资讯科技变革管理(政策8180)

大学政策8180

下载政策8180的打印版本

生效日期

2023年2月6日

负责任的政党

信息技术办公室，(208)426-4357
发展执行董事 & 商业情报报告服务，(208)426-2635
首席信息安全官，(208)426-4127

范围和受众

这项政策适用于所有学院, 部门, 和单位, 包括位于365体育或由365体育控制的所有计算设备.

额外的权力

《365体育》法案

1. 政策的目的

保护大学资料, 提供可靠的企业工具, 并减少因疏忽或故意伤害而造成的数据丢失或服务损失、信息生产力损失的风险.

2. 政策声明

365体育致力于保持有效, 非常高效。, 可靠的, 确保企业系统的安全管理与学校的使命和目标相一致. 大学的所有使用者资讯科技(IT资源应遵循此策略中概述的指导方针.

3. 定义

3.信息技术变革管理

信息技术变更管理寻求最小化与添加相关的风险, 修改, 或者删除任何可能对IT服务产生影响的东西, 包括对IT基础设施的更改, 流程, 文档, 接口, 等.

3.2最佳实践

变更被业界普遍认可的管理程序以确保安全, 可靠的, 可伸缩的, 高效的系统管理.

3.3 tier0和tier1系统

第1层系统是大学使用的关键任务应用程序，是运行所必需的. 对服务进行分级，并在信息技术办公室(OIT)服务目录中进行内部记录. Tier 0系统是运行Tier 1系统所必需的基础设施服务.

4. 检讨更改

4.1标准变更

标准变更是针对Tier 0和Tier 1系统预先授权的. 它们是与文件完备的项目和/或部门程序相关的低风险变更. 它们被记录在一个适合于Tier系统的记录系统中(例如, PeopleSoft的所有标准变更都应记录在大学的变更管理软件中, 统计).

4.2紧急变更

必须立即实现的更改，例如，为了解决重大事件. 这些变化必须得到OIT领导层成员的批准, 通常是受影响的0级或1级系统的主管.

4.3正常变化

审核所有其他非标准变更或紧急变更的变更, 经过, 并由跨团队协调小组委员会讨论.

4.4停电期

OIT领导层将在本学期的第一学期确定禁止期，在此期间，所有标准和正常变更都将遵循紧急变更流程，必须由OIT领导团队的两(2)名成员进行审查和批准.

5. 职责分离

大学将保持职责分离. 这将通过给定企业系统内的用户和组权限管理来执行. 经理将每六十(60)天审查一次组权限.

6. 最佳实践

高校IT资源管理者必须寻求和采纳, 只要有可能, 关于变更管理的最佳实践. 反恐委员会将审查并通过代表日历最佳做法的适当标准和程序, 记录, 测试正常的变化.

7. 责任

OIT发展执行主任 & Business Intelligence Reporting Services负责管理此策略, 包括其维护和遵从性. 反恐委员会将由石油情报部的代表组成, 和校园部门将审查该政策和支持文件，并向OIT发展执行主任提出建议 & 关于添加、删除和/或修改的商业智能报告服务.

8. 政策例外

请求例外, 以及风险评估和管理计划, 可提交予科技署发展处处长审阅 & 商业智能报告服务自助服务支持请求. 不遵守这些标准可能导致撤销访问权, 通知主管, 并向个人经理汇报, 人力资源和劳动力战略, 内部审计和咨询服务, 和/或机构合规和道德.

9. 执行

不遵守此政策可能会导致暂停个人对网络资源的访问，直到达到政策标准.

11. 形式

自助服务支持请求
http://boisestateproduction.service-now.com/bsu_sp

最后覆检日期

2024年6月18日