运维服务管理标准在高校的应用研究_图文

1、 袁芳,等:运维服务管理标准在高校的应用研究调、配合工作才能够提高运维服务的效率和质量。运维服务管理系列标准是运维服务管理工作的管理方法、理念和辅助手段,需要与实际情况相结合,应用和实践到具体的工作中去。近几年,各级政府机构、标准组织、行业协会和企业根据自身的情况和对IT管理的理解,形成了自己的运维服务管理方法或标准。较为典型的标准和方法有:COSO、COBIT、SOX、mL屉IS0/IEC20000、IS0/IECl7799/2700l,如图1所示。这几个标准在人员、技术、流程、组织、量度和控制等方面管理上各有侧重,其中,图l运维服务管理标准31(1COSO:“内部控制一整体框架”,重点在控

2、制,从控制环境、风险评估、控制活动、信息和交流、监控5个部分提出内部控制;(2cOBIrI':“信息系统和技术控制目标”,重点在控制和量度,关注业务流程,是信息、11r以及相关风险控制方面国际公认的Irll管理框架;(3SOx:“萨班斯法案”,重点在信息审计,完善内部控制;(4ITIL&IS0/IEC20000:“IT基础架构库/IT 服务管理标准”,重点在于过程管理,强调信息技术服务管理;(5Iso/IECl7799/27001:“信息安全管理标准”,重点在于信息安全管理的实施细则和体系规范。2.1CoBITCOBIT(control objectivesforinfo珊at

3、ionandrelatedTechnology:信息系统和技术控制目标,目前已成为国际上公认的IT管理与控制标准。该标准为Irr治理、安全与控制提供了一个一般适用的公认的框架,以辅助管理层进行rI治理。COBIT是基于己有的许多架构建立的,如SE (software en百neering Institute的能力成熟度模型、CMM对软件企业成熟度5级的划分,以及IS09000等标准。COBIT在总结这些标准的基础上重点关注企业需要什么,而不是企业需要如何做。它不包括具体的实施指南和实施步骤,它是一个控制架构(con咖l framework,而非具体过程架构(proces8fhmework。cO

4、BIT覆盖整个信息系统的全部寿命周期(从分析与设计到开发与实施到运营、维护的整个过程,从战略、战术、运营层面给出了对IT的评测、量度和审计方法,实现了企业目标与IrI'治理目标之间的桥梁作用,在业务风险、控制需求和技术观点之间建立了一种有机联系。COBIT的框架如图2所示: 图2CoBItr框架审.彖、l 办内l揠息I 刚+一控计啪雌耕舢息息;信信岫叭.O玎汁=一贼眺姒眦刚12实验技术与管理COBIT完全基于IT准则,反映了企业的战略目标,IT资源包括人员、应用系统、信息、基础设施等相关资源,IT管理则是在IT准则指导下对r11资源进行规划处理。COBIT将IrI过程归并为4个控制域:

5、计划与组织(planning and orgaIli盟一tion、获取与实施(acquisition aTld implementa-tion、发布与支持(delivery and support、以及监测与评估(monitoring,在这4个方面确定了34个处理过程和318个详细控制目标组成,通过定义这些目标,可以实现业务对IT的有效控制。此外,每个过程还有相应的评审工具。2.2吼&Iso/eC20000ITIL(info咖ation technology iIll;hstlllcture1ibra卜y,信息技术基础架构标准库,是CCTA(英国国家计算机和电信局在20世纪90年代初期

6、发布的一套IT服务管理最佳实践指南,是一套被广泛承认的用于有效IT服务管理的实践准则。它是为解决“IT服务质量不佳”的问题,把IT管理方面最好的方法归纳起来,变成规范,逐步提出和完善的一整套对IT服务质量进行评估的方法体系。mL从1980年由英国中央计算机和电信局(CCTA提出至今共经历了3个主要的版本:(1V1.0:持续时间从1986到2001年,主要是基于职能型的实践。(2V2.0:持续时间从2001年到2007年,主要是基于流程型实践,已经成为IrI'服务管理领域全球认可的最佳实践框架。2.0版中的mL主要包括6个模块,即业务管理、服务管理、ICT基础架构管理、IT服务管理规划与

7、实施、应用管理和安全管理。其中服务管理是其最核心的模块,包括“服务提供”和“服务支持”两个流程组。I,11L2.0框架如图3所示:mL V2.0版本旨在为企业的IT部门提供一套从计划、研发、实施到运维的标准程序,关注如何优化已经有的流程,以及如何改进他们之间的关系,还揭示了如何在组织内构建这些流程。因此, mL2.0是一种以流程为导向、以客户为中心的方法,它通过整合lT服务与业务来提高组织IT服务支持和服务交付的能力及其水平。图3毗.O框架计、实施以及持续优化自己的I-I服务管理;在实践操作上,让11r从功能操作上向服务转换,提供各种实践的案例和主题,帮助用户通过rI服务管理将业务需求与IT管理实现量化对接,真正实现业务与IT的量化考核,体现IT管理的价值。11rIL3.0框架如图4所示:图4IT衄.0框架总的来说,IrrIL为IT服务管理实践提供了一个客观、严谨、可量化的标准和规范,11r部门和最终用户可以根据自己的能力和需求定义自己所要求的不同服务水平,参考ITIL来规划和制定其IT 基础架构及服务管理,从而确保IT服务管理能为业务运作提供更好的支持。IS0/IE