IT運維服務規(guī)范總則本部分規(guī)定了IT運維服務支撐系統(tǒng)的應用需求，包括IT運維服務模型與模式、IT運維服務管理體系、以及IT運維服務和管理能力評估與提升途徑。本部分適用于企業(yè)理解智控國際IT運維服務管理體系，指導智控國際為客戶提供IT運維服務和IT運維服務支撐系統(tǒng)。參考標準下列文件中的條款通過本部分的引用而成為本部分的條款。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內容）或修訂版均不適用于本部分，然而，根據(jù)本部分達成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本部分。(1)ISO/IEC20000-1:2005信息技術—服務管理－第1部分：規(guī)范(2)ISO/IEC20000-2:2005信息技術—服務管理－第2部分：實施指南(3)ISO/IEC27001:2005信息技術安全技術信息安全管理體系要求術語、定義和縮略語術語和定義IT運維服務IT運維服務是指IT運維服務供應商或IT運維部門綜合利用各種IT運維支撐工具提供的確保IT基礎設施和應用系統(tǒng)正常、安全、高效、經(jīng)濟運行的服務。本部分中規(guī)定的IT運維服務包括IT基礎設施運維服務、IT應用系統(tǒng)運維服務、安全管理服務、網(wǎng)絡接入服務、內容信息服務以及綜合管理服務。IT運維服務管理流程IT運維服務管理流程是指為了支持IT運維服務的實現(xiàn)和提供，以確定的方式執(zhí)行或發(fā)生的一系列有規(guī)律的行動或活動。IT運維服務支撐系統(tǒng)參與IT運維的各方為支持IT運維服務目標所使用的信息化工具，是支撐IT運維服務實施的平臺。略語ISOInternationalOrganizationforStandardization國際標準化組織ITInformationTechnology信息技術ITILInformationTechnologyInfrastructureLibraryIT基礎架構庫OAOfficeAutomation辦公自動化SLAServiceLevelAgreement服務級別協(xié)議編制原則和方法本系列規(guī)范采用ISO20000系列標準的思想，并參考ITIL框架規(guī)定的方法進行編制。IT運維服務管理框架如圖所示。圖IT運維服務管理框架IT運維服務管理框架包括IT運維服務全生命周期管理方法、管理標準/規(guī)范、管理模式、管理支撐工具、管理對象以及基于流程的管理方法。IT運維服務管理框架以ITIL/ISO20000為基礎，以適應各種管理模式為目標，以管理支撐工具為手段，以流程化、規(guī)范化、標準化管理為方法，以全生命周期的PDCA循環(huán)為提升途徑，體現(xiàn)了對IT運維服務全過程的體系化管理。IT運維服務管理體系IT運維服務管理體系規(guī)定了IT運維活動涉及的各類實體，以及這些實體間的相互關系。相關的實體按照IT運維服務管理體系進行有機組織，并協(xié)調工作，按照服務協(xié)議要求提供不同級別的IT運維服務。組成IT運維服務管理體系的實體包括運維服務管理對象、運維活動角色及運維管理組織結構、運維服務管理流程、運維服務支撐系統(tǒng)和運維服務五個要素。IT運維服務管理對象主要包括IT基礎設施、IT應用系統(tǒng)、IT用戶和IT供應商。廣義概念下，有時也將單位內部從事IT運維活動的部門和人員作為運維服務管理對象。IT運維活動角色是指從事IT運維活動的所有單位、部門或者具體工作人員，一般包括IT運維服務提供者、IT運維服務使用者、以及IT運維服務管理者三類角色。各類角色在IT運維活動中所構成的組織形式構成了IT運維管理組織結構。