![]()
應編制修改計劃并對修改進行復審和批準;
? 不管SIS作何改變都能保持所要求的SIS安全完整性;
? 在對SIS進行修改之前,授權和控制更改的規程應到位;
? 應進行影響分析;
? 未經正式授權不得開始修改活動;
? 對SIS的所有更改都應保留相應的信息。這些信息包括:
- 修改或更改的描述;
- 更改的理由;
![]()
- 可能會受影響的已確定的危險;
- 修改活動對SIS的影響的分析;
- 更改要求的所有批準;
- 驗證所有更改已正確實現,以及SIS按要求執行所使用的測試;
- 修改前的歷史狀態;
- 驗證所有更改不會對未修改的SIS組成部分產生不利影響所使用的測試。
? 應由經過適當培訓的合格人員來執行修改; 修改應以不低于原生命周期活動規定的技術、措施、規程等要求完成修改;
? 修改完成后進行重新驗證和重新確認;
? 對所有受影響的操作和維護人員就更改內容做相應的培訓。
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.