殊情況下的其他第三方組織。

第4條 本流程的解釋和修改權(quán)屬xxx。

第5條 本流程主要依據(jù)國(guó)際標(biāo)準(zhǔn)ISO17799,并遵照我國(guó)信息安全有關(guān)法律法規(guī)、行業(yè)規(guī)

范和相關(guān)標(biāo)準(zhǔn)。

2

第6條 信息系統(tǒng)的變更應(yīng)當(dāng)遵循以下原則：

保證系統(tǒng)在變更前后的一致性原則； 保證系統(tǒng)在變更前后的完整性原則； 保證變更的可控性原則； 保證變更的協(xié)調(diào)性原則； 保證變更的可審計(jì)性原則；

第7條 信息系統(tǒng)的變更控制包括但不局限于下列情況：

范疇 內(nèi)容 網(wǎng)絡(luò)系統(tǒng)構(gòu)架（拓?fù)洌┳兓?網(wǎng)絡(luò)系統(tǒng)功能變化 網(wǎng)絡(luò)系統(tǒng) 網(wǎng)絡(luò)設(shè)備內(nèi)嵌操作/應(yīng)用系統(tǒng)版本升級(jí) 網(wǎng)絡(luò)設(shè)備配置變化 網(wǎng)絡(luò)設(shè)備變化（設(shè)備更新/調(diào)配） 頁(yè)腳內(nèi)容 網(wǎng)絡(luò)分析儀校準(zhǔn)流程 地址分配 … …

第 信息系統(tǒng)的變更級(jí)別應(yīng)當(dāng)按照如下的情況進(jìn)行確認(rèn)： 變更級(jí)別 變更需求急迫性要求 變更需求重要性要求 變更范圍 重要業(yè)務(wù)系統(tǒng)的重要功能 重要業(yè)務(wù)系統(tǒng)的一般性功能一般性系統(tǒng)升級(jí) 部門內(nèi)部小范圍變化 重要 不重要 重要 不重要 甲級(jí) 急迫 乙級(jí) 急迫 丙級(jí) 不急迫 丁級(jí) 不急迫 網(wǎng)絡(luò)割接/升級(jí) 變化 重要的安全補(bǔ)丁和升級(jí) 一般性安全補(bǔ)丁 系統(tǒng)配置變化 系統(tǒng)淘汰 服務(wù)對(duì)象變化 … … 網(wǎng)絡(luò)系統(tǒng)局部（非重要部分）變化 … … 重要配置變化 … … 網(wǎng)絡(luò)系統(tǒng)的重大改變 … … 變更影響 影響重要業(yè)務(wù)系統(tǒng)功能 影響業(yè)務(wù)系統(tǒng)部分功能 影響業(yè)務(wù)系統(tǒng)部分功能 … … 對(duì)公司整體影響很小 對(duì)部門/業(yè)務(wù)系統(tǒng)影響很小 … … 影響網(wǎng)絡(luò)性能 … … 影響公司整體形象 … … 響應(yīng)確認(rèn)時(shí)間 24小時(shí)之內(nèi)

48小時(shí)之內(nèi) 48小時(shí)之內(nèi) 無 頁(yè)腳內(nèi)容 網(wǎng)絡(luò)分析儀校準(zhǔn)流程 第9條 信息系統(tǒng)的變更應(yīng)當(dāng)?shù)玫缴霞?jí)主管部門明確的授權(quán)和支持，任何沒有獲得上級(jí)主

管部門明確授權(quán)的變更將被視為非法，不會(huì)獲得任何支持；

第10條 任何非法變更的發(fā)起者和執(zhí)行者將受到公司相應(yīng)管理制度和條例的懲戒，懲戒程

度視變更的范圍和影響而定；

第11條 任何獲得上級(jí)主管部門授權(quán)的變更應(yīng)當(dāng)獲得公司相應(yīng)的變更支持，以保證：

公司對(duì)變更請(qǐng)求的確認(rèn)； 公司對(duì)變更過程的保護(hù)；

第12條 信息系統(tǒng)的變更按照變更的級(jí)別，由下表確認(rèn)和授權(quán)： 變更級(jí)別 變更確認(rèn)和授權(quán)部門 甲級(jí) 公司最高決策機(jī)構(gòu) 上級(jí)主管部門

第13條 信息系統(tǒng)變更請(qǐng)求應(yīng)當(dāng)由信息系統(tǒng)的合法擁有者/管理者正式向主管部門提出； 第14條 信息系統(tǒng)的變更請(qǐng)求應(yīng)當(dāng)向上級(jí)主管部門提供包含但不局限于下列內(nèi)容：

變更請(qǐng)求的發(fā)起者； 變更的目的和意義；

變更的緊迫性和重要性（變更級(jí)別）; 變更請(qǐng)求需要的答復(fù)響應(yīng)時(shí)間； 變更涉及的業(yè)務(wù)系統(tǒng)范圍； 變更對(duì)當(dāng)前系統(tǒng)的影響；

變更請(qǐng)求涉及和需要的各類資源，包括所必需的各類人力資源和物力資源； 變更的必要性與可行性分析；

詳細(xì)的變更實(shí)施計(jì)劃，包括但不限于變更實(shí)施步驟、緊急情況應(yīng)對(duì)措施等內(nèi)容； 對(duì)變更結(jié)果的預(yù)測(cè)與評(píng)估；