IT運維服務管理流程是指聯(lián)系IT運維服務提供者、IT運維服務使用者以及IT運維服務管理者之間開展規(guī)范化協(xié)同工作的機制和方法。完整的IT運維服務管理流程應該覆蓋IT運維服務的規(guī)劃、設計、運行和持續(xù)改進等各個環(huán)節(jié)，本系列規(guī)范主要規(guī)定支撐IT運維服務運行階段的相關流程。IT運維服務管理流程的信息化可借助IT運維服務支撐系統(tǒng)得以實現(xiàn)。IT運維服務支撐系統(tǒng)是支撐IT運維管理組織中各運維角色按照規(guī)定的IT運維流程開展IT運維活動的信息化系統(tǒng)。一方面，IT運維服務支撐系統(tǒng)要支持IT運維服務提供者對IT運維服務管理對象進行管理，以實現(xiàn)IT運維服務的能力；另一方面，要支持IT運維服務提供者按照商定的服務級別協(xié)議方便地向IT運維服務使用者提供IT運維服務；同時，要支持IT運維服務管理者對整個IT運維服務的考核、監(jiān)督和評估。IT運維服務是IT運維服務提供者向IT運維服務使用者提供的服務產(chǎn)品，相關的IT運維服務質量應該可度量，服務提供方式應該符合規(guī)定的流程。在本部分中規(guī)定的IT運維服務包括IT基礎設施運維服務、IT應用系統(tǒng)運維服務、安全管理服務、網(wǎng)絡接入服務、內容信息服務以及其他綜合管理服務。IT運維服務的自動化實施需要依靠IT運維服務支撐系統(tǒng)。圖IT運維服務管理體系IT運維服務管理對象IT運維服務管理對象包括IT基礎設施、IT應用系統(tǒng)、IT用戶、IT供應商、以及IT運維部門和人員，具體內容如下：(1)IT基礎設施包括網(wǎng)絡、主機系統(tǒng)、存儲/備份系統(tǒng)、終端系統(tǒng)、安全系統(tǒng)、以及機房動力環(huán)境等。(2)IT應用系統(tǒng)包括內部辦公系統(tǒng)、網(wǎng)站、面向企業(yè)和組織的各類應用系統(tǒng)、面向公眾的應用系統(tǒng)等。(3)IT用戶包括使用如上IT應用系統(tǒng)的用戶。(4)IT供應商包括IT基礎設施和應用系統(tǒng)的供應商以及IT運維服務的供應商。(5)IT運維部門和人員包括內部參與IT運維活動的相關部門和人員，以及提供IT運維服務的企業(yè)和相關人員。IT運維活動角色及IT運維管理組織結構從事IT運維活動的所有單位、部門以及具體工作人員構成IT運維活動角色，單位、部門和人員的結構良好而有力的組織形式是提供IT運維服務的重要保障。IT運維活動角色IT運維服務管理主要涉及3類角色：IT運維服務提供者、IT運維服務使用者、以及IT運維服務管理者。在自運維模式下，運維部門作為IT運維服務提供者負責為本單位提供IT運維服務，IT運維部門可借助或不借助IT運維服務支撐系統(tǒng)對IT基礎設施、IT應用系統(tǒng)、IT用戶和IT供應商實施管理。該模式下，IT運維管理部門負責對IT運維服務的設計、評估和改進。在完全外包的運維模式下，IT運維服務供應商作為IT運維服務提供者，遵照其與購買服務的IT運維管理部門簽訂的服務級別協(xié)議提供IT運維服務。IT運維服務供應商可借助或不借助IT運維服務支撐系統(tǒng)對IT基礎設施、IT應用系統(tǒng)、IT用戶和IT供應商實施管理。IT運維服務供應商負責所承擔的IT運維服務的設計、實施、評估和改進。該模式下，IT運維管理部門作為IT運維管理者負責對IT運維服務的選擇、使用和評估。在混合運維模式下，IT運維服務供應商的職責與完全外包運維模式下相同，IT部門則綜合了IT運維部門和IT運維管理部門的職責。在各種運維模式下，IT運維部門和IT用戶都是IT運維服務的使用者。