Реестр изменений: минимальные поля и связь с откатом
Карточка отвечает на вопрос «как делали эту работу». Реестр отвечает «какие работы вообще были в этом месяце и чем кончились». Без реестра вы не найдёте, какой релиз вчера сломал почту, и не увидите, что срочных уже слишком много. Заведите таблицу: одна строка — одно изменение, ссылка на карточку, колонка «откат выполнен». Сама карточка и nft-пример отката — в управлении изменениями. Git истории /etc реестр не заменяет: etckeeper.
Статья опирается на логику направления «Управление изменениями» из методики зрелости Группы Сбер (источник); это методика для крупных компаний, мы используем её как ориентир и пересказываем своими словами. Учёт изменений конфигурации — часть NIST SP 800-128: SP 800-128. Это не российский закон. ITSM как продукт не нужен: хватает таблицы или представления в том же трекере, где живут карточки.
Минимальные поля
| Поле | Зачем |
|---|---|
| ID и дата окна | Найти строку с карточки и из журнала инцидента |
| Тип | Стандартное / обычное / срочное / крупное — для доли срочных |
| Системы | Потом отфильтровать «всё, что трогало почту» |
| Класс из перечня ИБ | Связь с перечнем: сеть, доступ, данные… |
| Отметка ИБ | До выполнения / запись / не требовалась; имя и дата |
| Ссылка на карточку | План, окно, проверка результата живут там, не дублируйте текст |
| Откат: план есть / выполнен / не понадобился | Без этой колонки «план отката» в карточке никто не проверяет |
| Итог | Успех / откатили / частично; одна строка, не роман |
Не тащите в реестр шаги команд и вывод nft: это приложение к карточке. Не делайте вторую карточку в Excel. Если трекер умеет сохранённый фильтр «изменения за месяц» с этими полями — это и есть реестр, отдельный файл не обязателен.
Релиз кода тоже строка, плюс ссылка на pipeline: чек-лист релиза. Срок, за который строка должна появиться после подачи, — в сроке рассмотрения.
Связь с откатом
В карточке план отката описывают до окна. В реестре после окна ставят факт:
- «не понадобился» — проверка из карточки прошла;
- «выполнен» — время, кто решил, системы вернулись;
- «план не сработал» — это уже инцидент, не «чуть подкрутили руками».
Раз в квартал выберите одно изменение, где откат «не понадобился», и прогоните его на тесте: иначе колонка врёт. Риск: отметить «не понадобился», хотя просто забыли проверить сервис. Итог «успех» без галочки проверки в карточке в реестр не ставьте.
Сверка с фактом: срабатывание контроля целостности или коммит etckeeper без ID в реестре за тот же день — либо забыли строку, либо правка в обход. Разберите на следующей планёрке, не копите.
Как вести, чтобы не забросить
Строку создаёт автор карточки в момент перевода в «на рассмотрении». Закрывает — исполнитель в окне, ИБ только подтверждает свою отметку. Раз в месяц ответственный за ИБ выгружает месяц: доля срочных, доля откатов, изменения без отметки ИБ там, где перечень её требует. Эти числа — не дашборд в реальном времени; их хватает на совещание: слот у руководства.
Диагностика
| Симптом | Причина и что делать |
|---|---|
| Реестр заполняют в конце месяца по памяти | Строка должна рождаться вместе с карточкой. Шаблон тикета с полями реестра |
| Двести колонок «как в ITIL» | Бросят через две недели. Вернитесь к таблице выше |
| Откатов в реестре ноль за год | Либо везёт, либо не пишут. Сверьте с инцидентами после выкладок |
| Etckeeper полный, реестр пустой | Путают историю файлов с учётом работ. Коммит без ID — находка для разбора |
Где это в модели зрелости
Материал относится к направлению «Управление изменениями» (хаб: изменения, карта: карта зрелости). Уровень 1 — «записываем, что меняли». Реестр как раз эта запись на все работы сразу; карточка даёт глубину одной работы. Без колонки отката метрика «доля откатов» из статьи про карточку не считается.
Как проверить
- За прошлый месяц у каждого обычного и срочного изменения есть строка с ID карточки.
- Колонка отката заполнена не прочерком «потом».
- Есть хотя бы одна сверка: коммит конфигурации или срабатывание контроля целостности сопоставлено со строкой.
- Доля срочных посчитана; если больше примерно 5% — это тема планёрки, не норма.
- Реестр не дублирует текст карточки целиком.
Источники
- NIST SP 800-128: csrc.nist.gov.
