系统规划与管理师案例专项练习题库

系统规划与管理师案例专项练习题库一、案例分析题（共15分）案例背景：某大型制造企业M公司与S信息技术服务公司签订为期3年的IT运维服务合同。M公司拥有3个厂区，生产控制系统要求7×24小时不间断运行。S公司拟为该客户设计服务目录，并与M公司商定服务级别协议（SLA）。根据历史运行数据，核心生产系统一个季度的计划运行时间共2185小时（无计划停机），发生非计划停机4次，累计时长12小时。S公司承诺该系统的可用性不低于99.5%。1.（6分）在设计服务目录时，S公司应考虑哪些内容？答案：（1）服务目录通常分为业务服务目录和技术服务目录两个层面，应从业务需求出发进行设计。（2）具体内容包括：服务名称与服务描述、服务范围与对象、服务等级（如可用性、响应时间、解决时间）、服务时间（7×24或5×8）、服务交付方式与交付物、服务费用与计费模式、服务依赖条件与例外条款、服务报告与评审机制。解析：服务目录是服务提供方与客户之间的“服务菜单”，决定了后续SLA签订和运维交付的基础。只有明确服务范围、等级和交付物，才能避免服务边界模糊引发的纠纷。2.（5分）计算该核心生产系统本季度的实际可用性，判断是否满足SLA承诺，并提出至少4条提高可用性的措施。答案：可由于99.45%<99.5%，未达到SLA承诺的可用性目标。提高可用性的措施：（1）对关键服务器、存储和网络设备实施冗余部署，消除单点故障；（2）加强预防性维护，定期巡检并提前更换老化部件；（3）完善监控告警体系，缩短故障发现时间；（4）优化事件响应和升级流程，缩短平均恢复时间（MTTR）；（5）建立应急响应预案并定期演练，提升应急处置能力。解析：可用性是衡量IT服务可靠性的核心指标。提高可用性的本质是提升平均无故障时间（MTBF）、降低平均恢复时间（MTTR），可从技术冗余、预防维护、监控告警、应急响应四个方向发力。3.（4分）S公司在与M公司签订SLA时应注意哪些事项？答案：（1）服务条款应具体、可测量，避免模糊表述；（2）明确服务范围、边界与双方责任分工；（3）结合自身服务能力合理承诺，避免过度承诺；（4）对不可抗力、第三方原因等例外情形进行约定；（5）明确考核周期、评审与修订机制；（6）约定违约处理方式，如服务抵扣、赔偿条款。二、案例分析题（共15分）案例背景：某市政务云平台由T公司承建并承担运维服务，平台包含虚拟化资源池、云管理平台、监控系统、备份系统以及运维流程体系，现已完成建设，进入部署实施阶段。项目要求在2个月内完成部署实施并投入试运行。T公司任命你为系统规划与管理师，负责组织部署实施工作。1.（5分）部署实施计划应包含哪些主要内容？答案：（1）部署实施范围与目标；（2）人员组织与职责分工；（3）进度计划与里程碑节点；（4）资源保障方案，包括硬件、软件、网络和场地；（5）技术方案与测试验证方法；（6）培训计划；（7）风险识别与应对措施；（8）沟通机制与报告制度；（9）验收标准与试运行方案。2.（5分）监控系统作为运维工具，在正式部署前应做好哪些准备工作？答案：（1）梳理监控对象与监控指标，覆盖服务器、存储、网络、数据库、中间件和机房动环；（2）确定监控工具选型与版本；（3）确认监控采集方式与协议，如SNMP、Agent、API等；（4）设计告警阈值与通知策略；（5）搭建测试环境，验证与云平台及现有系统的兼容性；（6）配置监控账号与权限；（7）制定监控系统自身的应急预案；（8）组织运维人员开展监控平台使用培训。3.（5分）应急预案演练有哪三种基本类型？演练结束后还应完成哪些工作？