ITIL项目实施-事件管理流程设计说明书.doc

目录目录 目录目录4 1流程目的流程目的 .6 2流程主要内容流程主要内容 .6 3与其他流程的关系与其他流程的关系 .7 4关键角色、职责定义关键角色、职责定义 .7 4.1服务台人员.9 4.2一线支持人员.10 4.3二线支持人员.11 4.4三线支持人员.11 4.5事件经理.12 4.6事件管理流程负责人.12 4.7实际岗位与方案角色的映射.13 5流程执行原则流程执行原则 .14 5.1常规原则.14 5.2流程关联原则.15 5.3所有权原则.15 5.4再分派原则.15 5.5重复事件原则.16 5.6关闭原则.16 5.7升级原则.16 5.8人员岗位与角色落实原则.17 5.9工单流转原则.17 6流程相关定义流程相关定义 .17 6.1事件信息项.17 6.2事件性质.19 6.3事件来源（非必填项）.19 6.4事件所属系统类型.20 6.5事件分类.21 6.6事件优先级.22 6.7事件响应时限和解决时限.23 6.8事件影响度.24 6.9事件状态.25 6.10事件结束代码.29 6.11事件解决人角色.29 6.12处理是否超时.29 6.13故障厂商.30 6.14用户反馈.30 共共 46 页页 - 2 - 7流程概要设计流程概要设计 .31 8流程详细设计流程详细设计 .33 8.1（100.1）事件记录和分类33 8.2（100.2）初始支持34 8.3（100.3）一线尝试解决35 8.4（100.4）二线尝试解决37 8.5（100.5）紧急事件再确认39 8.6（100.6）三线尝试解决40 8.7（100.7）记录解决方案细节42 8.8（100.8）关闭事件43 8.9（100.9）事件处理的监控44 8.10（）紧急事件处理子流程.45 9关键流程衡量指标关键流程衡量指标 .46 共共 46 页页 - 3 - 1流程目的流程目的 事件管理流程的主要功能是尽快解决出现的事件，保持业务支撑系统的稳定性，其目的包括： 在成本允许的范围内尽快恢复在成本允许的范围内尽快恢复 it 服务服务 快速响应服务请求（电话/web/邮件等） 用户在线获得帮助 沟通事件解决的状态 和客户确认事件的解决 进行事件控制进行事件控制 按规范记录事件 就事件的优先级，影响度 进行分类 分析，诊断，必要时进行升级 监视并结束事件 进行定期服务流程回顾 提供提供 it 管理信息管理信息 人力资源利用情况 故障处理情况 支持效率 2流程主要内容流程主要内容 事件(incidents)是中断业务流程和降低 it 服务质量的错误。事件管理流程帮助迅速解决这些事件， 并最小化对于业务的不利影响。流程始于事件的接收和报告，结束于事件的解决。该流程包含下述主要内 容： 事件接收和记录事件接收和记录 这个环节是事件管理流程的起点。所有用户或系统报告的 it 事件必须由此步骤开始。此步骤的目的 是在事件发生时快速准确地发现，以协助事件的诊断和解决并通知相关人员。在此步骤中将会收集创建事 件记录所需的信息。 该环节的关键是信息的准确性和完整性。 分类和在线支持分类和在线支持 共共 46 页页 - 4 - 事件可以是一个申告/故障/告警/咨询，对于每个事件，需要确立优先级和分类。若没有现成的解决 方案或临时解决措施，该事件将分配给合适的支持人员对此进行调查。 该环节的关键是必要的问题库支持和正确的事件分派。 调查和诊断调查和诊断 若支持人员无法解决事件，可运用问题库、诊断工具等进行更加深入的分析以找到恢复服务的临时措 施，必要时可调用多名支持人员以寻求解决措施。 解决和恢复解决和恢复 支持人员实施事件的解决方案，并将解决完毕的事件转回服务台，由服务台通知用户解决的结果，并 得到用户的确认。 优先级为紧急的事件（紧急事件）和事件升级优先级为紧急的事件（紧急事件）和事件升级 对于紧急事件，服务台应立即提交给一线人员，由一线人员判断，上报给事件经理和相关的管理层， 由事件经理决定紧急事件的处理方式，确保其得到最快速的解决。 