14.5.2. Критические факторы успеха и ключевые показатели эффективности 224
14.5.3. Функции и роли 224
14.6. Проблемы и затраты 225
14.6.1. Проблемы 225
14.6.2. Затраты 226
Глава 15 Управление Информационной Безопасностью 226
15.1. Введение 226
15.1.1. Основные понятия 227
15.2. Цели процесса 228
15.2.1. Преимущества использования процесса 229
15.3. Процесс 229
15.3.1. Взаимоотношения с другими процессами 231
15.3.2. Раздел по Безопасности Соглашения об Уровне Сервиса 235
15.3.3. Раздел по Безопасности Операционного Соглашения об Уровне Услуг (OLA) 237
15.4. Виды деятельности 238
15.4.1. Контроль – политика и организация информационной безопасности 238
15.4.2. Планирование 239
15.4.3. Реализация 240
15.4.4. Оценка 241
15.4.5. Поддержка 241
15.4.6. Составление отчетов 242
15.5. Контроль процесса 243
15.5.1. Критические факторы успеха и ключевые показатели эффективности 243
15.5.2. Функции и роли 243
15.6. Проблемы и затраты 243
15.6.1. Проблемы 243
15.6.2. Затраты 244
Приложение А. Фирма "Quick Couriers" ("Быстрые курьеры") 245
А.1. Управление Конфигурациями 246
А.2. Управление Инцидентами и Служба Service Desk 247
A.3. Управление Проблемами 248
А.4. Управление Изменениями 248
А.5. Управление Релизами 249
А.6. Управление Доступностью 250
А.7. Управление Мощностями 250
А.8. Управление Непрерывностью ИТ-сервиса 251
А.9. Управление Финансами 252
А.10. Управление Уровнем Услуг 253
Приложение В 253
В1. Акронимы 253
В2. Дополнительный материал 255
В.3. Веб-сайты 256
Глава 1 Введение
За последние десятилетия информационные технологии (ИТ) оказали большое влияние на бизнес-процессы. Появление персональных компьютеров, локальных сетей, технологии клиент-сервер и Интернета позволили организациям быстрее выводить на рынок свои продукты и услуги. Данные разработки возвестили о переходе от промышленного века к веку информации. В информационном веке все происходит намного динамичнее. В рамках традиционных иерархических организаций часто бывает трудно реагировать на условия быстроменяющихся рынков и это привело к появлению более гибких компаний с меньшей степенью иерархичности. В самих организациях основной акцент сместился от вертикальных функций или отделов к горизонтальным процессам, которые работают в рамках всей организации, а право принятия решения все больше переходит на более низкие уровни. На таком фоне развивались Процессы Управления ИТ-услугами.
В 80-х годах качество ИТ-услуг, предоставляемых британскому правительству было таким, что существовавшее в то время Центральное агентство по вычислительной технике и телекоммуникациям (Central Computer and Telecommunications Agency – CCTA, в на стоящее время именуемое Office of Government Commerce – OGC) получило указание разработать принципы эффективного и рентабельного использования ИТ-ресурсов в министерствах и других государственных учреждениях Великобритании. Целью данной компании была разработка единого подхода, не зависящего от поставщика услуг. Результатом усилий явилась Библиотека передового опыта организации ИТ (IT Infrastructure Library[1]), которая выросла из собрания лучших методов, существовавших в индустрии ИТ-услуг.
Библиотека ITIL предоставляет подробное описание наиболее важных видов деятельности в работе ИТ, а также полный перечень сфер ответственности, задач, процедур и контрольных списков действий, которые могут быть адаптированы для любой организации. В тех случаях, когда это возможно, виды деятельности определены как процессы, охватывающие сервисные ИТ-службы. Широкая предметная область публикаций ITIL делает полезным регулярное обращение к ним и использование при определении целей для совершенствования ИТ-организацией.
На базе библиотеки ITIL некоторые коммерческие компании разработали свои структурированные подходы к Управлению ИТ-услугами. Среди них HP ITSM Reference Model компании Hewlett-Packard, IT Process Model компании IBM, MOF компании Microsoft и многие другие. Это стало одной из причин, по которым библиотека ITIL фактически стала стандартом в описании фундаментальных процессов ИТ Сервис-менеджмента (IT Service Management – ITSM)[2]. Такое принятие библиотеки ITIL напрямую отражает ее философию и делает ее долгожданной областью знаний, поскольку она послужила толчком к установлению единообразия в индустрии ИТ, столь необходимого в современной распределенной среде.
