IT Change ManagementIT change manag

IT Change Management
IT change management refers to the process by which changes to operational systems and
databases are authorized. Typically any change to a production system or database has
to be approved by a change control board that is made up of representatives from the
business and IT organizations. Authorized changes must then be put through a rigorous process (essentially a mini systems development life cycle) before being put into
production. From a database perspective, the most common types of changes are
changes to the database schema, changes to database configuration parameters, and
patches/updates to the DBMS software itself.
A key issue related to change management that was a top deficiency found by SOX
auditors was adequate segregation of duties between people who had access to databases in the three common environments: development, test, and production. SOX
mandates that the DBAs who have the ability to modify data in these three environments
be different. This is primarily to ensure that changes to the operating environment have
been adequately tested before being implemented. In cases where the size of the organization does not allow this, other personnel should be authorized to do periodic reviews
of database access by DBAs, using features such as database audits (described in the
next section)

Hasil (Bahasa Indonesia) 1:

ITU perubahan manajemenITU perubahan manajemen mengacu pada proses dengan mana perubahan sistem operasional dandatabase berwenang. Biasanya perubahan ke sistem produksi atau database memilikiharus disetujui oleh Dewan Pengawas perubahan yang terdiri dari wakil-wakil daribisnis dan organisasi-organisasi ITU. Perubahan yang berwenang harus kemudian diletakkan melalui proses yang ketat (pada dasarnya mini sistem siklus hidup pengembangan) sebelum dimasukkan ke dalamproduksi. Dari perspektif database, yang paling umum jenis perubahan yangperubahan skema database, perubahan parameter konfigurasi database, danpatch/pemutakhiran software DBMS itu sendiri.Isu utama terkait untuk mengubah manajemen yang kekurangan atas ditemukan oleh SOXAuditor adalah memadai pemisahan tugas antara orang-orang yang memiliki akses ke database dalam tiga lingkungan umum: pengembangan, pengujian dan produksi. SOXmengamanatkan bahwa DBAs yang memiliki kemampuan untuk memodifikasi data dalam lingkungan ini tigaakan berbeda. Hal ini terutama untuk memastikan bahwa perubahan lingkungan operasi memilikibelum cukup diuji sebelum dilaksanakan. Dalam kasus mana ukuran organisasi tidak mengijinkan ini, personel lain harus diizinkan untuk melakukan peninjauan berkalaakses database oleh DBAs, menggunakan fitur seperti database audit (dijelaskan dalamBagian berikutnya)

Hasil (Bahasa Indonesia) 2:

IT Manajemen Perubahan
IT perubahan manajemen mengacu pada proses dimana perubahan sistem operasional dan
database berwenang. Biasanya perubahan ke sistem produksi atau database telah
disetujui oleh dewan perubahan kontrol yang terdiri dari wakil-wakil dari
bisnis dan organisasi TI. Perubahan berwenang kemudian harus dimasukkan melalui proses ketat (dasarnya pengembangan sistem siklus hidup mini) sebelum dimasukkan ke dalam
produksi. Dari perspektif database, jenis yang paling umum dari perubahan yang
perubahan skema database, perubahan parameter konfigurasi database, dan
patch / update software DBMS itu sendiri.
Masalah utama yang terkait dengan manajemen perubahan yang kekurangan atas ditemukan oleh SOX
auditor adalah pembagian tugas yang memadai antara orang-orang yang memiliki akses ke database di tiga lingkungan umum: pengembangan, pengujian, dan produksi. SOX
mengamanatkan bahwa DBA yang memiliki kemampuan untuk memodifikasi data dalam tiga lingkungan tersebut
berbeda. Hal ini terutama untuk memastikan bahwa perubahan lingkungan operasi telah
diuji secara memadai sebelum dilaksanakan. Dalam kasus di mana ukuran organisasi tidak memungkinkan ini, personil lainnya harus diberi wewenang untuk melakukan tinjauan periodik
akses database dengan DBA, menggunakan fitur seperti audit basis data (dijelaskan di
bagian berikutnya)