当事件处理超过预期时限，将自动通知处理人员和相应管理层，以引起相关人员和管理人员的重视和 参与。 结束事件结束事件 当用户确认事件解决后，此时可结束该事件，并在必要时更新问题库。 3与其他流程的关系与其他流程的关系 和问题管理流程的关系和问题管理流程的关系 事件管理流程将提供事件的详细、精确的记录信息给问题管理流程来定位问题及分析问题的趋势，以 及在优先级为紧急的事件解决并恢复服务后做为问题进行进一步的分析和处理。 和配置管理流程的关系和配置管理流程的关系 需要从配置管理数据库中查询配置项的属性和配置项间的关联关系来定位故障和帮助快速的恢复。 和变更管理流程的关系和变更管理流程的关系 服务台应了解变更管理流程中目前正在进行的变更信息，检测因变更而可能引发的事件。在事件的解 决过程中，涉及到需要对基础架构、应用系统及操作系统等进行变更的需要发起变更请求来解决事件。 4关键角色、职责定义关键角色、职责定义 流程的实现是通过不同的流程角色以及其被赋予的职责来实现的，因此流程的每一个角色可以被定义为一 共共 46 页页 - 5 - 系列职责的集合，在实际的管理操作中，不同的人员将被赋予不同的职责，也可能一个人被赋予多个职责，同 时也可以将其职责授权给其管理结构之下的人员，因此，以下所提及的管理流程和角色的目的是为了在充分满 足流程所需角色的基础上，为具体的实现提供足够的灵活性。 事件管理流程主要分为以下几个职责/角色，分别简述如下： 4.1 服服务务台人台人员员 服务台人员负责接收所有的事件，对事件进行初步的处理，并根据实际情况将事件分派到合适的一线支 持工程师。 职责：职责： 在指定的响应时间内响应所有服务台热线电话、邮件、工单等事件报告； 完整记录所有接收的事件信息，包括：记录事件报告人的详细联系方式、事件特征表现、描述、 发生时间等； 为事件进行适当的分类、为事件分配优先级等属性； 尝试使用知识库、初步诊断、分析相关信息等方式解决事件； 如果服务台不能解决事件，应当将事件分配给最合适的一线支持小组或来处理； 检查事件记录的处理进度，保持与用户的联系，适时通知事件处理进展； 在事件处理过程中，催办事件处理进度 与用户确认事件解决方案及用户满意度反馈，关闭事件。 技能要求：技能要求： 熟悉技术平台和技术环境 较强的沟通能力 对简单的故障要有快速诊断和解决的能力 熟悉事件处理流程 人员按排建议：人员按排建议： 建议总公司服务台设置 3 人，分别负责受理桌面支持、核心业务系统类、非核心业务系统（包括 其他应用系统、网络接入等）三大类事件。各分公司服务台设置 2-3 人受理各类事件。结合分 公司实际情况，若事件单日常数量较多，服务台人数可以进行增加。 4.2 一一线线支持人支持人员员 在 itil 体系中，一线支持人员负责对服务台无法解决的事件进行快速有效的分析，提出解决方案以尽 共共 46 页页 - 6 - 快恢复服务，并在必要时提供现场支持。 职责：职责： 决定需要采取何种措施恢复服务并实施有效的行动 必要时提供现场支持 根据优先级提供有效的解决方案 更新事件解决信息，已解决的事件转回服务台，由服务台关闭事件 如果一线不能解决这个事件，应当决定选择最合适的二线支持小组/人员来处理 技能要求：技能要求： 熟悉技术平台和技术环境 较强的沟通能力 快速诊断事件和解决事件的能力 熟悉事件处理流程 人员按排建议：人员按排建议： 建议将分公司 it 部门日常维护（包括硬件、软件、开发等）人员纳入一线支持中，按日常所管 系统类型或设备类型划分到相应维护支持组中 分公司具有开发人员的，将开发人员纳入到应用系统支持组中 如分公司技术力量较强，可将一线支持各组根据技术能力划分为初级组、高级组 对于地市技术力量薄弱的，将地市人员按岗位技能纳入省级公司相应一线支持组中 对于地市技术力量较强的，可以考虑建立与省级公司平级的支持组 4.3 二二线线支持人支持人员员 二线支持人员是相关问题领域的专家。