خلاصه مدیریتی
رویه ثبت، ارزیابی ریسک، تأیید و اجرای تغییرات در سامانه‌های عملیاتی مطابق چارچوب ITIL؛ شامل انواع تغییر، ترکیب کمیته تغییرات و پنجره‌های زمانی مجاز.
هدف و دامنه کاربرد
کاهش ریسک اختلال ناشی از تغییرات در سامانه‌های عملیاتی با رویه‌ای شفاف و قابل ردیابی.
دامنه کاربرد
هر تغییر در سخت‌افزار، نرم‌افزار، پیکربندی یا داده سامانه‌های عملیاتی.
پیش‌نیازها
- دسترسی به سامانه مدیریت تغییرات
- آشنایی با چک‌لیست امنیتی پیش از استقرار
شرح دانش
انواع تغییر
تغییرات بر اساس ریسک و فوریت در سه نوع دسته‌بندی می‌شوند و مسیر تأیید هر نوع متفاوت است.
- تغییر استاندارد: کم‌ریسک و از پیش تأییدشده، بدون نیاز به کمیته
- تغییر عادی: نیازمند ارزیابی ریسک و تأیید کمیته تغییرات
- تغییر اضطراری: برای رفع رخداد، با تأیید مدیر کشیک و بررسی پسینی کمیته
پنجره‌های زمانی مجاز
تغییرات عادی فقط در پنجره‌های زمانی شبانه از یکشنبه تا چهارشنبه اجرا می‌شوند. در روزهای پایانی ماه و پیش از تعطیلات رسمی، اجرای تغییر عادی مجاز نیست.
مراحل اجرا
- ۱
ثبت درخواست تغییر
شرح تغییر، دلیل، سامانه‌های متأثر و برنامه بازگشت را ثبت کنید.
- ۲
ارزیابی ریسک
سطح ریسک را بر اساس ماتریس اثر و احتمال تعیین کنید.
- ۳
تأیید کمیته
کمیته تغییرات در جلسه هفتگی درخواست را بررسی و تأیید می‌کند.
- ۴
اجرا و بستن درخواست
پس از اجرا، نتیجه و هرگونه انحراف را ثبت و درخواست را ببندید.
نکات تخصصی
برنامه بازگشت را پیش از تأیید، در محیط پیش‌عملیاتی آزمایش کنید.
خطاهای رایج و راهکارها
مستندات و منابع مرتبط
- پیوست
ماتریس ارزیابی ریسک تغییرات
Excel · ۵۲ کیلوبایت
- مشاهده
چک‌لیست امنیتی پیش از استقرار سرویس‌ها در محیط عملیاتی
صفحه دانش
نظرات و بازخورد همکاران۰
هنوز نظری ثبت نشده است