https://gl-handbook-ja.page/tags/security_policy_cmma/Recent content in Security_policy_cmma on GitLab ハンドブック (非公式日本語訳)HugojaThu, 30 Jul 2026 11:39:03 +0900https://gl-handbook-ja.page/handbook/security/security-and-technology-policies/change-management-policy/Mon, 20 Jul 2026 13:03:25 -0300https://gl-handbook-ja.page/handbook/security/security-and-technology-policies/change-management-policy/<span class="gl-label gl-label-text-light" style=" --label-background-color: #428BCA; --label-inset-border: inset 0 0 0 2px #428BCA; " > <span class="gl-link gl-label-link"> <span class="gl-label-text"> Visibility: Non-Audit </span> </span> </span> <h2 id="目的">目的<a class="td-heading-self-link" href="#%e7%9b%ae%e7%9a%84" aria-label="Heading self-link"></a></h2> <p>このポリシーは、GitLab が実装する変更管理コントロールを概説することを目的としています。</p> <h2 id="スコープ">スコープ<a class="td-heading-self-link" href="#%e3%82%b9%e3%82%b3%e3%83%bc%e3%83%97" aria-label="Heading self-link"></a></h2> <p>このポリシーの文脈における変更とは、次のものを含むがこれに限定されない<strong>修正</strong>として定義されます。</p> <ul> <li>新しいシステム、統合、機能、主要レポート、データベース等の作成・開発・実装</li> <li>構成への変更</li> <li>ベンダーが管理しないパッチまたはベンダー提供の変更のデプロイ</li> <li>データスキーマへの修正</li> <li>システムの非推奨化</li> <li>新しいアクセスやロールの作成</li> <li>広く言えば、チームメンバーの責任の遂行方法に影響を与えるあらゆる変更</li> </ul> <p>このポリシーは、<code>Tier 1 Mission Critical</code>、<code>Tier 2 Business Critical</code>、<code>Tier 3 Business Operational</code> の<a href="https://gl-handbook-ja.page/handbook/security/security-assurance/security-risk/storm-program/critical-systems/">Critical System Tier</a> が割り当てられたシステムに対して行われる変更に適用されます。</p> <div class="note"> <p><strong>Note:</strong> Tier 4 Administrative システムはこのポリシーのスコープの対象外ですが、特に <code>Tier 4 Administrative</code> システムが<a href="https://gl-handbook-ja.page/handbook/security/security-assurance/security-risk/storm-program/critical-systems/">より上位のシステムティア</a> に移行する可能性が高い場合は、チームメンバーがすべてのシステムにおいて、このポリシーで確立された要件を積極的に採用することが推奨されます。</p> </div> <h2 id="役割と責任">役割と責任<a class="td-heading-self-link" href="#%e5%bd%b9%e5%89%b2%e3%81%a8%e8%b2%ac%e4%bb%bb" aria-label="Heading self-link"></a></h2> <table> <thead> <tr> <th>役割</th> <th>責任</th> </tr> </thead> <tbody> <tr> <td>Security Compliance チーム</td> <td>セキュリティコントロールテストを通じて関連システム全体の変更管理手順を継続的に監視し、このポリシーへの準拠を確認する責任を負う</td> </tr> <tr> <td>テクニカルシステムオーナー<br><br>ビジネスシステムオーナー<br><br>システム管理者</td> <td>このポリシーで確立された最低要件が手順に組み込まれ、一貫して実行されることを保証する責任を負う</td> </tr> <tr> <td>チームメンバー</td> <td>このポリシーに整合した方法で変更管理手順に従う責任を負う</td> </tr> <tr> <td>コントロールオーナー</td> <td>このポリシーで確立された最低要件を満たすか、それを超える変更管理手順を定義し実装する責任を負う</td> </tr> </tbody> </table> <h2 id="ポリシー">ポリシー<a class="td-heading-self-link" href="#%e3%83%9d%e3%83%aa%e3%82%b7%e3%83%bc" aria-label="Heading self-link"></a></h2> <p>変更は関連手順に従って文書化されます。(CM-3)</p>