緊急修正と変更総数の比率は、運用環境に実装された変更の品質と安定性を反映するため、変更管理プログラムが期待どおりに機能しているかどうかを判断するための最適な指標です。緊急修正と変更総数の比率が高い場合、変更管理プログラムが効果的でないことを示します。これは、多くの変更が緊急の修正を必要とする問題や障害を引き起こしていることを意味します。緊急修正と変更総数の比率が低い場合、変更管理プログラムが効果的であることを示します。これは、ほとんどの変更が適切に計画、テスト、承認されており、重大な混乱や欠陥を引き起こさないことを意味します。緊急修正と変更総数の比率は、問題の根本原因、変更管理プロセスのギャップ、改善領域を特定するのにも役立ちます。たとえば、緊急修正と変更総数の比率が高い場合、変更管理プログラムに次の側面の問題がある可能性があります。 - 変更要求と承認:
変更管理プログラムには、変更の要求、確認、承認のための明確で一貫したプロセスがないか、すべての関係者がそのプロセスに従っていない可能性があります。 - 変更影響分析: 変更管理プログラムには、ビジネス プロセス、IT システム、ユーザー、顧客に対する変更の潜在的な影響を評価するための包括的で体系的な方法が備わっていない可能性があります。 - 変更のテストと検証: 変更管理プログラムには、変更が要件と仕様を満たし、エラーや脆弱性が生じないことを保証するための適切なテストと検証の手順が備わっていない可能性があります。 - 変更のコミュニケーションとトレーニング: 変更管理プログラムには、影響を受ける関係者に変更とその影響について通知して教育するための効果的なコミュニケーションとトレーニングの戦略が備わっていない可能性があります。 - 変更の実装と監視: 変更管理プログラムには、変更が円滑かつ正常に実行され、問題やインシデントが検出されてすぐに解決されるようにするための適切な実装と監視の計画やツールが備わっていない可能性があります。したがって、緊急修正と変更全体の比率は、変更管理プログラムが期待どおりに機能しているかどうかを判断するための最適な指標です。これは、変更管理プログラムとその改善に貴重なフィードバックと洞察を提供できるためです。参考資料 = 変更管理の有効性を測定する方法: 指標、ツール、プロセス1、変更管理を測定するための指標2、変更管理指標による価値の創出3、知っておくべき組織の変更管理指標

セクション: ボリューム D

意識向上トレーニングは、このシナリオで失敗した可能性が最も高いコントロールです。これは、機密データの適切な取り扱いと保護、および組織のポリシーに違反した場合の結果について従業員を教育するために設計されているためです。意識向上トレーニングは、誤ってファイルを施設から持ち出すなど、データの損失や侵害につながる可能性のある人為的エラーの発生を防止または削減するのに役立ちます。その他のオプションは、シナリオに直接関連していないか、インシデントを防ぐのに十分ではないため、失敗した可能性が最も高いコントロールではありません。バックグラウンド チェックは、潜在的な従業員または現在の従業員の ID、資格、信頼性を確認するために使用されますが、従業員が常にポリシーに従ったり、間違いを避けたりすることを保証するものではありません。ユーザー アクセスは、ユーザーの ID、役割、または資格情報に基づいて情報システムまたはリソースへのアクセスを制限するために使用されますが、ユーザーがアクセスした後でデータをコピーまたは削除することを防ぐことはできません。ポリシー管理は、組織のポリシーを作成、伝達、および適用するために使用されますが、従業員がポリシーを理解したり、ポリシーに準拠したりすることを保証するものではありません。
参考資料 = 機密データの基本 - 機密ファイルのライフサイクル、個人データ漏洩の例 | ICO、従業員が誤って個人情報を送信するのを防ぐ方法... - GCIT、従業員の機密情報を保護する 10 の方法、漏洩後に個人データが失われました。私の権利は何ですか...