變更管理是硬件與軟件組件的實踐，維護每個組件的當前(精確)狀態，審計并驗證各個組件的狀態，然后加固相關組件的信息安全，以防止未經授權的調整與變更。所有與組織的硬件與軟件部署相關的重要細節——這些組件之間的關系——被保留在配置管理數據庫中。
在IT層面，管理變更可以讓企業的行動更迅速，為業務部門和終端用戶提供響應，減少錯誤或遺漏風險。
變更需要明確的理由和商業因素。與變更相關的操作必須有明確的工作流，任何由變更產生的結果都必須保持公司合規性。
變更管理工具已經十分普遍并史無前例的強大，但任務依舊面臨挑戰。讓我們思考組織內可能因為變更管理產生的問題。
設計面向業務的變更管理數據庫
市面上有許多配置管理數據庫(CMDB)工具，如ManageEngine IT360、BMC Remedy、HP Configuration Management System，但變更管理并不是個普通任務或需求。每個企業都依賴于硬件和軟件的不同組合，所以IT團隊如何組織和建立CMDB工具，取決于公司業務對其的具體需求。而這也正是讓CMDB項目陷入困境的原因——導致數據庫并不總是能滿足業務需求。
CMDB工具的業務相關性很容易被人忽視。但是，精明的IT專家們明白，IT組件和服務存在的目的，是為了提供面向業務的IT服務。變更管理項目的最終目的必須是最大化的符合企業利益，促進業務發展。諷刺的是，CMDB最令人困擾的就是試圖實現高級別的抽象。不要試圖讓CMDB模仿公司的組織結構圖。相仿，采用自下而上的方法，讓CMDB從基礎設施開始，如服務器、網絡設備、應用程序和存儲子系統開始。
CMDB并不只是記錄細節;它們同樣還信息化了彼此間以及與業務的詳細關系。自動化發現和依賴映射工具確保每個組件能正確捕獲。一旦低級別的細節收集到位，管理員就可以通過CMDB畫出這些組件之間的關系，并可視化企業業務所需要的更高層級IT服務。管理員同樣還可以建立控制面板級別的報告，重點關注服務而不是組件，這樣可以幫助他們快速識別可能因變更而影響的服務。除此之外，耦合自動化、工單、工作流系統與CMDB，可以確保變更操作在整個變更管理項目中受到足夠重視，最小化流程錯誤并保證利益相關者了解情況。
現在CMDB對業務的價值遠不止如此。數據庫承載著對顆粒粒度與企業元素的認真關注，提供構成業務服務所有元素關系的良好記錄文檔，能夠為這些服務提供狀態報告，還可以采用自動化技術加快變更響應并減少錯誤發生。所有這些部分組合在一起，能夠讓業務更靈活、支持審計并確保遵守合規性要求。
變更管理能否驗證在遷移中沒有發生變化嗎?
變更是不可避免的，而且有利于企業——支撐現有的IT服務，增加新的IT服務或協助其他重要業務增長。變更可能是常規的，如更新服務器技術，添加更多磁盤存儲陣列，升級操作系統或應用程序版本，還有為集群增加以太網鏈路，故障轉移和帶寬聚合等。變更同樣還可以是深刻的——引入新技術或將數據中心從一處移動到另一處。
但無論變更數量或范圍，任何變更都意味著風險，風險就會引起IT與業務管理層焦慮——尤其是發生意外或無法預計的后果時。例如，變更可能導致嚴重服務中斷或安全漏洞出現。同樣還可能引起數據保護與可用性之間的差距。任何這些問題都可能對企業合規性造成潛在風險。企業領導需要確保IT服務和環境的重大變更——如遷移與整合，不會引發導致公司和公司數據出現重大事故。
CMDB工具可以確保安全。例如，Evolven的 Blended Analytics分析工具可以在每臺服務器上部署代理，統計分析變更可能對現有的基準造成的影響。雖然這樣的工具并不能防止意外變更，但可以協助快速識別并迅速糾正任何差異。
京公網安備 11010502049343號