セクション: 巻 B

説明/参照: https://books.google.com.pk/books?id=1iZ3qWnLU0oC&pg=PA218&lpg=PA218&dq=increase+the
IT プロセスの成熟度をアドホックから反復可能へ&source=bl&ots=u6T_F9VL- V&sig=ACfU3U0bLAxWfJhgn10- z1Qk0syhD_HCFw&hl=en&sa=X&ved=2ahUKEwjhn43L2fnpAhVC_qQKHRagBNcQ6AEwD3oECAQQAQ#v=o nepage&q=IT プロセスの成熟度をアドホックから反復可能へ向上
20to%20being%20repeatable&f=false

これは、IT システムを廃止する前に、システムに保存されているデータが組織の保持ポリシーに従って処理されていることを確認することが最も重要であるためです。保持ポリシーとは、ビジネス、法律、規制の要件に基づいて、さまざまな種類のデータをどのくらいの期間、どこに保存、アーカイブ、または削除するかを指定する文書です。保持ポリシーへの準拠を評価すると、データの損失、漏洩、または違反を回避できるだけでなく、適用される法律や規制に準拠することもできます。
環境規制への準拠を評価することは、IT システムの廃止における二次的な考慮事項であるため、最も重要なアクションではありません。環境規制は、環境と人間の健康を保護するために、バッテリー、ケーブル、モニターなどの IT 機器や材料の廃棄またはリサイクルを管理する規則です。環境規制への準拠を評価すると、環境への影響と IT リソースの無駄を削減し、罰金や罰則を回避するのに役立ちます。ただし、環境規制への準拠を評価しても、データ管理とセキュリティという主要な懸念には対処できません。
メディア廃棄記録の確認は、保持ポリシーへの準拠を評価した後の次のステップであるため、最も重要なアクションではありません。メディア廃棄記録は、機密データまたは秘密データを含むハード ドライブ、テープ、ディスクなどの IT メディアの適切な廃棄または破壊の証拠と検証を提供するドキュメントです。メディア廃棄記録を確認することで、IT システム上のデータが安全かつ不可逆な方法で消去または上書きされ、監査および説明責任の要件に準拠していることを確認できます。ただし、メディア廃棄記録を確認しても、データ保持とコンプライアンスの包括的な評価やガイダンスは提供されません。
データ サニテーション レコードの確認は、メディア廃棄レコードの確認と似た手順であるため、最も重要なアクションではありません。データ サニテーション レコードは、不要になったデータや関連性のないデータの削除、暗号化、マスキングなど、IT システム上のデータの適切なサニテーションまたはクレンジングの証拠と検証を提供するドキュメントです。データ サニテーション レコードを確認すると、IT システム上のデータが不正アクセス、開示、変更、破壊から保護され、プライバシーと機密性の要件に準拠していることを確認できます。ただし、データ サニテーション レコードを確認しても、データ保持とコンプライアンスの徹底的な評価やガイダンスは提供されません。
参照資料 := データ廃止ポリシーの設計におけるベスト プラクティス、概要セクション。サーバーの廃止: 簡単なガイドとチェックリスト、サーバーの廃止について関係者全員に通知するセクション。廃止の解体: 重要な資産の最終段階を管理するためのベスト プラクティス、実装すると廃止を成功させるのに大いに役立つ 7 つのベスト プラクティスを次に示しますセクション。システムの廃止方法: 成功への 3 つの鍵 - Enable Sysadmin、システムの廃止方法: 成功への 3 つの鍵セクション。

ウェブ検索の結果によると、IT 変更管理とは、リスクを最小限に抑えることを目的として、変更の開始から終了までライフサイクル全体にわたって変更を追跡および管理するプロセスです1。IT 変更管理プロセスのステップの 1 つは、データを収集して分析し、ギャップを定量化して抵抗を理解し、必要に応じて計画を修正することです2。IT プロセスの変更を完了するための最終ステップは、安定した業務運営に戻ることです。つまり、変更が正常に実装され、期待されたメリットが実現されたということです3。このステップには、変更要求のクローズ、学んだ教訓の文書化、および成果の祝福も含まれます4。
その他のオプションは、IT プロセスの変更を完了するための最終ステップではなく、変更の実装前または実装中に行われる中間ステップです。構成管理データベース (CMDB) の更新は、IT 資産およびサービスに加えられた変更の記録と追跡を伴うため、変更の実装中に行われるステップです。ビジネスが変更を受け入れるように支援することは、変更の実装前および実装中に行われるステップです。関係者が変更を採用して適応できるように、コミュニケーション、トレーニング、サポートを提供することが含まれます。エンタープライズ アーキテクチャ (EA) の更新は、IT 戦略、プロセス、システムをビジネス目標および要件に合わせることを伴うため、変更の実装前または実装中に行われるステップです。
参考資料: 1: IT 変更管理: 包括的なガイド - ManageEngine1 2: 変更管理とは? 組織、プロセス、定義... - ASQ3 3: IT 変更管理の進化 | Atlassian2 4: IT 変更管理とは? - ServiceNow4: 構成管理データベース (CMDB) とは何ですか? | ServiceNow: 組織変更管理とは何ですか? | Prosci: エンタープライズ アーキテクチャとは何ですか? | Gartner

上級管理職が IT ポートフォリオを定期的にレビューすることは、IT と企業の戦略的な整合をサポートする最良の IT ガバナンス プラクティスです。これは、IT 投資がビジネス戦略や目標と一致し、企業に価値をもたらすことを保証するのに役立ちます。IT ポートフォリオとは、組織のビジネス目標とプロセスをサポートする IT プロジェクト、プログラム、サービス、資産の集合です1。上級管理職が IT ポートフォリオを定期的にレビューすると、パフォーマンス、メリット、コスト、リスクに基づいて IT 投資の優先順位付け、監視、評価を行うことができます2。また、IT ポートフォリオのギャップ、問題、改善の機会を特定して対処するのにも役立ちます2。上級管理職が IT ポートフォリオを定期的にレビューすると、IT 部門やその他の関係者とコミュニケーションを取り、協力し、IT 戦略とガバナンスのガイダンスと指示を提供するのにも役立ちます2。