変更管理
Change Management
へんこうかんり
他の資格での定義
ITサービスやインフラへの変更を、リスクを最小限に抑えながら効率的に実施するプロセス。変更要求の評価・承認・実施・レビューを体系的に行い、変更に起因する障害を防止する。
変更要求を記録・評価・承認し、リスクを最小化して計画的に変更を実施するプロセス。ソフトウェア開発では構成品目に対する変更の影響範囲を分析し管理する。ITサービスマネジメントでは変更要求(RFC)を変更諮問委員会(CAB)で審議し、サービスへの影響を制御する。
サービスコンポーネントの変更を管理するプロセス。変更要求(RFC)の記録、分類、優先度付け、承認、実施、レビューを行う。変更諮問委員会(CAB)で変更の承認を判断し、ロールバック(切り戻し)計画を含めて変更を管理する。
組織の変革を計画的に推進し、変革に対する抵抗を管理しながら新しい業務プロセスやシステムの定着を図る管理手法。J.コッターの変革の8段階プロセス(危機意識の醸成、連帯チーム構築、ビジョン策定など)が代表的なフレームワークとして知られる。
システムやソフトウェアに対する変更要求を受付、評価、承認、実施、検証する一連のプロセス。変更の影響分析を行い、CCB(変更管理委員会)で承認の可否を判断する。構成管理と連携して変更を制御する。
プロジェクトの文書、成果物、ベースラインに対する変更を特定、文書化、承認または却下、管理するプロセス。変更要求は変更管理委員会(CCB)で審議され、承認された変更のみが実施される。
ネットワーク構成の変更を計画的に実施し、変更に伴うリスクと影響を管理するプロセス。変更要求の受付、影響分析、承認、実施、事後評価の手順で行う。変更履歴の記録と切り戻し手順の準備が重要。
ITサービスやインフラストラクチャに対する変更を体系的に管理するプロセス。変更のリスクと影響を評価し、承認を得た上で計画的に実施することで、サービスへの悪影響を最小化する。
IT全般統制の一つ。プログラムの変更が適切に承認、テスト、移行されることを確保する統制。変更要求の申請・承認、テスト環境での検証、本番環境への移行手続などのプロセスを含む。
情報システムの変更を計画的かつ統制された方法で実施するための管理プロセス。変更の申請、影響分析、承認、テスト、実装、事後レビューの各段階を経て変更を管理する。
システムの構成や設定の変更を計画的かつ安全に実施するためのプロセス。変更要求の記録・分類、影響評価、承認、実施、レビューの手順を含む。不正な変更や設定ミスによるセキュリティリスクを低減し、変更の追跡可能性(トレーサビリティ)を確保する。
関連キーワードの用語
サービス提供者と利用者の間で合意されるサービスレベルに関する契約。可用性、応答時間、障害復旧時間などの具体的な目標値と、目標未達の場合のペナルティなどを定める。
ITサービスを効果的かつ効率的に提供するための管理の仕組み。方針、目的、プロセス、文書などを体系化し、サービスの品質向上を目指す。ISO/IEC 20000が国際規格として定められている。
提供中または提供予定のITサービスの一覧とその詳細情報をまとめた文書。各サービスの内容、対象利用者、サービスレベル、料金などの情報を含み、利用者がサービスを理解・選択するための情報源となる。
ITサービスを構成するハードウェア、ソフトウェア、文書などの構成品目(CI)の情報を正確に把握・管理するプロセス。構成管理データベース(CMDB)を用いて最新の構成情報を維持する。
構成品目のこと。ITサービスを構成する管理対象となる要素。ハードウェア、ソフトウェア、ネットワーク機器、ドキュメントなどが該当し、構成管理データベースで一元管理される。
ITサービスの計画外の中断や品質低下(インシデント)に対し、可能な限り迅速にサービスを復旧させるためのプロセス。根本原因の究明は問題管理の役割であり、インシデント管理はまず復旧を優先する。