IT-Service-Management und IT-Audit
Eine schwerwiegende Sicherheitslücke wurde gefunden, und auf den Produktionsservern muss sofort ein Patch eingespielt werden. Die regelmäßige Besprechung, in der Änderungen beraten werden, findet erst in 2 Wochen statt. Welche Reaktion im Change-Management ist am zutreffendsten?
- AWeil es eilt, werden Genehmigung und Aufzeichnung übersprungen; der Zuständige spielt den Patch nach eigenem Ermessen sofort ein und meldet nur, wenn ein Problem auftritt
- BNach dem normalen Verfahren werden Auswirkungen und Risiken in der regelmäßigen Besprechung in 2 Wochen beraten, und der Patch wird nach der Genehmigung eingespielt
- CNach dem vorab festgelegten Verfahren für Notfall-Changes bewertet und genehmigt eine kleine Gruppe befugter Genehmiger die Änderung rasch, sie wird eingespielt, und die Aufzeichnungen werden danach vervollständigt und überprüft
Antwort und Erläuterung anzeigen
Antwort: C. Nach dem vorab festgelegten Verfahren für Notfall-Changes bewertet und genehmigt eine kleine Gruppe befugter Genehmiger die Änderung rasch, sie wird eingespielt, und die Aufzeichnungen werden danach vervollständigt und überprüft
Für Änderungen, die dringend umgesetzt werden müssen, legt das Change-Management ein Verfahren für Notfall-Changes (Emergency Changes) fest. Auch bei einem Notfall-Change bewertet eine kleine Gruppe von Genehmigern mit der nötigen Befugnis Auswirkungen und Risiken rasch und genehmigt die Änderung; eingespielt wird sie, nachdem Tests und ein Verfahren zum Zurücksetzen so weit wie möglich vorbereitet sind. Werden Aufzeichnungen und Dokumente erst nach der Umsetzung erstellt, werden sie nachträglich vervollständigt und überprüft. Fehlen Genehmigung und Aufzeichnung, lässt sich die Ursache nicht mehr nachverfolgen, wenn die Änderung eine Störung verursacht.
Weiter: 9 weitere Fragen zu IT-Service-Management und IT-Audit