IT-servicemanagement en IT-audit
Er is een ernstig beveiligingslek gevonden, en op de productieservers moet onmiddellijk een patch worden geïnstalleerd. Het reguliere overleg dat wijzigingen beoordeelt, is pas over twee weken. Wat is de meest passende aanpak in wijzigingsbeheer?
- AOmdat het dringend is, goedkeuring en registratie overslaan, de patch naar eigen inzicht van de verantwoordelijke medewerker meteen installeren en alleen melden als er een probleem optreedt
- BDe normale procedure volgen: impact en risico bespreken in het reguliere overleg over twee weken en de patch na goedkeuring installeren
- CDe vooraf vastgelegde procedure voor spoedwijzigingen volgen: een kleine groep bevoegde goedkeurders beoordeelt en keurt de wijziging snel goed, ze wordt doorgevoerd, en de registratie wordt achteraf aangevuld en geëvalueerd
Antwoord en toelichting tonen
Antwoord: C. De vooraf vastgelegde procedure voor spoedwijzigingen volgen: een kleine groep bevoegde goedkeurders beoordeelt en keurt de wijziging snel goed, ze wordt doorgevoerd, en de registratie wordt achteraf aangevuld en geëvalueerd
Voor wijzigingen die dringend moeten worden doorgevoerd, legt wijzigingsbeheer een procedure voor spoedwijzigingen (emergency changes) vast. Ook bij een spoedwijziging beoordeelt een kleine groep goedkeurders met de nodige bevoegdheid snel de impact en het risico en keurt de wijziging goed; ze wordt doorgevoerd nadat tests en een terugdraaiprocedure zo goed mogelijk zijn voorbereid. Als registratie en documentatie pas na de uitvoering worden gemaakt, worden ze achteraf aangevuld en geëvalueerd. Als zowel goedkeuring als registratie ontbreken, kan de oorzaak niet meer worden achterhaald wanneer de wijziging een storing veroorzaakt.