(一)職責(zé)
——變更申請(qǐng)人
1、指系統(tǒng)相關(guān)人員,如系統(tǒng)維護(hù)人員、用戶、廠商等;
2、負(fù)責(zé)識(shí)別變更需求,提出變更申請(qǐng);
3、重大變更:由日常變更審批人根據(jù)系統(tǒng)相關(guān)人員申請(qǐng)?zhí)岢鲋卮笞兏暾?qǐng)。
——重大變更審批人
1、重大變更審批:指局領(lǐng)導(dǎo)或皖南醫(yī)學(xué)院第二附屬醫(yī)院信息科領(lǐng)導(dǎo)負(fù)責(zé);
2、負(fù)責(zé)組織重大技術(shù)變更的審批、評(píng)估;
3、負(fù)責(zé)組織重大技術(shù)變更的計(jì)劃,回退過(guò)程的測(cè)試與演練;
4、負(fù)責(zé)組織重大技術(shù)變更的測(cè)試、實(shí)施;
5、負(fù)責(zé)重大技術(shù)變更后的跟蹤與反饋。
——日常變更審批人
1、日常變更審批人:指皖南醫(yī)學(xué)院第二附屬醫(yī)院信息科各系統(tǒng)負(fù)責(zé)人;
2、審批日常變更申請(qǐng);
3、負(fù)責(zé)組織制定日常變更計(jì)劃;
4、負(fù)責(zé)組織人員實(shí)施日常變更;
5、負(fù)責(zé)向網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組進(jìn)行重大技術(shù)變更的申請(qǐng)和報(bào)告;
6、負(fù)責(zé)本文件的編制和管理;
7、參與重大變更的審批、評(píng)估;
8、參與重大變更的計(jì)劃,回退過(guò)程的測(cè)試與演練;
9、參與重大變更的測(cè)試、實(shí)施;
10、參與重大變更后的跟蹤與反饋。
——皖南醫(yī)學(xué)院第二附屬醫(yī)院信息科
1、協(xié)助變更審批人對(duì)變更申請(qǐng)進(jìn)行審核;
2、協(xié)助制定、調(diào)整變更計(jì)劃及發(fā)布實(shí)施計(jì)劃;
3、向信息安全負(fù)責(zé)人匯報(bào)變更過(guò)程中發(fā)現(xiàn)的問(wèn)題及對(duì)變更實(shí)施的改進(jìn)建議。
(二)變更的申請(qǐng)和審批
日常變更申請(qǐng)人識(shí)別具體的變更需求(如范圍、可交付成果、時(shí)限、組織等),填寫《變更申請(qǐng)表》,交給變更審批人進(jìn)行審批。相應(yīng)的變更審批人對(duì)變更申請(qǐng)進(jìn)行審核,如判斷此變更屬于日常變更,由日常變更審批人審批后自行組織實(shí)施;如屬于重大技術(shù)變更,則提交網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組審批。
重大技術(shù)變更的審批:
? 由日常變更審批人將《變更申請(qǐng)表》進(jìn)行簽字確認(rèn)后提交網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組審批;
? 網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)領(lǐng)導(dǎo)組織進(jìn)行變更評(píng)估及編寫變更方案(包括變更需求的詳細(xì)描述;可以選擇的變更方式;變更所需的成本及帶來(lái)的利益;變更的風(fēng)險(xiǎn);變更對(duì)業(yè)務(wù)、系統(tǒng)或項(xiàng)目帶來(lái)的影響;變更對(duì)原有安全措施以及數(shù)據(jù)完整性的影響;變更的建議和計(jì)劃);
? 由網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)領(lǐng)導(dǎo)組織對(duì)變更方案進(jìn)行審批,經(jīng)同意后組織實(shí)施。
(三)日常變更的實(shí)施
1、變更實(shí)施前由變更實(shí)施人員進(jìn)行備份,變更實(shí)施后進(jìn)行變更情況記錄;
2、如變更不成功,立即按照變更實(shí)施計(jì)劃中的回退計(jì)劃實(shí)行變更回退過(guò)程,使其狀態(tài)回到變更前的狀態(tài),并進(jìn)行記錄;
3、變更完成后由變更實(shí)施人員進(jìn)行后期跟蹤及反饋,并進(jìn)行記錄。
(四)重大變更的實(shí)施
1、對(duì)測(cè)試情況進(jìn)行記錄;
2、變更實(shí)施前通知所有將受變更影響的用戶;
3、變更實(shí)施前由變更實(shí)施人員進(jìn)行備份,變更實(shí)施后進(jìn)行變更情況記錄。
(五)重大變更的驗(yàn)證和歸檔
變更完成后由網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)領(lǐng)導(dǎo)組織進(jìn)行后期跟蹤及反饋,并進(jìn)行記錄;重大變更結(jié)束后,對(duì)相關(guān)文件進(jìn)行更新,報(bào)網(wǎng)絡(luò)與信息安全領(lǐng)導(dǎo)小組負(fù)責(zé)領(lǐng)導(dǎo)。
變更申請(qǐng)表
Copyrights © 2018 版權(quán)所有:皖南醫(yī)學(xué)院第二附屬醫(yī)院 地址:安徽省蕪湖市康復(fù)路10號(hào)
備案號(hào):皖I(lǐng)CP備19000100號(hào)-1