อัปเดตระบบบริษัทอย่างไร ให้ตรวจทั้งแพตช์และงานที่ต้องใช้ต่อ
ติดตั้งสำเร็จยังต้องตรวจว่างานกลับมาใช้ได้
การอัปเดตเครื่องในบริษัทไม่ควรจบแค่หน้าจอแจ้งเสร็จ หากวันรุ่งขึ้นพิมพ์เอกสารไม่ได้หรือโปรแกรมที่ใช้งานร่วมกันติดต่อกันไม่สำเร็จ ธุรกิจก็ยังมีงานค้าง จึงควรตกลงทั้งรายการแพตช์และรายการงานที่ต้องทดลองหลังติดตั้ง ก่อนกำหนดวันดำเนินการ
มองแพตช์เป็นกระบวนการที่มีการตรวจผล
NIST SP 800-40 Rev. 4 อธิบายการจัดการแพตช์ว่าเกี่ยวข้องตั้งแต่ระบุ จัดลำดับ จัดหา ติดตั้ง ไปจนตรวจยืนยันการติดตั้ง แนวคิดที่นำมาใช้คือแยกสถานะดาวน์โหลด ติดตั้งและตรวจแล้ว ไม่ใช้สถานะหนึ่งแทนอีกสถานะ และไม่ถือว่ามีรอบรายเดือนจึงเลื่อนทุกเรื่องไปเดือนหน้าได้โดยไม่ประเมินความเร่งด่วน
ทำรายการระบบและผู้ตอบคำถามได้
สำหรับรอบที่จะทำ จดอุปกรณ์ รุ่นซอฟต์แวร์ปัจจุบัน รุ่นเป้าหมายและแหล่งอัปเดตที่ผู้ดูแลตรวจแล้ว พร้อมเจ้าของงานที่ใช้อุปกรณ์นั้น ระบุการเชื่อมต่อสำคัญ เช่น โปรแกรมขายส่งข้อมูลเข้าบัญชีหรือเครื่องพิมพ์เฉพาะทาง ถ้าไม่มีผู้ดูแลหรือไม่ทราบการรองรับ ให้แยกเป็นรายการรอตรวจ ไม่คาดเดาว่าเครื่องหน้าตาเหมือนกันต้องใช้แพตช์เดียวกัน
ตกลงชุดทดลองและทางรับมือก่อนเริ่ม
ให้ทีมไอทีเลือกชุดทดลองที่สะท้อนงานจริงตามความเหมาะสม และกำหนดว่าถ้าพบปัญหาจะหยุดขยายผล ติดต่อใครและกู้คืนอย่างไร โดยตรวจความพร้อมของวิธีนั้นไว้ก่อน อย่าสมมติว่าทุกแพตช์ถอนกลับได้เหมือนกัน สำหรับความเสี่ยงเร่งด่วน ให้ผู้รับผิดชอบตัดสินวิธีดำเนินการตามหลักฐาน ไม่รอชุดทดลองโดยไม่มีกำหนด
กำหนดหน้าต่างงานพร้อมคนทดสอบ
ระบุเวลาเริ่ม ช่วงที่ใช้งานไม่ได้ ผู้แจ้งพนักงาน และผู้ตรวจงานหลังติดตั้ง ตัวอย่างรายการทดสอบคือเข้าสู่ระบบ เปิดเอกสารทดสอบ พิมพ์และส่งข้อมูลจำลองตามสิทธิ์ที่อนุญาต ระบุด้วยว่าใครยืนยันผลและจะรับแจ้งปัญหาช่วงแรกอย่างไร ไม่ใช้ข้อมูลลูกค้าจริงในชุดทดลองเมื่อไม่มีความจำเป็นหรือสิทธิ์
ปิดรอบจากหลักฐานและรายการที่เหลือ
เก็บรุ่นหลังอัปเดต ผลติดตั้ง ผลทดสอบและรายการอุปกรณ์ที่ยังไม่ได้ทำ แยกเหตุผลกับผู้รับผิดชอบและวันติดตามให้เห็นชัด การติดตั้งหนึ่งเครื่องสำเร็จไม่ใช่หลักฐานว่าทั้งองค์กรครบแล้ว สามารถนำรายการระบบและงานสำคัญไปหารือ Chawinnix เพื่อวางกระบวนการไอทีและความปลอดภัยให้เหมาะกับธุรกิจ โดยไม่อ้างว่าอัปเดตแล้วปลอดภัยจากทุกเหตุ
