Роландо
Управление изменениями обычно контролируется Советом по обзору изменений, состоящим из представителей ключевых областей бизнеса, безопасности, сетей, системных администраторов, администрирования баз данных, разработки приложений, поддержки настольных компьютеров и службы поддержки. Задачи Совета по анализу изменений можно облегчить с помощью приложения для автоматизированного рабочего процесса. В обязанности Совета по анализу изменений входит обеспечение соблюдения организацией задокументированных процедур управления изменениями. Процесс управления изменениями выглядит следующим образом:
* Запрошено: любой может запросить изменение. Лицо, отправляющее запрос на изменение, может быть или не быть тем же лицом, которое выполняет анализ или реализует изменение. Когда запрос на изменение получен, он может пройти предварительную проверку, чтобы определить, совместимо ли запрошенное изменение с бизнес-моделью и практикой организации, и определить количество ресурсов, необходимых для реализации изменения.
* Утверждено: руководство управляет бизнесом и контролирует распределение ресурсов, поэтому руководство должно утверждать запросы на изменения и назначать приоритет для каждого изменения. Руководство может отклонить запрос на изменение, если изменение несовместимо с бизнес-моделью, отраслевыми стандартами или передовой практикой. Руководство также может отклонить запрос на изменение, если изменение требует больше ресурсов, чем может быть выделено для этого изменения.
* Запланировано: планирование изменения включает в себя определение масштаба и воздействия предлагаемого изменения; анализ сложности изменения; распределение ресурсов и разработка, тестирование и документирование планов реализации и отката. Необходимо определить критерии, по которым будет принято решение об отказе.
* Протестировано: каждое изменение должно быть протестировано в безопасной тестовой среде, которая точно отражает фактическую производственную среду, прежде чем изменение будет применено к производственной среде. План отката также должен быть протестирован.
* Запланировано: часть ответственности совета по обзору изменений заключается в оказании помощи в планировании изменений путем проверки предполагаемой даты внедрения на предмет потенциальных конфликтов с другими запланированными изменениями или критически важными бизнес-действиями.
* Передано: после того, как изменение было запланировано, о нем необходимо сообщить. Коммуникация предназначена для того, чтобы дать другим возможность напомнить совету по анализу изменений о других изменениях или важных бизнес-действиях, которые могли быть упущены при планировании изменения. Коммуникация также служит для информирования службы поддержки и пользователей о том, что скоро произойдут изменения. Другая обязанность комиссии по обзору изменений - убедиться, что запланированные изменения были должным образом доведены до сведения тех, кто будет затронут этим изменением или иным образом заинтересован в изменении.
* Реализовано: в назначенные дату и время изменения должны быть реализованы. Частью процесса планирования была разработка плана внедрения, плана тестирования и плана возврата. Если реализация изменения не удалась, или, если тестирование после внедрения не удалось, или были соблюдены другие «офигительные» критерии, следует реализовать план отката.
* Документировано: все изменения должны быть задокументированы. Документация включает в себя первоначальный запрос на изменение, его утверждение, присвоенный ему приоритет, планы внедрения, тестирования и отката, результаты критики совета по обзору изменений, дату / время внедрения изменения, кто его реализовал и было ли изменение реализовано успешно, неудачно или отложено.
* Проверка после изменения: Совет по обзору изменений должен проводить проверку изменений после внедрения. Особенно важно проверять неудачные и отклоненные изменения. Комиссия по обзору должна попытаться понять возникшие проблемы и найти области для улучшения.
Процедуры управления изменениями, которым легко следовать и которые легко использовать, могут значительно снизить общие риски, возникающие при внесении изменений в среду обработки информации. Хорошие процедуры управления изменениями улучшают общее качество и успех изменений по мере их внедрения. Это достигается посредством планирования, экспертной оценки, документации и общения.