答案：三种基本类型：（1）桌面演练：以会议形式讨论应急响应流程；（2）功能演练：针对某项应急功能进行实战模拟，如系统切换；（3）全面演练：涉及多个部门和完整流程的实战演练。演练结束后应完成的工作：（1）对演练过程进行总结和评估；（2）发现应急预案的缺陷与不足，及时修订预案；（3）检查应急资源与设备的有效性；（4）对参与人员进行针对性培训；（5）形成演练报告并归档；（6）跟踪整改措施的落实。三、案例分析题（共15分）案例背景：某商业银行分行信息科技部自建服务台，负责全行2个数据中心和80个营业网点的IT运维支持。服务台共有8名一线坐席，最近一个季度每月事件量约1200件，一线解决率仅30%，事件平均解决时间为4.5小时，超过SLA规定2小时的事件占比达35%。用户多次反映“同类故障反复报修”“不知道问题由谁跟进”。坐席人员则表示知识库内容陈旧，很多事件只能转给二线，但对二线处理进度无从跟踪。1.（5分）从事件管理和问题管理的角度，分析该服务台存在的主要问题（至少4点）。答案：（1）一线解决率过低，说明坐席技能不足且知识库建设滞后；（2）事件平均解决时间超标，事件流转效率低；（3）缺少事件跟踪与升级机制，二线处理进度无法监控；（4）未对重复性事件进行分析，缺乏问题管理机制，导致“同类故障反复报修”；（5）SLA达成率低，且缺少针对SLA的预警和考核；（6）服务台与二线职责边界不清，事件分派和反馈流程混乱。2.（5分）说明事件管理与问题管理的区别，并提出减少“同类故障反复报修”的改进措施。答案：区别：（1）事件管理的目标是尽快恢复服务，处理的是故障表象，关注“恢复速度”；（2）问题管理的目标是查明事件的根本原因并永久解决，关注“根因消除”；（3）问题通常由多个相似事件归纳得出，问题解决后相关事件的数量会显著下降。改进措施：（1）建立问题管理流程，对高频重复事件进行趋势分析和归类；（2）针对高频事件开展根因分析（RCA），形成问题记录；（3）制定并实施永久性解决方案，通过变更管理落地；（4）将解决方案写入知识库，提升一线坐席解决能力；（5）定期回顾问题解决效果，形成“事件—问题—变更—知识”的闭环。解析：若只按事件逐个处理，故障根源不消除，同类事件必然反复发生。只有通过问题管理找到并消除根因，才能从根本上降低事件量。3.（5分）为该服务台设计关键绩效指标（KPI），至少4个，并说明设定目标值时应遵循的原则。答案：关键绩效指标：（1）一线解决率，建议目标值≥60%；（2）事件平均解决时间，建议目标值≤2小时；（3）SLA达成率，建议目标值≥95%；（4）事件按时升级率，建议目标值≥90%；（5）用户满意度，建议目标值≥85分。设定目标值时应遵循的原则：（1）目标应具体（Specific），指向明确的指标项；（2）目标应可测量（Measurable），有量化口径和数据来源；（3）目标应可达成（Attainable），结合现有资源和能力；（4）目标应与业务目标相关（Relevant），体现用户和业务价值；（5）目标应有明确时限（Time-bound）。四、案例分析题（共15分）案例背景：某集团企业信息中心负责集团及各子公司的IT服务运营，近一年用户满意度由82分下降至74分，事件总量同比上升20%，重大事件数量明显增加，而服务预算没有增长。信息中心决定开展服务持续改进工作，应用“持续改进七步法”提升IT服务能力。1.（6分）请写出持续改进七步法的具体内容。