Change Management was not effective

Change Management was not effectively implemented.

1) Request Form dated 28 Mar 14 from Sr. Programmer has requested to separate Server Internal Test from Server Develop. This has been approved on 31 Mar 14. There is no RA related to this change and the control measure of security control of this change.
2) The Change Management Policty TeleIntel-Policy-17 Rev.01 mentioned only about assessing change by review completeness of change request, it did not cover the risk asssessment of change (Impact after change, Risk during change). It also did not cover method to test the success of change, nor the roll back if the change is not successful.
3) The record for Change of Antivirus Software to NOD32 was not found.

However, the organization could still providing the services to client with good availability performance. The Change Requests were found for most of the case. So this is graded as a Minor NCR.

ผลลัพธ์ (ไทย) 1:

จัดการการเปลี่ยนแปลงไม่มีประสิทธิภาพใช้

1) คำขอแบบฟอร์มเช็ค 28 14 มี.ค.จาก Sr. โปรแกรมเมอร์ได้ร้องขอให้แยกการทดสอบภายในของเซิร์ฟเวอร์จากเซิร์ฟเวอร์พัฒนา นี้ได้รับการอนุมัติใน 31 14 mar มี RA ไม่เกี่ยวข้องกับการเปลี่ยนแปลงนี้และวัดควบคุมระบบรักษาความปลอดภัยของการเปลี่ยนแปลงนี้
2) เปลี่ยนจัดการ Policty TeleIntel-นโยบาย-17 เรฟ01 กล่าวเกี่ยวกับประเมินการเปลี่ยนแปลง โดยการตรวจสอบความสมบูรณ์ของคำขอเปลี่ยนแปลง ไม่ได้ครอบคลุม asssessment ความเสี่ยงของการเปลี่ยนแปลง (ผลกระทบหลังจากการเปลี่ยนแปลง ความเสี่ยงระหว่างการเปลี่ยนแปลง) มันยังได้ไม่ครอบคลุมวิธีการทดสอบความสำเร็จของการเปลี่ยนแปลง หรือถ้าม้วนหลังการเปลี่ยนแปลงไม่ประสบความสำเร็จ
3) ไม่พบระเบียนสำหรับการเปลี่ยนแปลงของโปรแกรมป้องกันไวรัสซอฟแวร์ NOD32

อย่างไรก็ตาม องค์กรยังสามารถให้บริการลูกค้ามีประสิทธิภาพดีพร้อมใช้งาน คำขอเปลี่ยนแปลงที่พบในของ ดังนี้จะแบ่งแยกเป็น NCR รอง

ผลลัพธ์ (ไทย) 2:

การบริหารการเปลี่ยนแปลงไม่ได้ดำเนินการอย่างมีประสิทธิภาพ1) แบบฟอร์มขอลงวันที่ 28 มีนาคม 14 จากอาร์โปรแกรมเมอร์ได้ขอที่จะแยกเซิร์ฟเวอร์ทดสอบภายในจากเซิร์ฟเวอร์พัฒนา นี้ได้รับการอนุมัติเมื่อวันที่ 31 มี.ค. 14. มี RA ที่เกี่ยวข้องกับการเปลี่ยนแปลงนี้และมาตรการการควบคุมของการควบคุมความปลอดภัยของการเปลี่ยนแปลงนี้ไม่2) การบริหารการเปลี่ยนแปลง Policty TeleIntel นโยบาย Rev.01-17 ที่กล่าวถึงเพียงเกี่ยวกับการประเมินการเปลี่ยนแปลงโดยการตรวจสอบความสมบูรณ์ การขอเปลี่ยนแปลงมันไม่ได้ครอบคลุม asssessment ความเสี่ยงของการเปลี่ยนแปลง (ผลกระทบหลังการเปลี่ยนแปลงความเสี่ยงในระหว่างการเปลี่ยนแปลง) นอกจากนี้ยังไม่ครอบคลุมวิธีการทดสอบที่ประสบความสำเร็จของการเปลี่ยนแปลงหรือม้วนกลับหากมีการเปลี่ยนแปลงไม่ประสบความสำเร็จ3) บันทึกการเปลี่ยนแปลงของซอฟต์แวร์ป้องกันไวรัสที่จะ NOD32 ไม่พบแต่องค์กรยังคงสามารถให้บริการกับลูกค้า มีประสิทธิภาพการทำงานที่ดีพร้อมใช้งาน ขอเปลี่ยนที่พบมากที่สุดของกรณี ดังนั้นนี่เป็นคะแนนเป็นไมเนอร์ NCR

ผลลัพธ์ (ไทย) 3:

การจัดการการเปลี่ยนแปลงไม่ได้ดำเนินการได้อย่างมีประสิทธิภาพ .

1 ) แบบฟอร์มขอลงวันที่ 28 มี.ค. 14 จากซีเนียร์โปรแกรมเมอร์ ได้ร้องขอให้มีการแยกเซิร์ฟเวอร์ภายใน ทดสอบจากเซิร์ฟเวอร์ที่พัฒนา นี้ได้รับการอนุมัติในวันที่ 31 มี.ค. 14 ไม่มีรา ที่เกี่ยวข้องกับการเปลี่ยนแปลงนี้ และการควบคุมความปลอดภัย การควบคุมการเปลี่ยนแปลงนี้ .
2 ) policty การจัดการการเปลี่ยนแปลง teleintel-policy-17 Rev .01 กล่าวถึงเพียงการประเมินทบทวนเปลี่ยนแปลงโดยครบถ้วน ขอเปลี่ยนก็ไม่ได้ครอบคลุมความเสี่ยง asssessment เปลี่ยนแปลง ( เสี่ยงผลกระทบหลังจากเปลี่ยนตอนเปลี่ยน ) มันยังไม่ครอบคลุมถึงวิธีการที่จะทดสอบความสำเร็จของการเปลี่ยนแปลง หรือย้อนกลับ ถ้าเปลี่ยนไม่สําเร็จ .
3 ) บันทึกการเปลี่ยนแปลงของซอฟต์แวร์ป้องกันไวรัส NOD32 ไม่พบ .

อย่างไรก็ตามองค์กรยังคงสามารถให้บริการกับลูกค้า ด้วยประสิทธิภาพที่ดีในการใช้งาน การเปลี่ยนแปลงความต้องการที่พบมากที่สุดของคดี นี่คือคะแนนเป็นผู้เยาว์รับ

.