| 评估维度 | 影响、回退、验证、时机、历史经验 |
|---|---|
| 输出 | 风险等级 + 控制措施 |
| 手段 | 检查表 / 评分卡 |
风险评估检查表
风险评估检查表
□ 影响哪些服务与用户？回退需要多久？
□ 回退是否演练或验证过？
□ 上线后如何验证成功（指标/探测）？
□ 是否位于业务高峰或冻结期？评分不必复杂：关键是强制回答回退与验证两个问题。
变更风险评估方法
变更风险评估围绕影响范围、回退可行性、验证手段与实施窗口展开，输出分级结论以决定审批层级与实施方式。
易错点
- 回退方案写重新部署旧版本但不验证可用，真需要回退时同样失败
- 只评估实施风险不评估不做的风险，应做的变更被长期拖延
数据来源与参考
- ITIL 4 Foundation（AXELOS/PeopleCert）