[发明专利]一种变更操作合规检查的方法及装置

说明书

本公开提供变更操作合规检查的方法及装置，涉及计算机技术领域。其中，一种变更操作合规检查的方法，包括以下步骤：获取变更工单中的计划变更步骤和变更操作实际执行的变更命令；比较所述计划变更步骤和所述实际执行的变更命令；根据比较结果确定所述变更操作是否合规；其中，所述变更操作满足以下之一，则确定所述变更操作不合规：所述计划变更步骤在所述变更操作中未执行或未全部执行、所述实际执行的变更命令超出所述计划变更步骤。

技术领域

本公开涉及计算机技术领域，尤其涉及变更操作合规检查的方法及装置。

背景技术

IT服务管理(ITSM)是以业务为中心，以流程为导向的运维管理体系，以建立完备、关联的业务资源配置管理数据库为基础和切入点，实施事件管理、问题管理、变更管理、配置管理和发布管理等核心流程。其中，变更管理是指项目组织为适应项目运行过程中与项目相关的各种因素的变化，保证项目目标的实现而对项目计划进行相应的部分变更或全部变更，并按变更后的要求组织项目实施的过程。变更管理是项目管理中的最重要过程之一，主要任务是分析变更的必要性。

在运维领域存在着大量的变更操作，由于变更步骤的多样性和庞杂性，需要对实际变更步骤进行检查，以确保变更操作的合规性，从而减少由于变更步骤不合规导致的运维风险。现有技术中，对变更步骤的检查过程大多为手工检查，存在时效性差，覆盖率低、效率不高、效果不佳等问题，无法满足对变更管理风险控制的要求。

发明内容

本公开实施例提供一种变更操作合规检查的方法及装置，至少能够解决现有技术中变更操作合规检查时效性、效率低下的问题。所述技术方案如下：

根据本公开实施例的第一方面，提供一种变更操作合规检查的方法，该方法包括：获取变更工单中的计划变更步骤和变更操作实际执行的变更命令；比较所述计划变更步骤和所述实际执行的变更命令；根据比较结果确定所述变更操作是否合规；其中，所述变更操作满足以下之一，则确定所述变更操作不合规：所述计划变更步骤在所述变更操作中未执行或未全部执行、所述实际执行的变更命令超出所述计划变更步骤。

在一些实施例中，比较所述计划变更步骤和所述实际执行的变更命令之前，所述方法还包括以下至少之一：对所述计划变更步骤的命令格式进行规范化处理、对回显内容进行规范化处理。其中在一些实施例中，对所述计划变更步骤的命令格式进行规范化处理，可以是将所述计划变更步骤的命令左右两边的空格删除，若所述命令中存在两个及两个以上的空格，则将其替换为一个空格。在一些实施例中，对回显内容进行规范化处理，可以是将所述回显内容加入白名单，所述白名单中的内容判定为合规。

在一些实施例中，所述根据比较结果确定所述变更操作是否合规还包括：如果所述计划变更步骤中包含明文密码，则确定所述变更操作不合规，或者，如果所述实际执行的变更命令中包含明文密码，且所述计划变更步骤中所述明文密码对应显示为密码替代符，则确定所述变更操作合规。

根据本公开实施例的第二方面，提供一种变更操作合规检查的装置，包括：获取模块、比较模块和判断模块；获取模块用于获取变更工单中的计划变更步骤和变更操作实际执行的变更命令；比较模块302用于比较所述计划变更步骤和所述实际执行的变更命令；判断模块303用于根据比较结果确定所述变更操作是否合规；其中，所述变更操作满足以下之一，则所述判断模块确定所述变更操作不合规：所述计划变更步骤在所述变更操作中未执行或未全部执行、所述实际执行的变更命令超出所述计划变更步骤。

在一些实施例中，上述变更操作合规检查的装置还包括处理模块，该处理模块可以用于对所述计划变更步骤的命令格式进行规范化处理；或者对回显内容进行规范化处理。在一些实施例中，处理模块对所述计划变更步骤的命令格式进行规范化处理，可以是将所述计划变更步骤的命令左右两边的空格删除，若所述命令中存在两个及两个以上的空格，则将其替换为一个空格。在一些实施例中，处理模块对回显内容进行规范化处理可以是将所述回显内容加入白名单，所述白名单中的内容判定为合规。