负责提供对一线支持人员无法解决的问题进一步进行调研，找出 解决方案并尽快恢复服务。 职责职责: 进行事件的深入调查研究 根据经验和专业技能，决定需要采取何种措施恢复服务并实施有效的行动 必要时引入供应商的支持 及时提供有效解决方案 与其他二线小组合作，确定解决方案 共共 46 页页 - 7 - 已解决的事件转回服务台，由服务台关闭事件 技能要求：技能要求： 深厚的技术背景，对所维护范畴的技术深入掌握 熟悉事件处理流程 人员按排建议：人员按排建议： 主要由总公司各类业务系统及基础设施维护专家组成，技术力量较强的分公司的资深维护人员组 成虚拟团队 4.4 三三线线支持人支持人员员 职责：职责： 从研发的角度进行事件的研究； 根据经验和专业技能，决定需要采取何种措施恢复服务并实施有效的行动，如发布临时补丁等； 及时提供有效解决方案； 已解决的事件转回服务台，由服务台关闭事件。 技能要求：技能要求： 具备开发公司内各类应用系统的能力，对所维护范畴的技术深入掌握； 熟悉事件处理流程。 人员按排建议：人员按排建议： 由总公司开发人员及厂商代维人员组成，以及分公司开发力量较强人员组成虚拟团队 4.5 事件事件经经理理 事件经理负责事件解决过程中的协调和监控，以及事件升级的判断以及具体执行。 职责：职责： 负责对重大、紧急事件的解决协调资源，保证故障的最终排除； 当事件优先级为紧急或者事件将超过规定的时限，负责按照升级方法对事件进行处理确保有效协 调资源，促进各类角色小组（如一线支持、二线支持）快速恢复正常服务； 确保和问题管理流程经理的有效合作； 确保正确和广泛地收集和分析事件数据，发现 it 和业务相关的问题。 技能要求：技能要求： 共共 46 页页 - 8 - 了解技术架构和技术环境； 较强的口头表达能力和与用户沟通技巧； 处理纠纷的能力； 深刻了解事件管理流程； 较强的领导能力。 人员按排建议：人员按排建议： 由分公司及总公司主管应用系统维护工作的领导担任 4.6 事件管理流程事件管理流程负责负责人人 事件管理流程负责人从宏观上监控流程，确保事件流程在信息技术中心范围内被正确的执行。当流程不 能够适应 cl 发展需要时，流程负责人必须及时的对此进行分析、找出缺陷、进行改进，从而实现可持续提 高。 职责：职责： 确定管理流程的衡量指标 确保事件流程能够取得管理层的参与和支持 确保事件流程符合 cl 实际状况和公司 it 发展战略 总体上管理和监控流程，建立事件流程实施、评估和持续优化机制 确保事件流程实用、有效、正确地执行，当流程不能够适应公司的情况时，必须及时的对此进行 分析、找出缺陷、进行改进(假如增加或合并流程的角色)，从而实现可持续提高 技能要求：技能要求： 深刻理解事件管理流程； 能够很好地理解业务对于事件管理的需求； 有决策权，能够确保事件管理流程设计要求在实施项目中得到贯彻和执行； 具有很好的沟通技能，获得所需资源。 人员按排建议：人员按排建议： 由总公司 it 部门领导担任 4.7 实际岗实际岗位与方案角色的映射位与方案角色的映射 事件管理流程事件管理流程 共共 46 页页 - 9 - 角色角色角色细分角色细分说明说明成员成员 总公司服务台 职责：负责受理办公管理、管理决策、核心运 营、销售客服、桌面支持五大类事件。 建议总公司服务台设置 3 人 服务台 分公司服务台 职责：负责受理各类事件。 