読み方：へんこうかんり

変更管理【change management】

概要

変更管理とは、情報システムの構成要素に変更を加える際、その過程を事前に定めた手順に従って体系的に管理すること。変更の計画立案、影響評価、承認、適用、結果の記録といった一連のプロセスで構成され、無計画な変更によるサービス停止や品質低下を防ぐ。

管理の対象となる変更は、オペレーティングシステム（OS）やアプリケーションの新規導入や更新、サーバやネットワーク機器の増設や交換、撤去、移動、ネットワーク設定や運用手順の修正などである。組織体制の変更、担当者の異動、業務運用の見直しなど、システムの稼働に影響を与える人や運用面の変更も対象に含まれる。

変更管理のプロセスでは、変更要求の受付と記録に始まり、影響範囲や依存関係の確認、リスク評価を経て承認へ進む。変更は「標準変更」「通常変更」「緊急変更」などに分類され、重要度に応じて手続きや承認者が異なる。実装計画とバックアウト手順を定めた上で変更を適用し、実施後は動作確認と監視結果を記録する。

変更履歴を管理することで、障害発生時の原因追跡や影響範囲の特定が容易になるほか、監査対応にも役立つ。影響評価の精度を高めるため、現在の構成要素を正確に把握する構成管理のデータベースと連携して運用されることが多い。ソフトウェアやシステムの導入については「リリース管理」「デプロイ管理」などとして別に管理することもある。

ITサービス管理の分野ではITILが変更管理のフレームワークとして参照されてきたが、近年ではクラウド環境の普及やDevOps、CI/CDパイプラインの浸透により、変更の頻度と速度が増している。これに伴い、承認プロセスの簡略化や自動化を取り入れた軽量な変更管理への移行が進んでおり、構成管理データベース（CMDB）と連携した影響分析の自動化、リスクに応じた承認の簡素化も広まっている。

(2026.6.16更新)