答案：（1）明确改进目标与战略：确定持续改进的方向和要达成的结果；（2）确定现状基线：收集当前服务数据和绩效指标，建立基线与度量体系；（3）分析差距与原因：对比现状与目标，找出差距并分析根本原因；（4）制定改进方案与计划：明确改进措施、资源需求、责任人和时间表；（5）实施改进：按计划执行改进措施，协调相关资源；（6）评估改进效果：对改进前后的数据进行对比，验证目标达成情况；（7）固化成果并纳入常态化管理：将有效做法标准化，纳入日常运维和考核体系。2.（5分）结合背景，设定至少3个量化改进目标，并说明如何体现SMART原则。答案：量化改进目标示例：（1）在12个月内将用户满意度从74分提升至80分以上；（2）12个月后事件总量同比下降15%；（3）SLA达成率提升至95%以上；（4）重大事件数量同比下降50%。体现SMART原则：（1）目标具体：针对满意度、事件量、SLA达成率等明确指标；（2）可测量：如“74分提升至80分”具有明确数据和统计口径；（3）可达成：目标设定在服务能力和资源投入可支撑的范围之内；（4）相关：目标直接回应背景中“满意度下降、事件量上升”的问题；（5）有时限：设定“12个月内”等明确的完成时间要求。3.（4分）在实施持续改进过程中，可能遇到哪些阻力？应如何应对？答案：常见阻力：（1）运维人员习惯原有工作方式，对变化存在抵触情绪；（2）管理层重视不足，资源投入难以到位；（3）改进职责不清，缺少牵头人和推进组织；（4）基础数据缺失，难以衡量改进效果；（5）短期看不到成效，导致改进动力衰减。应对措施：（1）争取高层领导支持，定期组织评审和资源协调；（2）明确改进责任人并组建跨部门改进小组；（3）加强宣传与培训，让人员理解改进的意义；（4）建立数据度量体系，用数据证明改进成效；（5）设定阶段性小目标，及时展示“速赢”成果；（6）将改进结果与绩效考核和激励挂钩。五、案例分析题（共15分）案例背景：某保险公司信息科技部在年度信息安全审计中发现以下现象：运维人员使用共享账号登录核心数据库；数据库服务器日志仅保留30天；开发人员同时拥有生产系统最高管理权限；上一年度曾发生开发人员误操作导致生产数据丢失事件，虽存在备份但恢复耗时8小时；未开展过数据恢复演练。1.（5分）指出该信息科技部在信息安全管理方面存在的具体问题（至少4点）。答案：（1）账号管理不规范：使用共享账号登录核心数据库，无法准确审计个人操作行为；（2）日志管理不合规：日志保留时间过短，无法满足事后追溯和审计要求；（3）权限管理失控：开发人员拥有生产系统最高权限，违背最小权限原则，未实现职责分离；（4）备份恢复能力未验证：虽然存在备份，但恢复耗时8小时，且未开展过恢复演练，无法保证灾难恢复目标；（5）敏感操作缺少审批与监控机制，安全意识培训不足。2.（5分）针对上述问题，提出至少4条整改措施。答案：（1）建立实名账号体系，禁止共享账号登录核心系统，强制使用唯一账号并部署多因素认证；（2）完善日志管理，将日志保留时间延长至180天以上，并部署日志审计与分析系统；（3）按最小权限原则调整账号权限，实施开发与运维角色分离，生产环境操作需通过审批和双人复核；（4）制定数据备份与恢复策略，明确RPO和RTO，并定期开展数据恢复演练；（5）对生产系统高危操作实施实时监控与告警；（6）开展全员信息安全意识培训，强化合规考核。3.（5分）从IT服务风险管理角度，说明风险识别、风险分析和风险应对在该场景中的应用。答案：（1）风险识别：通过资产盘点、威胁分析和脆弱性识别，发现共享账号、权限过大、日志不足、恢复能力缺失等风险，形成风险清单；（2）风险分析：评估每项风险发生的可能性及影响程度。例如“共享账号导致数据泄露”可能性高、影响大，应判定为高风险；“日志保留不足”影响追溯能力，风险等