岗位建议：建议各分公司服务台设置 2-3 人， 结合分公司实际情况，若事件单日常数量较多， 服务台人数可以进行增加，建议对应岗位包括 服务支持管理岗、应用管理岗、数据管理岗 基础设施维护 支持组 职责：负责总公司小型机、pc 服务器、存储设 备、网络交换机、路由器、防火墙、网络链路 等系统硬件及操作系统、中间件、数据库等系 统软件的基础维护工作 岗位建议：建议由总公司运行管理处、网络管 理处负责各基础设施领域维护工作的技术人员 担任 应用系统支持 组 职责：负责总公司各类应用系统的维护支持工 作 岗位建议：建议由负责各类应用系统维护工作 的技术人员担任 总公司一线支持 桌面支持组 职责：负责总公司桌面支持工作 岗位建议：建议由代理服务处负责桌面维护工 作的技术人员担任 一线支持 分公司一线支持 （地市公司直接纳入 分公司一线支持） 应用系统支持 组 职责：负责分公司自有应用系统的支持工作以 及对总公司应用系统的初始支持工作 岗位建议：建议由分公司负责各类应用系统维 护工作的技术人员担任，建议对应岗位包括应 用管理岗、地市分公司应用管理岗、数据管理 岗、应用开发岗 共共 46 页页 - 10 - 基础设施维护 支持组 职责：负责分公司小型机、pc 服务器、存储设 备、网络交换机、路由器、防火墙、网络链路 等系统硬件及操作系统、中间件、数据库等系 统软件的基础维护工作 岗位建议：建议由分公司信息技术部门各基础 设施领域维护工作的技术人员担任，建议对应 岗位包括设备管理岗、系统管理岗、安全岗、 网络管理岗、运行维护岗、地市分公司设备管 理岗 桌面支持组 职责：负责分公司桌面维护支持工作 岗位建议：由负责分公司桌面维护支持工作人 员的担任，建议对应岗位包括服务支持管理岗 应用系统运维 专家组 职责：负责总公司应用系统包括核心应用系统 及非核心应用系统的维护工作 岗位建议：由负责总公司各类应用系统资深技 术人员担任，可以借调分公司相关人员，形成 虚拟团队 二线支持总公司二线支持 基础设施维护 专家组 职责：负责分公司小型机、pc 服务器、存储设 备、网络交换机、路由器、防火墙、网络链路 等系统硬件及操作系统、中间件、数据库等系 统软件的维护工作 岗位建议：由总公司运行管理处、网络管理处 负责各领域维护工作的资深技术人员担任，可 以借调分公司相关人员，形成虚拟团队 三线支持总公司三线支持 应用系统开发 组 职责：负责总公司应用系统包括核心应用系统 及非核心应用系统的开发、修改、优化工作 岗位建议：由总公司核心运营开发处、销售客 服开发处、管理决策开发处、电子商务开发处 开发人员担任，可以借调分公司相关开发人员， 形成虚拟团队 共共 46 页页 - 11 - 代维厂商组 总公司的厂家支持，可以细分为 ibm、hp 等 总公司 职责：负责督导与监控总公司事件处理过程的 正常运转，接收事件的升级通知和处理超时通 知等 岗位建议：建议在总公司设置事件经理 1 人， 由总公司应用管理处处长或副处长担任 事件经理 分公司 职责：负责督导与监控分公司事件处理过程的 正常运转，接收事件的升级通知和处理超时通 知等 岗位建议：建议在各分公司设置事件经理 1 人， 由分公司分管应用维护的领导担任 事件管理流 程负责人 职责：负责确定管理流程的衡量指标，从宏观 上监控流程，当流程不能够适应 cl 发展需要时， 流程负责人必须及时的对此进行分析、找出缺 陷、进行改进，从而实现可持续提高 岗位建议：建议在总公司设置事件管理流程负 责人 1 名，由总公司信息技术部相关领导担任 说明：说明：一、二、三线分组可进行扩充，各分公司可将现有分组提交到总公司，由总公司统一协调配置 5流程执行原则流程执行原则 5.1 常常规规原原则则 所有 it 和信息技术中心事件管理范围内发生的事件，都应该记录在 it 服务管理平台中，记录的信息应 足够详细，包括事件处理交互过程，详细的解决方案和相应的附件 所有 it 支持人员对优先级为紧急和高的事件所采取的服务恢复行动，在比对其它行动的时候，将拥有 优先处理级别 应该每月产生事件管理报表，并对重复发生的事件和变通方法解决的事件，应该举行定期的事件管理 会议对这些事件进行评估 应该半年对流程进行回顾，回顾内容包括流程关键衡量指标、流程执行效率和流程支持工具的有效性， 以改进事件管理流程 共共 46 页页 - 12 - 5.2 流程关流程关联联原原则则 