第15條 信息系統(tǒng)的變更請(qǐng)求依據(jù)其變更等級(jí)由相應(yīng)的上級(jí)主管部門負(fù)責(zé)審批和授權(quán)； 第16條 涉及跨部門的變更請(qǐng)求，應(yīng)當(dāng)由更上一級(jí)主管部門進(jìn)行協(xié)調(diào)、審批和授權(quán)；

頁(yè)腳內(nèi)容 乙級(jí) 丙級(jí) 丁級(jí) 上級(jí)主管部門 上級(jí)主管部門 上級(jí)主管部門 網(wǎng)絡(luò)分析儀校準(zhǔn)流程 第17條 各級(jí)變更控制管理機(jī)構(gòu)在審批變更請(qǐng)求時(shí)應(yīng)當(dāng)：

確認(rèn)信息系統(tǒng)變更請(qǐng)求者的合法地位；

檢查系統(tǒng)/功能的內(nèi)在/外在風(fēng)險(xiǎn)控制措施在變更過程中不會(huì)受到破壞； 檢查系統(tǒng)/功能的完整性、可用性、機(jī)密性在變更過程中不會(huì)受到破壞； 審核確認(rèn)變更所涉及的范圍；

審核評(píng)估變更對(duì)公司/組織的（潛在的）正面/負(fù)面影響； 審核確認(rèn)變更所需要的各種資源消耗；

審核變更請(qǐng)求中評(píng)估結(jié)果并對(duì)變更做出允許/不允許的決議； 維護(hù)變更請(qǐng)求以及變更請(qǐng)求者的審計(jì)跟蹤記錄； 對(duì)變更請(qǐng)求進(jìn)行備案，并報(bào)上級(jí)主管部門；

下發(fā)對(duì)于變更請(qǐng)求的決議和通知，確保所有相關(guān)人員均已知曉變更； 批準(zhǔn)變更執(zhí)行計(jì)劃，任命合適的變更執(zhí)行人員/小組； 對(duì)變更執(zhí)行人員/小組進(jìn)行必要的授權(quán)；

第1 系統(tǒng)變更由相應(yīng)的變更控制管理機(jī)構(gòu)所任命/授權(quán)的人員/小組負(fù)責(zé)實(shí)施； 第19條 被授權(quán)的變更執(zhí)行者應(yīng)當(dāng)：

在變更實(shí)施之前確保所有的合法用戶都同意變更； 在變更實(shí)施之前確認(rèn)所有先決條件均已滿足變更實(shí)施要求；

在變更實(shí)施中，嚴(yán)格按照既定的變更方案實(shí)施變更，確保變更得到正確的組織和實(shí)施，使在變更流程范圍之內(nèi)，最大限度地減少變更對(duì)業(yè)務(wù)系統(tǒng)的影響； 在變更實(shí)施中維護(hù)變更實(shí)施過程紀(jì)錄供上級(jí)變更控制管理部門和信息安全審計(jì)部門審計(jì)；

確保在變更實(shí)施完畢后相關(guān)文檔的及時(shí)更新，所有的舊文文檔得到妥善的處理（歸檔或者銷毀）；

變更實(shí)施完畢后及時(shí)向上級(jí)變更控制管理部門/審計(jì)機(jī)構(gòu)通報(bào)變更執(zhí)行情況； 在變更實(shí)施過程中和完畢后接受上級(jí)變更控制管理部門/審計(jì)機(jī)構(gòu)對(duì)變更過程的監(jiān)督/審計(jì)；

第20條 變更控制管理部門在變更實(shí)施過程中應(yīng)當(dāng)：

頁(yè)腳內(nèi)容 網(wǎng)絡(luò)分析儀校準(zhǔn)流程 負(fù)責(zé)監(jiān)督變更的實(shí)施；

負(fù)責(zé)對(duì)變更實(shí)施的記錄進(jìn)行審計(jì)； 在各個(gè)部門之間協(xié)調(diào)變更的執(zhí)行； 對(duì)變更中的突發(fā)事件進(jìn)行控制；

第21條 變更控制管理部門在變更實(shí)施完畢后應(yīng)當(dāng)：

組織相關(guān)人員/部門對(duì)變更的過程和結(jié)果進(jìn)行評(píng)估和審計(jì)，以確保變更達(dá)到設(shè)計(jì)目標(biāo)；

向變更的發(fā)起者和執(zhí)行者提供評(píng)估/審計(jì)結(jié)果； 對(duì)整個(gè)變更進(jìn)行備案；

第22條 在變更過程中如果遇到突發(fā)事件，由變更執(zhí)行人取得相應(yīng)的授權(quán)之后全權(quán)處理，

但必須在處理完畢后在變更控制管理部門備案；

第23條 變更紀(jì)錄由下級(jí)變更管理機(jī)構(gòu)歸檔并報(bào)上級(jí)變更管理機(jī)構(gòu)備案；

第24條 對(duì)于在變更執(zhí)行過程中和完畢后違反執(zhí)行流程的人員和行為，依據(jù)其情節(jié)的輕重

和后果的嚴(yán)重程度，由公司有關(guān)管理?xiàng)l例和規(guī)范實(shí)施懲戒；

3

第25條 為了確保本安全流程的可用性和可操作性，需要定期進(jìn)行審查/更新或因?yàn)樽兏?p>進(jìn)行更新。

第26條 本流程由xxx每年審視一次，根據(jù)審視結(jié)果進(jìn)行修訂，修訂后重新頒布執(zhí)行； 第27條 本流程的解釋權(quán)歸xxx； 第2 本流程自簽發(fā)之日起生效。

頁(yè)腳內(nèi)容