7.5.2 Практики управления ИТ-изменениями

iDevice ikoon 7.5.2 Практики управления ИТ-изменениями

ИТ среде, где происходит быстрое развитие технологий на основании которых предлагаются услуги, которые в свою очередь, поддерживают потребности бизнеса, есть необходимость в постоянных изменениях ИТ инфраструктуры.

Помимо этого, большинство решений проблем связанных с инцидентами связаны так же с заменой определенного конфигурационного элемента. Любое изменение, которое применяется в ИТ инфраструктуре, таит в себе риск для всей системы. Все эти факторы создают необходимость отдельно планировать процесс по управлению изменениями, за который в ИТ ифраструктуре и отвечает управление изменениями. Особенно важно чтобы процесс управления изменениями был прозрачным и обладал открытыми коммуникационными каналами для поддержания плавного перехода к изменениям.

Управление изменениями (Change Management) - это процесс, который руководит всеми изменениями на протяжении всего жизненного цикла. Первичная задача управления изменениями это позволить провести полезные изменения минимализировав при этом возможные прерывания в оказании ИТ услуг.

В контексте ИТ причина изменения может быть разной:

  • Решение проблемы
  • Новая ИТ услуга, принятая к использованию
  • Оптимизация услуг
  • Уменьшение стоимости

Изменения, которые охватывает управление изменениями могут быть связаны со всеми компонентами ИТ-инфраструктуры:

  • Аппаратное обеспечение
  • Оборудование связи
  • Оборудование сети
  • Прикладное программного обеспечения
  • Системное программное обеспечение
  • Поддерживающие процедуры и документация

Примечательно, что развитие приложений не является частью управления изменениями. Управлением приложениями занимается процесс управления проектами (Project Management Process).

В контексте бизнеса, который поддерживает ИТ инфраструктура, причины для создания отдельного управления изменениями дают следующие факторы:

  • Необходимость анализировать и прогнозировать влияние ИТ изменений на бизнес и влияние изменений в бизнесе на компоненты ИТ инфраструктуры
  • Есть необходимость рассмотреть проблемы, которые вызывают наибольшие изменения
  • Естественное развитие бизнеса и появление новых требований вызывают изменения в ИТ инфраструктуре. Эти изменения надо анализировать и по возможности планировать заранее.

Терминология связанная с управлением изменениями (на основе ITIL):

  • Изменение (Change) - любое добавление, модифицирование или удаление, которое может повлиять на ИТ услугу. Под определение изменения попадают ИТ услуги, конфигурационные элементы, процессы, документация и т. д.
  • Консультативный совет по изменениям (CAB - Change Advisory Board) - группа людей, которая помогает управляющим изменениями оценить изменения, определить приоритеты и сроки. Этот совет обычно состоит из представителей ИТ сервиса разных областей, представителей бизнеса и из третьих личностей таких как представители поставщиков.
  • Запрос на внесение изменений (RFC - Requests for Change) - официальное предложение внести изменение. RFC содержит детали желаемого изменения и может быть как в бумажном так и электронном виде. Понятие RFC часто ошибочно используется вместо описания изменения или вместо самого изменения.
  • План изменений (Change Schedule) - документ, который содержит утвержденные изменения и предполагаемые даты их внедрения. План изменений называется так же Перспективным планом изменений (FSC - Forwerd Schedule of Changes).

Проводятся следующие действия по запросу на внесения изменений:

  • Регистрирование и фильтрование запросов на внесение изменений (RFC logging and filtering) - запрос на изменение анализируется, классифицируется и сохраняется. Каждому запросу на изменение присваивается приоритет.
  • Планирование (Planning) - в течении этого создается временной план изменений
  • Подтверждение запроса на изменение (RFC approval) - совет по изменениям решает какие изменения будут внедрены
  • Сборка и тестирование (Building and testing) - внедрение изменений
  • Оценка качества по результатам внедрения (Post implementation review) - все изменения пересматриваются по прошествии определенного периода
  • Закрытие запроса на изменение (RFC closure) - изменения окончательно выполнены
  • Отчетность руководства (Management reporting)

Регистрация изменений это одно из главных действий в процессе управления изменениями. В ходе этого сохраняется следующая информация:

  • Идентификационный номер запроса на изменение
  • Связанные с запросом на изменение действия и изменения
  • Компоненты инфраструктуры связанные с изменением
  • Статус запроса на изменение
  • Приоритет и классификация запроса на изменение.

Классификация запросов на изменение заметно упрощает планирование запросов и остальную деятельность, которая проводится с поддержкой других процессов (управление конфигурациями и управление проблемами).

Сортировка запросов на изменение по приоритету так же помогает в планировании изменений. Приоритет определяется в соответствии с тем насколько большое влияние имеет проблема на бизнес и насколько сильно необходимо данное изменение. Ниже перечислены степени приоритетов, которые рекомендует использовать ITIL:

  • Неотложно/срочно (Immediate) - требуются неотложные действия, поскольку проблема вызвала прекращение поставки услуги или серьезные трудности в использовании услуги.
  • Высокий (High) - проблема серьезно влияет на многих пользователей
  • Средний (Medium) - дело не с критической проблемой но ее решение нельзя отодвинуть до следующей очередной версии изменения или обновления
  • Низкий (Low) - изменение оправдано и необходимо но может подождать до следующей очередной версии изменения или обновления.

Категории запросов на изменение назначаются для того чтобы показать потенциальное влияние изменения и фактор риска на систему:

  • Стандартное (Standart) - обычное изменение, степень риска низкая. Подобные изменения можно внедрять без подтверждения консультативным советом по изменениям
  • Первая степень (First level) - легко внедряемый и низкий фактор риска. Нуждается в подтверждении консультативного совета по изменениям
  • Вторая степень (Second level) - изменение со средней степенью риска и влияния. Нуждается в одобрении консультативного совета по изменениям
  • Третья степень (Third level) - очень высокая степень риска и влияния. Нужно быстро созвать консультативный совет по изменениям, чтобы взвесить/оценить изменение и одобрить или отклонить его внедрение.