IT運維管理組織結構為實現(xiàn)以流程為導向、客戶滿意和服務品質為核心的IT運維服務管理，并適應不同運維模式下的管理需要，政務部門需采取合理、高效的IT運維管理組織結構。一般情況下，IT運維管理組織由運維領導工作組和運維執(zhí)行工作組構成。領導組的負責人應由單位信息化主管領導擔任，成員由業(yè)務部門和信息化部門具有決策權的領導或者代表構成。在采用外包模式的情況下，領導組還應包括IT運維服務供應商代表。執(zhí)行組成員由單位信息化部門人員構成。在采用外包模式的情況下，執(zhí)行組還應包含IT運維服務供應商參與運維的人員。組織結構的構成要素與IT運維活動角色相對應。其中，運維領導工作組對應于IT運維服務管理者，運維執(zhí)行工作組對應于IT運維服務提供者和使用者。IT運維服務管理流程IT運維服務管理流程涉及服務臺、事件管理、問題管理、配置管理、變更管理、發(fā)布管理、服務級別管理、財務管理、能力管理、可用性管理、服務持續(xù)性管理、知識管理及供應商管理等，隨著運維活動的不斷深入和持續(xù)改進，其他流程可能會逐步獨立并規(guī)范。服務臺服務臺是支持IT運維服務的核心功能，與各個流程聯(lián)系密切。所有管理流程都要通過服務臺為用戶提供單點聯(lián)系，解答用戶的相關問題和需求，或為用戶尋求相應的支持人員。事件管理事件管理流程的主要目標是盡快恢復IT服務提供并減少其對業(yè)務的不利影響，盡可能保證最好的IT服務質量和可用性等級。事件管理流程通常涉及事件的偵測和記錄、事件的分類和支持、事件的調查和診斷、事件的解決和恢復以及事件的關閉。問題管理問題管理流程的主要目標是預防問題和事故的再次發(fā)生，并將未能解決的事件的影響降低到最小。問題管理流程包括診斷事件根本原因和確定問題解決方案所需要的活動，通過合適的控制過程，尤其是變更管理和發(fā)布管理，負責確保解決方案的實施。問題管理還將維護有關問題、應急方案和解決方案的信息。配置管理配置管理流程負責核實IT基礎設施和應用系統(tǒng)中實施的變更以及配置項之間的關系是否已經(jīng)被正確記錄下來；確保配置管理數(shù)據(jù)庫能夠準確地反映現(xiàn)存配置項的實際版本狀態(tài)。變更管理變更管理實現(xiàn)所有IT基礎設施和應用系統(tǒng)的變更，變更管理應記錄并對所有要求的變更進行分類，應評估變更請求的風險、影響和業(yè)務收益。其主要目標是以對服務最小的干擾實現(xiàn)有益的變更。發(fā)布管理發(fā)布管理負責對硬件、軟件、文檔、流程等進行規(guī)劃、設計、構建、配置和測試，以便為實際運行環(huán)境提供一系列的發(fā)布組件，并負責將新的或變更的組件遷移到運行環(huán)境中。其主要目標是保證運行環(huán)境的完整性被保護以及正確的組件被發(fā)布。服務級別管理負責協(xié)商并記錄所提供的服務、相應的服務級別目標以及工作量特性，協(xié)商并記錄服務級別協(xié)議、支撐服務約定、供方合同以及相應的程序。服務級別管理還監(jiān)視并報告服務級別，支持查看和定期的評審，以確保服務級別協(xié)議的更新和持續(xù)有效。財務管理財務管理負責管理服務提供的成本，制定預算、帳務和收費需求。能力管理能力管理是通過優(yōu)化服務成本、安排采購時間和部署IT資源，從而履行與客戶簽定的協(xié)議。能力管理主要涉及資源管理、性能管理、需求管理、模擬測試、能力規(guī)劃、負載管理以及應用選型。能力管理主要通過重點關注需求的規(guī)劃和整合，從而確保約定的服務級別可以實現(xiàn)。可用性管理可用性管理流程負責定義、分析、計劃、測量和改進服務的所有可用性方面，從而保證IT基礎設施、流程、工具、角色等與協(xié)議達成的服務級別中的可用性目標相適應。