Более широкое распространение библиотеки ITIL было затруднено отсутствием начальной, но достаточно эффективной книги, являющейся основой для самообучения. Данная книга предназначена для тех, кто участвует в Управлении ИТ-сервисами или интересуется данной темой. Для широкой аудитории в мире дополнительным каналом информации является некоммерческая организация "Форум по ИТ Сервис-менеджменту" (itSMF). Цели преследуемые itSMF и этой книгой, одинаковы.
Свою миссию itSMF видит в следующем:
"Цель itSMF как независимой и некоммерческой организации – продвижение современных знаний и опыта в области ИТ Сервис-менеджмента".
itSMF движется к этой цели путем проведения конференций, семинаров, издания журнала публикации журнала, публикации книг. Форум itSMF также заинтересован в привлечении новых членов.
Данная книга, публикуемая itSMF, ставит перед собой следующую цель:
"Сделать знания и опыт по ИТ Сервис-менеджменту доступными для более широкой аудитории".
Итак, задачами книги являются:
1. Содействие миссии itSMF путем публикации доступного руководства по ИТ Сервис-менеджменту, которое также можно использовать при подготовке к сдаче экзаменов по ITIL.
2.П Принятие ITIL в качестве фактического стандарта и структурированного подхода[3] для изложения материала книги.
3. Движение вперед и ввод в употребление относительно новых терминов, областей знаний и методов, что сделает область ИТ Сервис-менеджмента более доступной широкой аудитории и разрабатывает общую терминологию для новых публикаций.
4. Гарантия независимости содержания от влияния конкретных поставщиков.
Принимая во внимание быстрое развитие данной области, книги ITIL не всегда могут дать описание самых последних разработок. ITIL, в первую очередь, - собрание передового опыта, накопленного в индустрии, а теория и практика не всегда шагают рядом. При написании книги мы хотели собрать воедино разработки в данной области, не отходя при этом существенно от публикаций ITIL. Поэтому данная книга может быть использована как самоучитель при подготовке к экзамену по ITIL и как введение в более широкую область ИТ Сервис-менеджмента. В этом издании не рассматривается планирование и внедрение ITIL-процессов. Хотя в главе "ИТ Сервис-менеджмент – общая картина" эти вопросы затрагиваются через рассмотрение более широких понятий, таких как качество, процессы и правила работы компании[4].
Первое издание книги базируется на публикациях itSMF, изданных в Нидерландах, как введение в ИТ Сервис-менеджмент. Эта книга, в свою очередь, основывалась на главах "Краткие сведения для руководства" и некоторых описаниях из официальных изданий библиотеки ITIL с разрешения OGC. Полное издание проверялось многими аудиторами из числа членов itSMF. Детальное последнее редактирование издания книги было выполнено Карен Феррис (Karen Ferris) из компании KMF Advance. Принимая во внимание стремление к единодушию и согласию в области ITIL, мы будем рады новым разработкам, дополнительным материалам и другим творческим вкладам ITIL-профессионалов. Они будут обсуждаться редакторами и, в случае признания подходящими, будут включены в новые издания.
Ян Ван Бон,
главный редактор
Май, 2002 г.
Пожалуйста, направляйте Ваши комментарии об этом издании в редакторский коллектив книги по адресу: с/о Inform-IT, P.O. Box 23, 9841PA Grijpskerk, The Netherlands или по адресу электронной почты: [email protected]
Глава 2 ИТ Сервис-менеджмент: общая картина
В данной главе рассматриваются такие вопросы как услуги (сервисы), качество, организация, политика компании и Управление процессами. Эти понятия образуют общий фон для разработки системного подхода к ИТ Сервис-менеджменту.
Процессы Управления ИТ-услугами (также называемые Управлением ИТ), описанные в книге, будут понятны лучше всего на фоне таких концептуальных понятий как организация, качество и услуга (сервис), так как именно эти понятия оказали влияние а развитие ИТ Сервис-менеджмента. Они помогут понять связи между различными элементами библиотеки ITIL. К настоящему времени ITIL – это наиболее известное описание подходов в области ИТ Сервис-менеджмента, и поэтому оно используется в качестве основы для данной книги.
В этой главе уделяется внимание следующим понятиям:
? Услуги и качество: в разделе рассматриваются вопросы взаимосвязи Уровня Качества с точки зрения его восприятия заказчиками и пользователями, с Управлением Качеством, обеспечиваемым поставщиком (провайдером) ИТ-услуг.
