識別 : Systems Management Server (SMS) の使用

ステップ 4 : ソフトウェア更新プログラムが、通常の変更または緊急を要する変更のどちらと考えられるかを判断する

ソフトウェア更新プログラムを識別し、組織への適合性を判断したら、次のステップは、変更要求 (RFC: Request For Change) を提出して、評価とレビュー フェーズを開始することです。

提出する変更要求は、以下の疑問点に答えるものであることが必要です。

何についての変更か。

何の脆弱性に対する変更か。

変更によって影響を受けるサービスは何か。

そのサービスに対するソフトウェア更新プログラムは既に展開されているか。

ソフトウェア更新プログラムがインストールを完了するのに再起動が必要か。

ソフトウェア更新プログラムはアンインストール可能か。

可能な場合、どんな対策を実施して、ソフトウェア更新プログラムのテストと展開のための時間を作ることができるか。

この変更に対して推奨するテスト方針は何か。

RFC の提案優先度はどのくらいか。

変更の影響 (カテゴリ) は何か。

*
トピック
まとめまとめ
評価とレビュー フェーズへの移行評価とレビュー フェーズへの移行

まとめ

識別フェーズにおいて留意が必要な主なポイントは、次のとおりです。

新しいソフトウェア更新プログラムが、すべて確実に通知されるようにする必要があります。

ソフトウェア更新プログラムの通知が、認定された送信元から送信されたものであることを確認します。

ソフトウェア更新プログラムが運用環境内のシステムに適合していることを確認します。

ソフトウェア更新プログラムのソース ファイルを入手して、ウイルスに感染していないことを確認する必要があります。

ソフトウェア更新プログラムが正常にインストールされることを確認する必要があります。

ソフトウェア更新プログラムが、緊急を要するもので、RFC を提出して運用環境に展開するかどうかを判断する必要があります。

評価とレビュー フェーズへの移行

識別フェーズの要件を満たし、評価とレビュー フェーズへの移行準備が整うのは、次の状態になったときです。

環境に適合し、安全に展開できることが検証されたソフトウェア更新プログラムを所有している。

評価とレビュー フェーズへの移行の契機となる RFC を提出した。


**
**