服務持續(xù)性管理服務持續(xù)性管理流程的目標是確保向客戶承諾的協(xié)商一致的服務持續(xù)性在任何風險下都能得到滿足。該流程負責管理可能嚴重影響服務的風險，制定服務持續(xù)性計劃并定期評審。知識管理知識管理流程負責搜集、分析、存儲和共享知識和信息，其主要目的是通過確保提供可靠和安全的知識和信息以提高管理決策的質量。供應商管理供應商管理目標是管理供應商及其所提供的服務。該流程負責供應商信息維護，以及對供應商的歸類和評估。IT運維服務支撐系統(tǒng)IT運維服務支撐系統(tǒng)分類根據(jù)在不同應用場景下實現(xiàn)的功能或功能組合的不同，IT運維服務支撐系統(tǒng)可劃分為若干類別。例如，有的系統(tǒng)僅實現(xiàn)靜態(tài)資產(chǎn)管理功能和綜合統(tǒng)計分析功能；有的系統(tǒng)實現(xiàn)靜態(tài)資產(chǎn)信息管理功能、支持信息化的管理流程、并具備綜合統(tǒng)計分析和決策支持功能；而有的系統(tǒng)從資產(chǎn)、安全、監(jiān)控、流程、綜合統(tǒng)計分析和決策支持以及外包管理等方面為IT運維提供全方位信息化支持。根據(jù)用戶組織結構、規(guī)模以及管理體制的不同，IT運維服務支撐系統(tǒng)的具體實現(xiàn)和部署方式也有所不同。相應地，IT運維服務支撐系統(tǒng)可以劃分為單級系統(tǒng)和多級系統(tǒng)兩類。IT運維服務支撐系統(tǒng)的詳細功能需求說明參見本系列規(guī)范中的“第二部分IT運維服務支撐系統(tǒng)技術要求”。IT運維服務支撐系統(tǒng)基本技術要求IT運維服務支撐系統(tǒng)在實現(xiàn)和部署方面，應該滿足以下幾個方面的基本技術要求：(1)能夠對包括網(wǎng)絡系統(tǒng)、主機系統(tǒng)、存儲/備份系統(tǒng)、應用系統(tǒng)、終端系統(tǒng)、安全系統(tǒng)、機房動力及環(huán)境等資源進行集中統(tǒng)一管理。(2)支持ISO20000系列標準規(guī)定的服務思想和基于ITIL的流程管理原則。(3)系統(tǒng)結構清晰，能夠采用層次化、模塊化的設計理念，各功能模塊功能獨立、松耦合，而系統(tǒng)整體功能完備，便于用戶根據(jù)需求自由組合。(4)系統(tǒng)應具有較強的開放性和擴展性，通過插件體系和數(shù)據(jù)交換接口，可平滑地擴展系統(tǒng)功能并與第三方產(chǎn)品進行集成。(5)能支持各類通用的硬件和操作系統(tǒng)平臺。(6)可對管理信息進行綜合展現(xiàn)，可以根據(jù)用戶需求通過配置定制個性化業(yè)務窗口，可支持定制化二次開發(fā)。(7)滿足系統(tǒng)使用過程中容量和效率的要求。IT運維服務支撐系統(tǒng)的詳細技術指標要求參見本系列規(guī)范中的“第二部分IT運維服務支撐系統(tǒng)技術要求”。IT運維服務IT運維服務的提供者基于服務級別協(xié)議（SLA）向IT運維服務的使用者提供各類IT運維服務。不同服務級別對應的服務質量指標是服務級別協(xié)議的重要組成部分。服務質量指標體現(xiàn)服務供應商所提供的IT運維服務的質量。IT運維服務分類IT運維服務可分為IT基礎設施運維服務、IT應用系統(tǒng)運維服務、安全管理服務、網(wǎng)絡接入服務、內容信息服務和綜合管理服務等。IT基礎設施運維服務IT基礎設施運維服務對IT基礎設施進行監(jiān)視、日常維護和維修保障。服務涉及的基礎設施包括網(wǎng)絡系統(tǒng)、主機系統(tǒng)、存儲/備份系統(tǒng)、終端系統(tǒng)、安全系統(tǒng)、機房動力及環(huán)境等。