변경 관리(Change Management)란?

IT 서비스나 그 구성에 대한 변경을 기록하고, 영향·리스크·비용을 평가하고, 승인을 받은 뒤에 실시하여 변경으로 인한 장애를 막기 위한 프로세스. 변경 요청을 접수하여 기록하고, 내용에 따라서는 관계자가 모이는 회의에서 심의한다. 급한 변경을 위해 소수 인원으로 신속하게 승인하는 긴급 변경 절차도 정해 둔다. 실시 후에는 결과를 확인하고 구성 관리의 정보를 갱신한다.

일본어 명칭: 変更管理

변경 관리(Change Management)은(는) 서비스 관리와 시스템 감사, 소프트웨어 개발과 프로젝트 관리 등 2개 분야의 연습 문제 5개에 나와요.

분야: 서비스 관리와 시스템 감사

도전해 보기: 변경 관리(Change Management) 관련 문제

변경 관리의 진행 방식으로 적절한 것은?

  1. A운영 환경에 대한 변경은 담당자가 필요하다고 판단하면 언제든지 기록을 남기지 않고 해도 된다
  2. B변경 요청을 기록하고, 영향·리스크·비용을 평가하여 승인을 받은 뒤에 계획에 따라 실시한다
  3. C변경의 승인은 변경을 실시한 뒤에 한꺼번에 한다
정답과 해설 보기

정답: B. 변경 요청을 기록하고, 영향·리스크·비용을 평가하여 승인을 받은 뒤에 계획에 따라 실시한다

변경 관리는 IT 서비스나 그 구성에 대한 변경을 기록하고, 영향·리스크·비용을 평가하고, 승인한 뒤에 실시하여 변경으로 인한 장애를 막기 위한 프로세스입니다. 변경 요청은 기록하여 접수하고, 내용에 따라서는 관계자가 모이는 회의에서 심의합니다. 실시 후에는 결과를 확인하여 변경을 기록하고, 구성 관리의 정보도 갱신합니다.

중대한 보안 취약점이 발견되어, 운영 서버에 바로 수정 프로그램을 적용해야 한다. 변경을 심의하는 정기 회의는 2주 후이다. 변경 관리의 대응으로 가장 적절한 것은?

  1. A긴급하므로 승인도 기록도 생략하고 담당자의 판단으로 바로 적용하며, 문제가 일어났을 때만 보고한다
  2. B통상 절차대로 2주 후의 정기 회의에서 영향과 리스크를 심의하고, 승인을 받은 뒤에 적용한다
  3. C미리 정한 긴급 변경 절차에 따라 권한을 가진 소수의 승인자가 신속하게 평가·승인하여 적용하고, 사후에 기록을 정리하여 검토한다
정답과 해설 보기

정답: C. 미리 정한 긴급 변경 절차에 따라 권한을 가진 소수의 승인자가 신속하게 평가·승인하여 적용하고, 사후에 기록을 정리하여 검토한다

서둘러 실시해야 하는 변경에 대비하여, 변경 관리에서는 긴급 변경 절차를 정해 둡니다. 긴급 변경이라도 승인 권한을 가진 소수의 승인자가 영향과 리스크를 신속하게 평가하여 승인하고, 가능한 범위에서 테스트와 원래대로 되돌리는 절차를 준비한 뒤에 적용합니다. 기록이나 문서가 실시 후가 되는 경우에는 사후에 정리하여 검토를 합니다. 승인도 기록도 생략하면, 변경으로 인한 장애가 일어났을 때 원인을 추적할 수 없게 됩니다.

해설 속 변경 관리(Change Management)

변경 관리(Change Management)이(가) 나오는 문제 (5)

  1. 변경 관리의 진행 방식으로 적절한 것은?
  2. 중대한 보안 취약점이 발견되어, 운영 서버에 바로 수정 프로그램을 적용해야 한다. 변경을 심의하는 정기 회의는 2주 후이다. 변경 관리의 대응으로 가장 적절한 것은?
  3. IT 서비스 관리에서 반복해서 일어나는 장애에 대해 근본 원인을 조사하고, 항구적인 대책으로 재발을 막는 것을 주된 목적으로 하는 프로세스는?
  4. 서비스 데스크가 이용자로부터 '경비 정산 시스템에서 영수증 이미지를 첨부하면 전송 버튼이 반응하지 않는다'는 연락을 받았다. 같은 현상은 알려진 오류로 등록되어 있으며, '이미지를 다른 등록 화면에서 먼저 등록하면 전송할 수 있다'는 우회책이 기록되어 있다. 인시던트 관리의 대응으로 가장 적절한 것은?
  5. 어떤 파일 서버가 일주일에 몇 번씩 같은 오류로 응답하지 않게 되고, 그때마다 운영 담당자가 재시작하여 회복시키고 있다. 문제 관리의 관점에서 적절한 대응은?

관련 용어

문제 관리(Problem Management) 인시던트 관리(Incident Management) 구성 관리(Configuration Management) 서비스 데스크(Service Desk) 감사 추적(Audit Trail) 내부 통제(Internal Control) 시스템 감사(System Audit) 에스컬레이션(Escalation) 직무 분리(Segregation of Duties) BCP(사업 연속성 계획)

용어집으로 돌아가기