軟件更新管理規(guī)范1、總則1.1為規(guī)范軟件變更與維護管理，提高軟件管理水平，優(yōu)化軟件變更與維護管理流程，特制定本制度。1.2適用于應用系統(tǒng)已開發(fā)或采購完畢并正式上線、且由軟件開發(fā)組織移交給應用管理組織之后，所發(fā)生的生產(chǎn)應用系統(tǒng)（以下簡稱應用系統(tǒng)）運行支持及系統(tǒng)變更工作。2、變更流程2.1系統(tǒng)變更工作可分為下面三類類型：功能完善維護、系統(tǒng)缺陷修改、統(tǒng)計報表生成。功能完善維護指根據(jù)業(yè)務部門的需求，對系統(tǒng)進行的功能完善性或適應性維護；系統(tǒng)缺陷修改指對一些系統(tǒng)功能或使用上的問題所進行的修復，這些問題是由于系統(tǒng)設計和實現(xiàn)上的缺陷而引發(fā)的；統(tǒng)計報表生成指為了滿足業(yè)務部門統(tǒng)計報表數(shù)據(jù)生成的需要，而進行的不包含在應用系統(tǒng)功能之內(nèi)的數(shù)據(jù)處理工作。2.2第四條系統(tǒng)變更工作以任務形式由需求方（一般為業(yè)務部門）和維護方（一般為信息部門的應用維護組織和軟件開發(fā)組織，還包括合作廠商）協(xié)作完成。系統(tǒng)變更過程類似軟件開發(fā)，大致可分為四個階段：任務提交和接受、任務實現(xiàn)、任務驗收和程序下發(fā)上線。2.3因問題處理引發(fā)的系統(tǒng)變更處理，具體流程參見《問題處理管理制度》。需求部門提出系統(tǒng)變更需求，并將變更需求整理成《系統(tǒng)變更申請表》（附件一），由部門負責人審批后提交給系統(tǒng)管理員。2.4系統(tǒng)管理員負責接受需求并上報給IT主管。IT主管分析需求，并提出系統(tǒng)變更建議。IT經(jīng)理根據(jù)變更建議審批《系統(tǒng)變更申請表》。2.5系統(tǒng)管理員根據(jù)自行開發(fā)、合作開發(fā)和外包開發(fā)的不同要求組織實現(xiàn)系統(tǒng)變更需求，將需求提交至內(nèi)部開發(fā)人員、合作開發(fā)商或外包開發(fā)商，產(chǎn)生供發(fā)布的程序。2.6實現(xiàn)過程應按照軟件開發(fā)過程規(guī)定進行。系統(tǒng)變更過程應遵循軟件開發(fā)過程相同的正式、統(tǒng)一的編碼標準，并經(jīng)過測試和正式驗收才能下發(fā)和上線。2.7系統(tǒng)管理員組織業(yè)務部門的系統(tǒng)最終用戶對系統(tǒng)程序變更進行測試，并撰寫《用戶測試報告》（附件二），提交業(yè)務部門負責人和IT主管領導簽字確認通過。2.8在系統(tǒng)變更完成后，系統(tǒng)管理員和業(yè)務部門的最終用戶共同撰寫《程序變更驗收報告》（附件三），經(jīng)業(yè)務部門負責人簽字驗收后，報送IT經(jīng)理審批。2.9培訓管理員負責對系統(tǒng)變更過程的文檔進行歸檔管理，變更過程中涉及的所有文檔應至少保存兩年。3、緊急變更流程對于緊急變更，需求部門可以通過電子郵件或傳真等書面形式提出申請。信息技術部根據(jù)重要性和緊迫性做判斷，確定其優(yōu)先級和影響程度，并進行相應處理。3.1緊急變更過程中應使用專設的系統(tǒng)用戶賬號，由專責部門或人員啟動緊急修改變更程序。信息技術部應對緊急變更的處理進行規(guī)范的文檔記錄。3.2在緊急事件處理完成后，必須在一周內(nèi)補辦正式、完整的文檔，其中包括問題發(fā)現(xiàn)人填寫的緊急變更申請、問題發(fā)現(xiàn)人所在部門負責人對該申請的審批、需求部門/信息技術部測試記錄（包括簽字確認測試結(jié)果）。4、系統(tǒng)變更的權(quán)責分離4.1系統(tǒng)變更過程中，應采取各種措施保證維護環(huán)境程序代碼訪問權(quán)限受到良好控制。這些措施包括：4.1.1通過系統(tǒng)用戶的授權(quán)管理，確保只有特定人員能進行系統(tǒng)維護工作；4.1.2如果使用專用程序開發(fā)工具，只有授權(quán)人員才能使用程序開發(fā)工具（通過只有特定開發(fā)人員擁有程序開發(fā)工具）；4.1.3通過對源代碼的訪問控制，限制只有授權(quán)人員才能獲得源代碼以進行系統(tǒng)維護；4.1.4在進行自有系統(tǒng)的程序變更時，應建立版本控制制度確保每次在最新的代碼基礎上進行更改，當多名程序員同時進行更改工作時，能夠進行適當協(xié)調(diào)；4.1.5通過對系統(tǒng)日志的審閱，監(jiān)督系統(tǒng)維護人員在系統(tǒng)中的操作，確認維護工作的授權(quán)；4.1.6在進行自有系統(tǒng)的程序變更時，應防止源代碼在完成測試到正式上線之間的非授權(quán)修改。4.2系統(tǒng)變更過程中，采取各種措施保證生產(chǎn)系統(tǒng)應用程序訪問權(quán)限受到良好控制。這些措施包括：4.2.1通過生產(chǎn)環(huán)境的訪問控制，限制對生產(chǎn)環(huán)境的訪問；4.2.2通過物理隔離的手段，限制對生產(chǎn)環(huán)境的訪問；4.2.3通過邏輯隔離的手段，限制對生產(chǎn)環(huán)境的訪問；4.2.4對授權(quán)訪問生產(chǎn)環(huán)境的人員進行詳細記錄，使用該記錄對生產(chǎn)環(huán)境訪問權(quán)限的檢查，確保只有經(jīng)授權(quán)人員才能訪問生產(chǎn)環(huán)境；4.2.5普通用戶只能通過前臺登錄系統(tǒng)，不能通過后臺（如使用生產(chǎn)環(huán)境操作系統(tǒng)的命令行）進行操作；4.2.6信息技術人員不應該擁有前臺應用程序的業(yè)務操作訪問權(quán)限，更不應該在前臺應用程序中擔任實際的業(yè)務操作任務；4.2.7從技術角度限制開發(fā)人員對生產(chǎn)環(huán)境