IT應用系統(tǒng)運維服務應用系統(tǒng)運維服務對應用系統(tǒng)進行設計、集成、維護及改進。應用系統(tǒng)運維服務涉及的應用系統(tǒng)包括OA及內部辦公系統(tǒng)、政府網(wǎng)站、面向企業(yè)和組織的應用系統(tǒng)、面向公眾的應用系統(tǒng)以及城市管理類應用系統(tǒng)等。安全管理服務安全管理服務對IT環(huán)境涉及的網(wǎng)絡、應用系統(tǒng)、終端、內容信息的安全進行管理，包括安全評估、安全保護、安全監(jiān)控、安全響應及安全預警等服務。網(wǎng)絡接入服務網(wǎng)絡接入服務提供網(wǎng)絡規(guī)劃和接入，包括互聯(lián)網(wǎng)接入服務、專網(wǎng)接入服務等。內容信息服務內容信息服務對內容信息進行采集、發(fā)布、巡檢、統(tǒng)計、編輯、信息挖掘以及匯報，為內容信息的獲取和進一步處理提供支持。綜合管理服務綜合管理服務包括咨詢與培訓服務、技術支持服務、綜合系統(tǒng)服務等。IT運維服務的質量指標服務質量指標要根據(jù)各政務部門的需求可定制、可擴充。各類IT運維服務的質量指標通常包括但不限于：(1)IT基礎設施和應用系統(tǒng)運維服務監(jiān)控類服務：異常報告及時率、異常漏報率。日常維護類服務：維護作業(yè)計劃的及時完成率、故障隱患發(fā)現(xiàn)率、異常主動發(fā)現(xiàn)率、故障服務請求及時滿足率、業(yè)務服務請求及時滿足率、問題解決率等。維修保障類服務：服務響應及時率、到達現(xiàn)場及時率、故障修復及時率。(2)安全管理服務：漏洞掃描覆蓋率、安全報告呈報及時率、安全漏洞遺漏數(shù)量、安全漏洞遺漏率、加固設備覆蓋率、安全補丁安裝及時率、安全事件次數(shù)等。(3)網(wǎng)絡接入服務：平均響應時間、問題解決比率等。(4)內容信息服務：檢索成功率、響應及時率等。(5)綜合管理服務：平均響應時間、問題解決比率等。IT運維服務和管理能力評估與提升途徑IT運維服務和管理成熟度IT運維服務和管理成熟度用來測度各政務部門所具備的IT運維服務支撐能力和管理能力。其中，IT運維服務支撐能力體現(xiàn)為政務部門承擔自運維工作時自身所具備的IT基礎設施和IT應用系統(tǒng)的運行維護技術、工具和方法的儲備，并以此為基礎對部門內各類運維服務用戶所提供的支撐能力。一般情況下，這些能力主要體現(xiàn)在資產(chǎn)管理能力、監(jiān)控管理能力和安全管理能力等方面。IT運維服務管理能力著重體現(xiàn)為對部門內部具備的運維服務、以及采購的外包運維服務的管理能力。一般情況下，這些能力主要體現(xiàn)在流程管理能力、綜合管理能力和外包管理能力等方面。相關能力的詳細內容如下：(1)資產(chǎn)管理能力：主要體現(xiàn)在對資產(chǎn)管理信息的覆蓋程度和管理信息分析能力。(2)監(jiān)控管理能力：主要體現(xiàn)在對被監(jiān)控實體的覆蓋程度、管理信息的實時處理能力和智能化分析能力。(3)安全管理能力：主要體現(xiàn)在對不同安全管理內容、范圍的支持能力。(4)流程管理能力：主要體現(xiàn)在流程的覆蓋程度、規(guī)范性。(5)綜合管理能力：主要體現(xiàn)在信息分析統(tǒng)計能力和決策支持能力。(6)外包管理能力：主要體現(xiàn)在對外包服務的過程控制和結果控制能力。IT運維服務和管理成熟度提升途徑各部門可結合本單位的實際情況，從IT運維服務和管理成熟度的6個維度出發(fā)，評估本單位IT運維服務和管理能力的成熟度，并以此為基礎，選擇相適應的IT運維服務支撐工具（參考“第二部分IT運維服務支撐系統(tǒng)技術要求”第5章