变更管理政策

目的

该政策的主要目标是确保使用一致和系统的方法来修改UMKC的IT资源. 其目的是简化流程,同时减少安全漏洞和由于系统中断造成的潜在损失. 对IT资源的修改需要深思熟虑, 测试, 适当的沟通和变更后评估. 大学IT资源的变化必须产生预期的影响,并避免意外的后果. 

观众

此策略适用于安装的所有个人, 操作或维护信息技术资源.  

Background

在任何大型组织中, 通常需要进行范围广泛的it基础设施更改,以解决严重的安全性或兼容性问题. 例如, 当在广泛使用的软件应用程序或硬件中发现安全漏洞时, 所有受影响的系统都必须打补丁以遏制该漏洞, 而且通常都有一定程度的紧迫性. 这些“补丁”可能以新的软件或硬件的形式出现, 甚至是支持和使用受影响产品的新方法或新程序. 无论如何, 必要的变更会影响组织中的许多人或所有人, 但如果随意使用,也可能产生负面后果. 测试软件更新的不良影响和衡量补丁的紧迫性与服务中断的程度只是确保更改顺利进行的两种方法. 一个用于更新和升级IT资源的设计良好的变更管理过程将有助于简化这些过程并降低风险.  

范围

任何可能影响大学人员赖以进行正常业务运作的IT资源的变化都在本政策的范围内. 下面的非详尽列表描述了常见的更改类型:

  • 软件升级、更新或添加
  • IT基础设施的变化
  • 预防性维护
  • 安全补丁
  • 系统架构和配置更改
  • 硬件升级
  • 产品管理

政策

大学的信息技术资源的任何变化都将被记录下来, 按照变更管理的各种信息系统指导方针,与所有利益相关者进行协调和沟通. 在按照指南的详细内容进行更新之前,将获得管理层的批准. 本政策所涵盖的变化包括对大学IT资源的任何修改.