IT服務管理與系統稽核
發現了重大的資訊安全漏洞，必須立即在正式伺服器上套用修補程式。審議變更的定期會議在2週後。作為變更管理的處理，下列何者最適當？
- A因為緊急，省略核准與記錄，由負責人判斷立即套用，只在發生問題時才報告
- B依一般程序，在2週後的定期會議審議影響與風險，取得核准後再套用
- C依事先訂定的緊急變更程序，由具權限的少數核准者迅速評估、核准後套用，事後再補齊記錄並進行檢討
查看答案與解析
正確答案：C. 依事先訂定的緊急變更程序，由具權限的少數核准者迅速評估、核准後套用，事後再補齊記錄並進行檢討
為了因應必須緊急實施的變更，變更管理會事先訂定緊急變更的程序。即使是緊急變更，也要由具核准權限的少數核准者迅速評估影響與風險並核准，並在可能範圍內備妥測試與回復原狀的程序後再套用。記錄與文件若在實施後才完成，就要在事後補齊並進行檢討。若省略核准與記錄，變更引發故障時就無法追查原因。
- A. 即使緊急也不省略核准與記錄，而是使用簡化程序的緊急變更程序。
- B. 等待2週的期間，漏洞被利用的風險會大幅增加。
- C. 正確。以緊急變更程序迅速核准後套用，事後再檢討。