A.12.5.3 パッケージソフトウエアの変更に対する制限

「管理策」

• 変更は抑止し必要なものに限ること。

「解説」

• どこでも必要最小限を想定して変更するが失敗は繰り返される。
• 変更が多い場合は最初からオープンシステムですって？。金は掛かるし、リスクは軽減されないよ。
• 承認プロセスで上位者を入れるようにするくらい。結構、効果あり。
• 「主客転倒」。本来はプロセスにあわせてツールを用意するが、それをやりすぎると余計な変更を始める。ベストツールを決めたら、今度はツールにプロセスを合わせるのが健全なチェンジコントロール。結果的にベストプラクティスの導入を図れる。筈。

「審査」

• 方針または手順の有無。
• 最近のパッケージ導入時の変更実績と方針・手順との整合。