Управление Изменениями

Процесс Управления Изменениями (Change Management) относится к этапу внедрения управления ИТ сервисами и является рекомендацией стандартов ISO 2000—1:2011, 27001 & 27017 и 27018. Процесс может быть внутренним документом ИТ, ИБ или же управляться на уровне организации. Процесс управления изменениями является одним из ключевых процессов организации.

ПОЛИТИКА УПРАВЛЕНИЯ ИЗМЕНЕНИЯМИ

ЦЕЛИ

Политика является одним из ключевых документов относительно регулирования процесса управления изменениями.

ПОЛИТИКА

Ключевые аспекты включают в себя;

•Процесс внесения изменений должен быть ясно определен и максимально задокументирован;

•Все запросы на изменение должны быть зарегистрированы и классифицированы;

•Запросы на изменения должны быть проанализированы на предмет риска, влияния и на бизнес, стоимости и т п;

•Процесс управления изменениями должен включать способ, которым изменение должно быть возвращено в исходное состояние или исправлено, на случай если оно будет неудачным;

•Изменения должны быть утверждены, а затем проверены и реализованы с сохранением контроля на протяжении всего жизненного цикла своего существования;

•Все изменения должны быть проанализированы после реализации и произведена их оценка;

•Должен быть определен и реализован механизм управления авторизацией;

•Должен быть определен и реализован механизм управления авторизацией на случай чрезвычайных изменений;

•Запланированные даты внедрения изменений должны использоваться в качестве плана. График, который содержит подробные данные всех изменений, утвержденных для реализации и их дат предложенного внедрения, должен сохраняться и передаваться соответствующим сторонам;

•Записи по изменениям должны быть регулярно проанализированы, чтобы обнаружить увеличивающиеся уровни изменений, часто повторяющихся типов, появляющихся тенденций и другой релевантной информации. Результаты и выводы, полученные из анализа изменения, должны быть зарегистрированы;

•Должен присутствовать механизм и план действий по улучшению, управления изменениями;

Данный текст является ознакомительным фрагментом.