Change-Freeze-Richtlinie

§ 1 Geltungsbereich

Diese Richtlinie gilt für alle Systeme, Server, Drucker, Kaffeemaschinen und Warenkörbe der RandomSecurity24. Sie gilt nicht für Angreifer. Die halten sich nicht daran.

§ 2 Eingefrorene Zeiträume

• Jeder Freitag ab 12 Uhr („Freitagnachmittag-Klausel“).
• Jeder Freitag, der 13., ganztägig. Der Shop wird eingefroren, Warenkörbe werden nicht deployt.
• Vom 1. Dezember bis 6. Januar (Weihnachts-Freeze). Ausgenommen sind Türchen im Adventskalender.
• Der Tag vor dem Urlaub der zuständigen Person, der Urlaub selbst und der Tag danach.
• Montags vor dem ersten Kaffee.

§ 3 Ausnahmen

Änderungen während eines Freeze genehmigt das Change Advisory Board. Es tagt am ersten Werktag nach dem Freeze.

§ 4 Schlussbestimmung

Sollte eine Bestimmung dieser Richtlinie unwirksam sein, ändern wir sie nicht. Es ist bestimmt gerade Freitag.

Im Ernst

• Ein Change Freeze ist sinnvoll, wenn wenige Leute da sind, die einen Fehler beheben könnten, etwa vor Feiertagen.
• Sicherheitsupdates gehören nicht in den Freeze. Eine aktiv ausgenutzte Lücke wartet nicht bis zum 7. Januar. Dafür braucht es einen Notfallweg, der schnell und trotzdem geprüft ist.
• Jede Änderung sollte einen Rückweg haben: Backup, Snapshot oder zumindest einen Plan, wie man sie zurücknimmt.
• Für IT-Systeme ist Freitag, der 13., kein besonderes Risiko. Freitagnachmittag schon, weil dann niemand mehr da ist, der einen Fehler beheben könnte.