ISO/IEC 10164-17:1996/COR2:2002
Corrigendum 2 - Information technology -- Open Systems Interconnection -- Systems Management: Change over function -
发布时间:2002-02-28 实施时间:


ISO/IEC 10164-17:1996/COR2:2002标准的主要目的是为了确保系统管理员能够对系统进行变更,而不会对系统的正常运行产生负面影响。该标准提供了一种方法,使得系统管理员能够对系统进行变更,并在变更之前进行评估和测试,以确保变更不会对系统的正常运行产生负面影响。

该标准涉及的变更功能包括以下方面:

1. 变更请求:系统管理员向系统提交变更请求,该请求应包括变更的详细信息,例如变更的原因、影响范围、实施计划等。

2. 变更评估:系统管理员应对变更请求进行评估,以确定变更的可行性和影响范围。评估应包括对系统的影响分析、风险评估和变更计划的制定。

3. 变更批准:系统管理员应根据变更评估的结果,决定是否批准变更请求。如果批准变更请求,则应制定变更计划,并通知相关人员。

4. 变更实施:系统管理员应按照变更计划实施变更,并在变更实施之前进行测试和验证,以确保变更不会对系统的正常运行产生负面影响。

5. 变更记录:系统管理员应记录所有变更请求、评估、批准和实施的详细信息,以便日后进行审计和追踪。

该标准还提供了一些指导原则,以帮助系统管理员实施变更功能。这些指导原则包括:

1. 变更管理应该是一个持续的过程,而不是一次性的事件。

2. 变更管理应该是一个跨部门的合作过程,需要涉及到所有相关的部门和人员。

3. 变更管理应该是一个透明的过程,需要确保所有相关人员都能够了解变更的详细信息和影响。

4. 变更管理应该是一个风险管理过程,需要对变更的风险进行评估和管理。

5. 变更管理应该是一个持续改进的过程,需要不断地评估和改进变更管理的效果。

相关标准
- ISO/IEC 12207:2008 软件和系统工程 -- 软件生命周期过程
- ISO/IEC 20000-1:2018 信息技术 -- 服务管理 -- 第1部分:服务管理系统要求
- ISO/IEC 27001:2013 信息技术 -- 安全技术 -- 信息安全管理系统 -- 要求
- ISO/IEC 38500:2015 信息技术 -- 治理框架
- ISO/IEC 9001:2015 质量管理系统 -- 要求