文件变更流程管理办法

信息技术服务管理体系变更流程管理办法

1.概述 (1)

1.1.目标 (1)

1.2.范围 (1)

1.2.1流程适用范围 (1)

1.2.2流程管理范围 (1)

2.角色和职责 (2)

2.1.变更管理流程负责人 (2)

2.2.变更请求人 (2)

2.3.变更初审人 (2)

2.4.变更经理 (3)

2.5.变更委员会 (3)

2.6.变更主管 (3)

2.7.变更实施人员 (3)

3.输入 (3)

4.输出 (3)

5.流程描述 (4)

5.1.变更类型 (4)

5.2.简单变更 (4)

5.2.1.标准变更 (4)

5.2.2.紧急变更 (4)

5.3.变更分类 (5)

5.4.变更管理流程 (5)

5.4.1.简单变更或标准变更流程描述 (5)

5.4.2.紧急变更流程描述 (7)

8.表单和模板 (9)

9.关键绩效指标（KPI） (9)

10.流程质量控制 (10)

11.与其它流程的接口 (11)

12.术语定义 (12)

13.附则 (13)

1.概述

1.1.目标

变更管理流程旨在当前或新的信息系统运行维护服务中通过标准统一的方法和步骤来管理和控制所有对信息系统生产环境有影响的变更的过程，通过在可接受的风险范围内，高效地实施已获得批准的变更，相应地减少错误和与变更相关的事件。

通过变更管理流程，信息系统运行维护部门可以管理和引导用户变更需求，通过对所有变更的正确评估，可以维护信息系统生产环境的完整性，变更和变更实施得到正确记录，并提供审核统计，减少或消除由于变更实施准备不当等原因出现的对信息系统环境的破坏作用，提高资源使用率。

变更管理过程应评估任一变更对于可用性和服务连续性计划的影响。1.2.范围

1.2.1流程适用范围

本流程适用于公司（以下简称“公司”）技术部。

1.2.2流程管理范围

变更管理范围由配置管理和发布管理共同决定。公司的变更管理流程涉及财务（资金）管理、营销管理、安全生产管理、协同办公、人力资源管理、物资管理、项目管理和综合管理及其与之相关的桌面硬件、网络平台、防火墙、数据库等IT生产环境下发生的变更，包括以下方面：

1）IT基础架构的变更，如服务器、网络设备、存储、基础设施、系统软件、备件等的变更；

2）应用软件的变更，如主版本、次版本升级、软件补丁等；

3）相关文档的变更，如使用手册等；

变更管理流程不包括尚处于开发、测试阶段的软件、硬件变更，以及其它与配置项无关的变更。

2.角色和职责

变更管理流程中涉及角色包括：变更管理流程负责人、变更请求人、变更初审人、变更经理、变更委员会、变更主管、变更实施人员。变更管理流程负责人和变更经理可以由同一人担任。

2.1.变更管理流程负责人

变更管理流程负责人从宏观上对流程运行情况进行监控，确保变更管理流程在各部门间被正确的执行。当流程不能够适应公司实际情况时，流程负责人必须启动分析研究，找到解决方案并进行改进，实现流程的稳定运行和可持续提高。具体职责包括：

1)确定变更管理流程的衡量指标；

2)确保变更管理流程能够取得管理层的参与和支持；

3)确保变更管理流程符合公司实际状况和公司IT发展战略；

4)总体上管理和监控流程，建立变更管理流程实施、评估和持续优化机

制；

5)确保变更管理流程有效、正确地执行，当流程不能够适应公司的情况

时，必须及时进行分析、找出缺陷、进行改进，从而实现可持续提高；

6)保持与其他流程负责人的定期沟通。

2.2.变更请求人

变更请求人是根据工作的需要，发起变更请求的IT相关人员。

2.3.变更初审人

发起变更时，由初审人先审批。

2.4.变更经理

变更经理全面负责变更管理流程中的所有具体活动执行，保障所有变更依照预定流程顺利执行。通常由具有决策权的人员担任。同时负责流程运行质量的监控管理。

2.5.变更委员会

变更委员会( Change Advisory Board ，CAB)是IT组织中对变更进行评估和决策、批准或者拒绝某个变更请求的虚拟组织。

2.6.变更主管

变更主管通常由与变更请求内容相关的具体技术领域的负责人担任。可以根据不同的变更种类，分派不同的人员作为变更主管。对于某些重要变更，还可以将变更主管和变更实施人员合并在一起；变更主管主要关注在实施方案、详细实施计划等方面。

2.7.变更实施人员

变更实施人员负责变更在生产环境中的具体实施。实施人员可以是变更请求发起人员。

3.输入

编号输入项来源周期

1.变更请求其他流程日常运维4.输出

编号输出项去向周期

1.变更计划时间表其他服务流程及相

每天/周

关人员

2.变更委员会会议纪要和会议决议变更管理流程使用每月

3.改进措施服务改进不定时

5.流程描述

5.1.变更类型

公司变更管理主要针对三种类型：简单变更、标准变更、紧急变更。5.2.简单变更

简单变更指：指频繁发生、影响范围较小、紧急程度较低、实施风险较小（不会带来重大后果）、实施较简单的变更。例如文件的删除等。

5.2.1.标准变更

标准变更通常由变更经理总体负责，通过与各相关方面协同，采取多种手段（例如变更委员会会议），严格管理其计划实施。标准变更又可以细分为普通变更和紧急度高的标准变更两种类型。

