Gestion des services et audit des systèmes d'information

Une grave vulnérabilité de sécurité a été découverte, et un correctif doit être appliqué sans délai aux serveurs de production. La prochaine réunion régulière d'examen des changements a lieu dans deux semaines. Quelle réponse est la plus appropriée du point de vue de la gestion des changements ?

AComme c'est urgent, appliquer immédiatement le correctif selon l'appréciation du responsable, sans approbation ni enregistrement, et ne faire de rapport qu'en cas de problème
BSuivre la procédure normale : examiner l'impact et les risques lors de la réunion régulière dans deux semaines, puis appliquer le correctif après approbation
CSuivre la procédure de changement d'urgence définie à l'avance : un petit nombre d'approbateurs habilités évaluent et approuvent rapidement le changement, on l'applique, puis on complète les enregistrements et l'on procède à une revue a posteriori

Afficher la réponse et l'explication

Réponse : C. Suivre la procédure de changement d'urgence définie à l'avance : un petit nombre d'approbateurs habilités évaluent et approuvent rapidement le changement, on l'applique, puis on complète les enregistrements et l'on procède à une revue a posteriori

Pour les changements qui doivent être mis en œuvre en urgence, la gestion des changements définit une procédure de changement d'urgence. Même dans ce cas, un petit nombre d'approbateurs habilités évaluent rapidement l'impact et les risques et donnent leur approbation, et l'on prépare autant que possible des tests et une procédure de retour à l'état antérieur avant d'appliquer le changement. Si les enregistrements et la documentation ne sont faits qu'après la mise en œuvre, on les complète a posteriori et l'on procède à une revue. Sans approbation ni enregistrement, il devient impossible de retrouver la cause d'une panne provoquée par le changement.

Autres questions sur Gestion des services et audit des systèmes d'information