Udsagn:
Ændringer til forretningskritiske it-udstyr, - systemer og procedurer bliver styret gennem en formaliseret (change) procedure
Uddybning:
Proceduren skal blandt andet indeholde:
- registrering og entydig identifikation af ændringen
- planlægning
- vurdering af ændringens konsekvenser, herunder sikkerhedskonsekvenser inkl. konsekvenser for beredskabsplanen
- godkendelse
- test
- informationsformidling (til relevante interessenter samt via formaliseret dokumentation)
- back-out procedurer ved fejlslagne ændringer
Inspireret af:
DS 484
10.1 Operationelle procedurer og ansvarsområder
Niveau:
Overordnet
Proces:
Change Management
Type:
Procesaktiviteter
Rammeværk:
ITIL:
Ja
ISO20000:
Nej
DS484:
Ja
PRINCE2:
Nej
|