IT-servicemanagement en IT-audit

Er is een ernstig beveiligingslek gevonden, en op de productieservers moet onmiddellijk een patch worden geïnstalleerd. Het reguliere overleg dat wijzigingen beoordeelt, is pas over twee weken. Wat is de meest passende aanpak in wijzigingsbeheer?

  1. AOmdat het dringend is, goedkeuring en registratie overslaan, de patch naar eigen inzicht van de verantwoordelijke medewerker meteen installeren en alleen melden als er een probleem optreedt
  2. BDe normale procedure volgen: impact en risico bespreken in het reguliere overleg over twee weken en de patch na goedkeuring installeren
  3. CDe vooraf vastgelegde procedure voor spoedwijzigingen volgen: een kleine groep bevoegde goedkeurders beoordeelt en keurt de wijziging snel goed, ze wordt doorgevoerd, en de registratie wordt achteraf aangevuld en geëvalueerd
Antwoord en toelichting tonen

Antwoord: C. De vooraf vastgelegde procedure voor spoedwijzigingen volgen: een kleine groep bevoegde goedkeurders beoordeelt en keurt de wijziging snel goed, ze wordt doorgevoerd, en de registratie wordt achteraf aangevuld en geëvalueerd

Voor wijzigingen die dringend moeten worden doorgevoerd, legt wijzigingsbeheer een procedure voor spoedwijzigingen (emergency changes) vast. Ook bij een spoedwijziging beoordeelt een kleine groep goedkeurders met de nodige bevoegdheid snel de impact en het risico en keurt de wijziging goed; ze wordt doorgevoerd nadat tests en een terugdraaiprocedure zo goed mogelijk zijn voorbereid. Als registratie en documentatie pas na de uitvoering worden gemaakt, worden ze achteraf aangevuld en geëvalueerd. Als zowel goedkeuring als registratie ontbreken, kan de oorzaak niet meer worden achterhaald wanneer de wijziging een storing veroorzaakt.

Dit onderwerp oefenen Naar de onderwerppagina

Meer vragen over IT-servicemanagement en IT-audit

  1. Meerdere goedgekeurde wijzigingen worden in een release gebundeld en naar de productieomgeving uitgerold. Welke werkwijze voor releasebeheer is juist?
  2. Welke beschrijving van een configuratie-item (CI) dat bij configuratiebeheer in de CMDB (configuratiedatabase) wordt vastgelegd, is juist?
  3. Wat is het belangrijkste voordeel van een servicedesk als centraal aanspreekpunt (SPOC) dat alle vragen en storingsmeldingen van gebruikers ontvangt?
  4. Een incident dat een medewerker van de servicedesk heeft aangenomen, dreigt de in de SLA vastgelegde doeltijd voor de oplossing te overschrijden. De medewerker meldt de situatie aan de leidinggevende van de servicedesk en vraagt om een beslissing over extra personeel en over het informeren van de gebruikers. Hoe heet deze handeling?
  5. Welke activiteit hoort bij capaciteitsbeheer?