所有变更必须经过相关人员批准后方可实施,不允许自行改变系统任何部分。(5) 变更应充分考虑是否对其他相关系统产生影响,需针对其他受影响系统进行评价,必要时会对其他系统实施再验证。(6) 所有的变更申请、评估、审批及再验证活动均应有文件记录,以使之具有可追踪性。 8、周期性回顾系统的变化一般可分为两种。一种为已知的、有形的变化, 这种变化应按照以上所述的变更控制要求执行。而另一种变化是系统在长期频繁使用中,由于时间的变化、环境的变化、人员的变化、硬件的磨损等诸因素, 而导致的一种未知的、无形的变化。对于这种变化,需要对系统进行周期性回顾(回顾周期一般建议为 3年) ,以确保: (1) 系统运行始终处于已验证状态; (2) 系统维护严格按相关程序执行; (3) 系统文件及时而准确地反映了现行计算机系统的运行情况。如果通过回顾, 发现计算机系统的已验证状态已发生偏移, 系统必须实施再验证(图6- 4) 。系统回顾的范围、方法及结论均应有文件记录,以使之具有可追踪性。废弃当一个计算机系统的现行功能实施不再适用, 或执行一个新系统替代现有系统的功能时, 该系统就从实际使用中引退。此阶段目标是要消除对原系统的依赖并提供一个如何从原系统中取回相关数据的方法。一、工程计划( 引退系统) 制定一个工程计划以确定引退工作的步骤、鉴别将要替代原有系统的新系统、引退过程的期限及相关责任。确定原系统数据是否应按照一定的格式存档。如果原系统被另一个系统替代,存档的数据应该被装载在替代系统中, 数据成功转移的确认是新系统验证的一部分。系统引退时, 应通知到所有受影响的用户,并完成以下工作。①撤销系统特殊的程序。②切断系统通道。③整理系统所有逻辑值、符号和菜单参考。④删除所有软件和工作环境下存档的电子记录。二、系统引退报告统引退报告用于总结整个系统引退工作的实际执行结果, 确认是否按要求正确实施引退活动。