変更管理／リリース及び展開管理とは？

変更管理／リリース及び展開管理の意味

変更管理は本番サービスへの変更を記録・評価・承認・レビューするプロセス、リリース及び展開管理は承認された変更を実際に本番へ配置するプロセス。「変えてよいか」と「どう安全に届けるか」を分けて統制する点が要で、切戻し手順と実施後レビューまで含めて1つの流れとして問われる。

変更管理／リリース及び展開管理の具体例

新機能を月1回のリリース単位にまとめ、CABで承認後に土曜深夜へ展開する。まず社内10%の利用者だけに公開して1週間様子を見てから全体展開し、異常時は30分以内に旧版へ戻せる手順を用意する。緊急のセキュリティ修正だけはこの束から外し、単独で先行展開する。

変更管理／リリース及び展開管理は試験でどう引っ掛けられる？

プロジェクト側の統合変更管理と混同しやすい。統合変更管理はプロジェクトのベースライン（スコープ・納期・コスト）への変更を扱うのに対し、こちらは稼働中のサービスへの変更を扱う。移行後は責任の所在がPMから運用側へ移る点も狙われる。

変更管理／リリース及び展開管理と関連する用語

• 変更諮問委員会（CAB）
• 統合変更管理
• 移行リハーサル

変更管理／リリース及び展開管理が出た過去問

• システムの運用管理におけるインシデント管理の目的として、適切なものはどれか。

  正解：サービスの中断時間を最小限に抑えて速やかに回復し、サービスの品質を維持する。

  要点：インシデント管理は原因究明より早期復旧を優先する

  インシデント管理の目的は、サービスの停止や品質低下が起きたときに、その影響と中断時間をできるだけ小さく抑えて速やかに通常のサービスへ戻すことにある。根本原因の究明は問題管理、構成要素の把握は構成管理、変更の確実な実施は変更管理、単一窓口の役割はサービスデスクが担う。

  出典：平成21年度 春期 ITパスポート試験 問40（IPA）

• ソフトウェアベンダから提供されたセキュリティパッチの内容を確認し、自社システムに適用する場合の影響を評価した。この作業はシステムの運用管理業務のうちどれに該当す…

  正解：変更管理

  要点：変更管理は変更の影響を評価し可否を決める

  変更管理は、システムへの変更要求について影響範囲やリスクを評価し、実施の可否と方法を決めて統制するプロセスである。パッチの内容確認と自社システムへの影響評価は、変更を実施してよいかを判断する作業なので変更管理に該当する。実際に本番環境へ展開する作業はリリース管理が担う。

  出典：平成22年度 秋期 ITパスポート試験 問40（IPA）

• 合意済みのシステム要件に対し、機能追加となる変更依頼を顧客から受けた。このときの受託側の対応として、適切なものはどれか。

  正解：決定権をもつ会議や責任者が、変更を行うかどうかを判断する。

  要点：要件変更は権限をもつ会議・責任者が承認する

  いったん合意した要件に対する変更は、費用・納期・品質のすべてに影響するため、個人の判断ではなく変更管理の手続に沿って処理する。影響を評価したうえで、決定権をもつ会議体や責任者が承認するかどうかを決めるのが適切な進め方である。担当者レベルで受け入れてしまうと、範囲の際限ない膨張につながる。

  出典：平成22年度 春期 ITパスポート試験 問36（IPA）

• 情報システムの運用における変更管理に関する記述として，適切なものはどれか。

  正解：承認された変更を実施するための計画を立て，確実に処理されるようにする。

  要点：変更管理は承認された変更を計画的・確実に実施させる

  変更管理は、システムやサービスへの変更を記録・評価して承認し、承認された変更が計画に沿って確実に実施されるよう統制するプロセスである。目的は変更に伴う障害の発生を防ぎ、変更内容を管理下に置くことにある。迅速な復旧はインシデント管理、原因究明と再発防止は問題管理、資産の把握は構成管理（IT資産管理）の役割である。

  出典：平成23年度 秋期 ITパスポート試験 問39（IPA）

• ITサービスマネジメントのプロセスのうち，インシデントの根本原因を追及し，再発を防止するプロセスはどれか。

  正解：問題管理

  要点：問題管理は根本原因を除去して再発を防ぐ

  問題管理は、繰り返し起きるインシデントや重大なインシデントについて根本原因を突き止め、恒久的な対策を講じて再発を防ぐプロセスである。まず復旧を優先するインシデント管理と対になる関係にあり、こちらは原因の除去に重きを置く。変更管理やリリース管理は、対策を実施に移す段階を担う。

  出典：平成23年度 秋期 ITパスポート試験 問47（IPA）