SA-ISO20000管理体系术语定义.doc

文件密级 内部使用文件密级 内部使用 信息技术服务管理体系信息技术服务管理体系 术语定义术语定义 文件编号 文件编号 SA 03001SA 03001 本文件中出现的任何文字叙述 文档格式 插图 照片 方法 过程等内容 除另有 特别注明 版权均属公司所有 受到有关产权及版权法保护 任何个人 机构未经公司的 书面授权许可 不得以任何方式复制或引用本文件的任何片断 信息技术服务管理体系术语定义 1 分发控制分发控制 读者读者文档权限文档权限说明说明 公司内部员工只读 2 文件版本信息文件版本信息 版本号版本号修订修订变更描述变更描述日期日期审核审核批准批准 V1 0编写组全文20100726陈明楷刘文中 3 文件版本信息说明文件版本信息说明 文件版本信息 记录本文件提交时当前有效的版本控制信息 当前版本文 件有效期将在新版本文档生效时自动结束 文件版本小于 1 0 时 表示该版本 文件为草案 仅可作为参照资料之目的 大江网络信息技术服务管理体系文件 信息技术服务管理体系术语定义 目目 录录 1 总则总则 1 2 职责与权限职责与权限 1 3 规定规定 1 3 1 内部用语 1 3 2 信息技术服务术语 1 4 附则附则 3 大江网络信息技术服务管理体系文件 信息技术服务管理体系术语定义 文件密级 内部使用 第 1 页 共 3 页 1 总则总则 1 1 目的 本文件旨在对信息技术服务管理体系中所涉及的术语进行统一规范和定义 1 2 范围 本文件适用于公司信息技术服务管理体系所涉及到的体系文件 2 职责与权限职责与权限 2 1 管理者代表 负责本文件的审批 2 2 技术部 负责拟制和更新本文件 建立 维护和发布公司范围内统一的信 息技术服务管理体系术语 定义与缩写 3 规定规定 3 1 内部用语内部用语 各部门各部门 指公司内纳入到信息技术服务管理体系运行范围内的各职能部门 开发系统开发系统 指在开发环境下运行并正在提供服务的系统 包括但不限于企业业 务系统 办公系统 办公系统 包括协同办公系统 办公自动化系统 公文传输系统 电子邮件系 统等 其它系统其它系统 包括机房环境监控系统 视频监控系统等 3 2 信息技术服务术语信息技术服务术语 资产资产 任何对组织有价值的东西 可用性可用性 根据授权实体的要求可访问和可利用的特性 风险 风险 指遭受损坏并给企业带来负面影响的潜在可能性 风险分析 风险分析 系统地利用信息来识别风险来源和估计风险 风险评估风险评估 风险分析和风险评价的整个过程 风险评价 风险评价 将估计的风险与给定的风险准则加以比较 以确定风险严重性的过 程 大江网络信息技术服务管理体系文件 信息技术服务管理体系术语定义 文件密级 内部使用 第 2 页 共 3 页 风险处理 风险处理 选择并且执行措施来改变风险的过程 注 在本标准中 术语 控制措施 被用作 措施 的同义词 访问控制 访问控制 根据主体和客体之间的访问授权关系 对主体的访问过程作出限制 性能 性能 指信息系统对用户获取需求的响应能力 容量 容量 指信息系统环境可承受的载荷和能够提供用户服务的能力 网络 网络 网络包括业务网络 开发测试网络 办公网络等 系统系统 系统泛指各类操作系统 开发平台系统 数据库 中间件等系统平台软 件 但不包括具体的应用系统 介质 介质 主要包括但不限于磁带 硬盘 光盘 优盘等存储介质 业务连续性管理 业务连续性管理 BCM 一个整体的管理流程 它能识别对企业构成威胁的 潜在冲击 并提供一个建立快速恢复能力和有效反应能力的框架 从而保障企 业主要利益相关者的权益 企业的名誉 品牌及其他能够创造价值的活动持续 开展 业务连续性策略 业务连续性策略 企业制定的方法 确保一旦有灾难或者其他严重的事故或业 务中断时 企业具有一定的恢复能力和连续性能力 业务影响分析业务影响分析 BIA 一个流程 用来分析业务功能和业务中断对业务提供 的相关功能所造成的影响 事故管理计划 事故管理计划 IMP 清晰的定义并记录一系列在事故发生时需要实施的行 为的计划 通常包括关键的人员 资源 服务和用以实施事故管理流程的行为 业务连续性计划业务连续性计划 BCP 记录一系列的步骤和信息 当有事故发生时确保企 业的关键业务能够连续运营在一个可接受的 预先制定的等级上 灾难恢复计划灾难恢复计划 DRP 帮助企业从灾难的影响中恢复正常运营的计划 业务连续性管理计划业务连续性管理计划 包括事故管理计划 业务连续性计划和灾难恢复计划 灾难 由于人为或自然的原因 造成信息系统严重故障或瘫痪 使信息系统提 供的业务功能停顿或服务水平降低至不可接受 并持续到特定时长的一些突发 性事件 恢复时间目标 恢复时间目标 RTO 灾难发生后 业务功能恢复至正常水平的时间要求 恢复点目标恢复点目标 RPO 灾难发生后 业务功能恢复至正常水平所能够容忍的数 大江网络信息技术服务管理体系文件 信息技术服务管理体系术语定义 文件密级 内部使用 第 3 页 共 3 页 据丢失量 最大容忍时间最大容忍时间 指一个连续的时间 一旦超过这个时间 如果企业的产品或者 服务的提供不能得到恢复 将会对企业的生存能力构成极大的威胁 灾备中心灾备中心 用于灾难发生后接替主系统进行数据处理并支持关键业务功能运作 的场所 可提供灾难备份系统 备用的基础设施和专业技术支持及运行维护管 理能力 有时此场所内或周边还可提供备用的生活设施 重建 重建 在灾难对组织的原生产中心造成损害后 为了使业务恢复到正常运行状 态而修复原生产中心或在其他地址重新建造生产中心的过程 回退回退 生产中心重建完成并达到各项规范所要求的运营条件后 组织的信息系 统由灾难备份中心迁移到已修复的或新建的生产中心并恢复运行的过程 自由软件自由软件 是一种可以不受限制地自由使用 复制 研究 修改和分发的软件 开源软件开源软件 其源码可以被公众使用的软件 并且此软件的使用 修改和分发也 不受许可证的限制 但有时附带一定的授权限制 商业软件商业软件 指被作为商品进行交易的软件 共享软件共享软件 一种软件销售模式 采用先试后卖的方式 为软件使用者提供有限 期的免费试用 用以评价是否符合购买方的使用需求 继而决定是否购买授权 而继续使用该软件 软件授权许可软件授权许可 是授予用户可以操作和使用该软件的权利 指明用户在有