ソフトウェア更新プログラムを識別し、組織への適合性を判断したら、次のステップは、変更要求 (RFC: Request For Change) を提出して、評価とレビュー フェーズを開始することです。
提出する変更要求は、以下の疑問点に答えるものであることが必要です。
| • | 何についての変更か。 |
| • | 何の脆弱性に対する変更か。 |
| • | 変更によって影響を受けるサービスは何か。 |
| • | そのサービスに対するソフトウェア更新プログラムは既に展開されているか。 |
| • | ソフトウェア更新プログラムがインストールを完了するのに再起動が必要か。 |
| • | ソフトウェア更新プログラムはアンインストール可能か。 |
| • | 可能な場合、どんな対策を実施して、ソフトウェア更新プログラムのテストと展開のための時間を作ることができるか。 |
| • | この変更に対して推奨するテスト方針は何か。 |
| • | RFC の提案優先度はどのくらいか。 |
| • | 変更の影響 (カテゴリ) は何か。 |
トピック
まとめ識別フェーズにおいて留意が必要な主なポイントは、次のとおりです。
評価とレビュー フェーズへの移行識別フェーズの要件を満たし、評価とレビュー フェーズへの移行準備が整うのは、次の状態になったときです。
| 目次
|