包头职业技术学院

安全配置变更管理办法

第一章  总则

第一条 策略目标：为了加强包头职业技术学院信息安全保障能力，建立健全包头职业技术学院的安全管理体系，提高整体的网络与信息安全水平，保证网络通信畅通和业务系统的正常运营，在包头职业技术学院安全体系框架下，本办法为加强包头职业技术学院信息系统配置变更的安全管理，规范系统配置、变更的安全操作，降低滥用、越权等带来的风险。

第二条 适用范围：本办法适用于包头职业技术学院的所有网络与信息系统。

第三条 使用人员及角色职责：本办法适用于包头职业技术学院各安全管理员、各系统管理员。

第二章  配置管理

第四条 包头职业技术学院各系统管理员应对本系统的设备、系统等IT资产进行配置记录，并保存配置记录的信息。

第五条 包头职业技术学院各系统管理员对于系统配置操作的信息应进行记录并保存。

第六条 包头职业技术学院各系统管理员应对各系统定制配置操作流程、并严格按照操作流程进行操作。

第七条 包头职业技术学院各系统应定制系统配置计划，根据配置计划定期进行设备和系统的配置。

第三章  变更管理

第八条 包头职业技术学院各系统在发生变更操作时，应根据安全配置变更管理流程进行审批、测试。

第九条 包头职业技术学院各系统在发生配置变更操作时，系统管理员提出变更申请，并填写《配置变更申请单》和《配置变更参与人员信息表》。

第十条 包头职业技术学院各系统执行变更操作前，要对变更操作进行测试，确定无不利影响，并向部门处长提交测试计划、风险分析报告以及回退计划。

第十一条 系统管理员测试完成后，连同申请单一并报部门审批，审批通过后可以进行配置变更操作。

第十二条 包头职业技术学院各系统发生配置变更后，应在网络信息中心进行备案。

第四章  配置变更管理流程

第一节  配置变更管理流程信息表

第二节  配置变更管理流程图

第三节  配置变更申请单

配置变更申请单

第四节  配置变更参与人员表

系统变更参与人员表

系统变更日期：

第五章  
附则

第十三条 本办法由包头职业技术学院网络信息中心制定，并负责解释和修订。由包头职业技术学院网络信息中心讨论通过，发布执行。

第十四条 本办法自发布之日起执行。