“标准变更/普通变更”指：指涉及影响范围较大（影响客户、业务部门、分公司或者社会影响较大）、实施风险较大、实施较复杂的变更。这些变更可以进行充分的计划和测试。

“标准变更/紧急度高”指：紧急为高的标准变更。

5.2.2.紧急变更

紧急变更通常针对紧急事务的处理。此时，如果不进行变更，会立即或正在严重影响业务运行、导致严重影响服务等级或者带来重大影响的变更，应当得到尽可能快速的处理，减少流程的复杂性，但是又要有良好的控制。如紧急事件引发的紧急变更。

紧急变更应经过紧急变更委员会的授权与批准，可采用变更主管事后补单的方式，补充紧急变更委员会变更指导方案和实施记录。

紧急变更也可以以预案作为变更过程，此时允许不经过紧急变更委员会的评估与审批。

5.3.变更分类

变更可分为软件、硬件、网络、安全和其他类型，每个类型可再细分为其它子类。

5.4.变更管理流程

5.4.1.简单变更或标准变更流程描述

序

号

步骤名称责任人说明

1 变更发起变更请

求者1.变更申请人根据来自维护自发或其他IT人员、

项目建设提出的、或事件、问题、配置管理流程提出的需求，收集信息，跟相关部门或用户确认

2.创建变更请求记录

3.保证变更信息项的完整性和正确性

2 变更预审变更预

审人1.变更预审人对变更请求者提交的RFC进行预审

检查，确认该RFC的信息完整、请求是合理的

2.判断变更的类型

3.如果是紧急变更请求，则按照5.

4.2紧急变更

子流程处理

4.对标准和简单的变更请求，则依据变更的内容

将RFC指派给合适的变更主管

3 检查、计

划变更主

管

1.变更主管对收到的RFC进行检查，如有必要则

对RFC相关信息完善或更正，以保证RFC的正

确性和完整性

2.查询配置管理数据库

3.初步评估变更的类型、风险等，必须提出可能

会影响哪些业务系统和部门，以供决策参考

4.对简单变更，制定变更计划，直接转8安排和

分派任务

5.对标准变更，协调资源，制定变更计划，包括

实施计划、测试计划、回退计划、配置项更新计划等

6.实施计划要求有详细的操作命令，并包括实施

变更的具体时间、操作执行人、核查人以及实施变更后观察期内的监控人员等

7.配置项更新计划包括配置项属性和关系的更新

等

8.将实施计划、测试计划、回退计划、配置项更

新计划等提交给变更经理或有变更经理参与其中的CAB审批

4 评估、审

批变更变更预

审人

1.变更预审人首先审阅所有提交的计划，包括实

施计划、测试计划、回退计划、配置项更新计

划等

2.变更预审人指定变更经理批准

3.变更预审人或变更委员会可以做出驳回或批准

的意见

5 变更经理

审批变更经

理

1.变更经理收集审批意见，驳回或批准变更。对

于驳回的变更请求，可以建议变更主管取消变

更或重新计划等

2.对于标准变更，如果审批意见是批准，确定是

否把批准后的变更放入变更窗口

3.否则，转3检查、计划，可以取消或重新计划

6 变更委员

会审批Cab

1.变更对变更进行审核批准

7 根据cab

意见判断变更经

理

1.根据cab的意见判断，是重新计划还是继续执

行

2.对于符合发布条件的变更进入发布管理流程

3.如不需进入发布管理流程的变更，则到7

8 测试与方

案验证变更主

管

1.对变更进行必要的测试，即对实施计划以及回

退计划进行测试，提供测试报告，确保系统变

更的正常进行及回退的有效性

2.方案验证通过，则变更主管安排和分配任务

3.如未通过，转3，重新制定计划

9 安排和分

派任务变更主

管

1.变更主管负责日程安排和变更实施人员安排，

分派任务给实施人员

2.提前向相关部门发出变更通告

3.如取消变更，也需提前向相关部门发出通告

10 实施变更

任务变更实

施人员

1.变更主管监控整个变更实施过程

2.变更实施人员按照实施计划，在生产环境实施

变更

3.在必要时启动恢复计划

4.实施完成后，通知变更主管，变更主管需填写

由该变更所引起业务中断的关键系统名称和中

断时长

11 变更回顾变更经

理、变

更主

管、变

更委员

会

1.变更主管负责准备回顾资料，对于标准变更或

执行了回退计划的变更以及完成发布的变更，

由变更主管通知变更经理，变更经理负责召集

变更委员会成员参加会议

2.变更主管负责将回顾结果更新到变更记录中

12 关闭变更变更主

管1.变更主管分派配置项更新任务给相关配置管理

员

2.配置管理员根据配置项更新计划更新相关配置

项信息

3.如该变更是相关事件或问题流程发起，则通知

事件或问题的当前处理人

4.整理信息、更新变更记录，关闭变更

5.对于风险等级为重大的变更，提交变更总结报

告至集团备案

13 上交变更

总结报告变更主

管

1.负责对重大的变更进行备份并上报到领导

5.4.2.紧急变更流程描述