변화관리 Change Management

변화관리 Change management는
workflow보다는 광의의 개념으로 PCI DSS 요구사항 중촉을 위하여 광범위하게 필요로합니다.

주요하게 사용한 tool로는 MS sharepoint와 bugzilla를 들 수 있는데
이 둘은 상호 보완적인 관계를 가집니다.

sharepoint는 corporate portal의 일부로서도 동작할 수 있으며
정형화된 flow control에 적합합니다.

bugzilla는 시작은 Application bug tracking 용도로 탄생하였지만
bug의 개념이 단순한 프로그램의 실수를 넘어서 business process의 오류나
계약지연등 일반적인 business관련 행위도 포함할 수 있으며
실제로 일반적인 business행위에 대해서 상당히 적절한 통제를 할 수 있습니다.

회사에서는 2002년부터 사내 범용의 Business process management tool로서 bugzilla를 사용해왔으며 비슷한 사례로는 Yahoo를 들 수 있습니다.
Yahoo역시 사내의 대부분 process를 bugzilla를 응용한 change management system으로 제어하고 있다고 합니다.
그 사용형태는 PayGate와 크게 다르지 않을것으로 예상합니다.

PCIDSS requirements 1.1.1, 6.4등은 직접적인 관련이 있습니다.

[MailToApps]
Corporate Portal와 Bugzilla와의 유연한 연계나
내부 사용자의 쉬운 사용을 보장하기 위하여

일반 메일에서 bugzilla로의 데이터 auto import가 아주 중요합니다.

메일발생은 application에서 자동발생될 수도 있으며
외부에서의 지원요청도 메일로 전달될 수 있습니다.

이러한 메일에서 자동으로 bugzilla로 insert될 수 있는 안정적인 구조는

가능한 모든 business event를 change management system으로 통합하는
중요한 수단이 됩니다.

MailToApps 관련 문의는 dev@paygate.net으로 연락주시면 안내하겠습니다.

bugzilla website : http://www.bugzilla.org/