信息系统开发变更与维护规范

《信息系统开发变更与维护规范》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、信息系统开发变更与维护规范信息系统开发制度第1条目的为了防止系统在开发过程中可能出现错误和偏差，确保系统设计合理、正确，特制定本制度。第2条范围信息系统开发包括系统规划、系统分析、系统设计、系统实施、系统维护与评价五个阶段。第3条系统规划管理1．系统规划管理阶段参与人员及分工：（1）信息总监做信息系统开发项目的总体规划；（2）信息系统开发项目经理根据总体规划制订开发计划；（3）系统分析员负责搜集开发资料。2．系统规划阶段存在的风险及应对策略：（1）市场竞争风险，竞争优势有可能被仿效。应对策略是增加自身特色，提高系统的技术含量和竞争优势；（2

2、）政治、经济环境和法律、法规风险。应对策略是做详尽的可行性分析，采用先进工具进行风险控制；（3）缺乏高层领导支持。应对策略是培训、沟通、聘请权威专家讲座等。第4条系统分析管理1．系统分析管理阶段参与人员及分工：（1）系统分析员进行资料分析；（2）终端用户对系统提出使用要求。2．系统分析阶段存在的风险及应对策略：（1）不合理的组织结构可能影响项目小组进行系统分析的效果。应对策略是业务流程重组，对内部进行调整；（2）用户需求的多样性以及用户的数量和重视程度可能加大系统分析工作的工作量。应对策略是建立多样性的沟通渠道，加强沟通。第5条系统设计管理

3、1．系统设计管理阶段参与人员及分工：（1）系统设计员进行设计新系统总体结构框架设计、代码设计、数据库设计、输入/输出设计、处理流程及模块功能的设计；（2）数据库管理员根据数据的不同用途、使用要求、统计渠道、安全保密性等，决定数据的整体组织形式、表或文件的形式，以及决定数据的结构、类别、载体、组织方式、保密等级等一系列的问题。2．系统设计阶段存在的风险及应对策略：（1）开发团队经验不足可能造成信息系统开发时间过长。应对策略是全面考察开发团队，选择有经验的开发人员，并建立有效的监督机制；（2）系统开发技术过于复杂、技术不成熟或过时用户需求的多样

4、性以及用户的数量和重视程度可能加大系统分析工作的工作量。应对策略是加强技术交流，集中精力解决技术难题，有条件的应设有备选方案。第6条系统实施管理1．系统实施管理阶段参与人员及分工：（1）程序设计员进行程序设计和系统调试及试运行；（2）数据库管理员进行数据收集，数据格式的标准化与规范化；（3）终端用户对系统试运行效果提出意见和建议。2．系统实施阶段存在的风险及应对策略：（1）时间和费用超出预算可能造成信息系统开发成本过高。应对策略是编制详尽、科学的预算，加强内部成本管理和控制；（2）用户经验不足可能导致系统功能不完整。应对策略是加强教育培训。

5、第7条系统维护与评价管理1．系统维护与评价管理阶段参与人员及分工：（1）系统维护人员进行日常运行维护和系统的更新维护；（2）数据库管理员进行数据库和代码维护。2．系统维护与评价阶段存在的风险及应对策略：（1）数据是否准确、安全及保密直接影响信息系统开发的效果。应对策略是进行合理的系统设计，采用防火墙和加密技术；（2）系统目标不明确、缺乏软件质量监控可能导致系统功能不健全。应对策略是制定明确目标，加强质量管理。第8条本制度由信息部会同公司其他有关部门进行解释。第9条本制度配套办法由信息部会同公司其他有关部门另行制定。第10条本制度自年月日起实

6、施。信息系统应急制度第1条为了进一步加强信息系统应急管理，提高应对紧急情况的能力，确保信息系统安全稳定地运行，特制定本制度。第2条信息部应成立应急管理小组，处理信息系统的突发事件。第3条相关职责1．信息部经理职责：（1）全面领导应急管理工作；（2）负责信息系统突发事件总体组织和指挥调度；（3）协调各部门在应急管理工作中的分工和工作关系；（4）组织编制《应急操作手册》。2．信息部主管职责：（1）负责组织制定应急对策；（2）对应急管理工作进行监督和检查；（3）定期组织有关人员分析研究应急管理工作中出现或可能出现的新情况、新问题；（4）向公司领导

7、汇报情况。3．信息部应急专员职责：（1）负责配合信息部经理和主管执行应急预案；（2）参与应急处理和应急演练。第4条为应付信息系统突发事件应准备好的各种应急物资，主要包括：1．物质资源准备主要有电源动力，网络通信、生产服务器、数据及软件；2．人力资源准备，重要技术岗位要建立双人或多人的备份制度；3．应急操作手册的编写和维护；4．建立重要信息系统例行检查制度，对机房环境、动力电源、防雷系统、网络设备等重要系统应每季度全面彻底地检查一次，保证系统的完好可用。第5条应急措施实施1．发生应急事件时，各部门、各岗位要相互支持，相互配合，听从指挥。2．应

8、急启动工作流程（1）操作人员应加强监控，一旦发现异常信息，按《应急操作手册》进行初步判断，并立即报告信息部经理或主管。（2）信息部经理或主管对情况进行判断，属于应急事件，立即启动