和问题管理的关联 所有优先级为紧急的事件在恢复服务后，都应该创建问题单（问题单必须和事件单建立关联） 支持人员在解决事件的过程中，可以通过问题记录查找相应的解决方案 和变更管理的关联 事件处理过程中，如果需要对系统进行变更，必须按照变更管理的定义，提交变更请求单（变更 单必须和事件单建立关联） ，变更完成后，继续事件单的处理 紧急事件（优先级为紧急的事件，下同）的处理过程中，如果需要对系统进行变更，必须按照变 更管理的定义，提出紧急变更请求，变更完成后，补录紧急变更单，并和紧急事件单建立关联 和配置管理的关联 事件处理过程中，可以通过配置管理查询相关的配置项信息以及该配置项历史上发生的事件、问 题或变更，来帮助故障的定位 事件处理过程中，如果可以将故障定位到某个配置项，则必须将事件单与该配置项关联 5.3 所有所有权权原原则则 所有权原则用来确保每个事件在任何时段都有适当的人员负责，服务台是事件的负责人。 由 it 用户申报的事件单，服务台员工是该事件的责任人，必须确保事件得到有效跟踪与解决，并负 责事件单的关闭 5.4 再分派原再分派原则则 事件的再分派原则是确保事件在服务目标时段内处理和解决的重要因素。因此，应当尽量减少事件单再 分派的几率。事件单可以分配到个人，或者分配到组（服务台、一线支持、二线支持、三线支持） ，再由组 内的支持人员处理。事件单的重分派次数不应该超过 5 次。 服务台将事件单分配给一线支持 一线支持可以将事件单重新分配给服务台，其他一线支持组（人员） ，二线支持组（人员） 二线支持可以将事件单重新分配给服务台，一线支持组（人员） ，其他二线支持组（人员） ，三线支持 组（人员） 三线支持可以将事件单重新分配给服务台，二线支持组（人员） ，其他三线支持组（人员） 共共 46 页页 - 13 - 5.5 重复事件原重复事件原则则 重复事件是指在一个较短时间段（通常 30 分钟内至 1 小时） ，由监控平台上报的同一个配置项上现象 相同的事件或一人/多人申告的同一来源（系统、应用）现象相同的事件。当被报告的事件与某个已经创建 且尚未解决的事件单相同，则该事件被认为是重复的。由于此时已创建的事件尚未解决，还没有采取修正措 施来恢复服务，因此，新报告的事件被认为是原有事件单的重复事件单。在原有事件单获得解决时，所有的 重复事件单获得解决。 重复的事件信息必须被标识，并且不计入事件流程的关键衡量指标 如果服务台可以判断到重复事件，则由服务台对重复事件标识，否则由一线支持人员负责重复事件的 处理 5.6 关关闭闭原原则则 由 it 用户申报的事件单，关闭必须由服务台完成。 事件处理人员在解决完成事件时，根据实际解决情况填写事件的结束代码，采用临时措施恢复服务时， 结束代码为“变通方法解决“。服务台负责和 it 用户再次确认事件的解决 由 it 用户认可获得关闭的事件单的结束代码为“成功解决“关闭 已解决的事件单如果没有得到 it 用户的认可，则首先关闭该事件单，结束代码修改为“不成功“，同 时创建一个新的事件单重新分配到原处理人员继续处理 已关闭的事件单不允许重开。如果事件重复发生，则创建一个新的事件单 it 和信息技术中心的维护人员（一线、二线或三线）自行创建的事件单，本着“谁开单，谁负责关闭 “的原则 监控平台产生的事件发送到服务台，由服务台分派，处理人员解决并关单 5.7 升升级级原原则则 制定升级原则的目的是确保事件在规定的解决时限内能够及时通知相关技术人员和领导，引起更多的重 视，提供合适的资源，从而快速找到解决事件的方案。 优先级为紧急的事件，服务台应立即升级到相应一线支持，由一线支持再次确认，如果确认了优先级 为紧急，则立即升级到事件经理，并通知相应的管理层（通过 it 服务管理平台） ，由事件经理启动紧 急事件处理流程 各支持人员应及时响应和处理分配到本组或自己的事件单，如果超出规定的响应时限和解决时限，服 务台系统应自动将事件信息通报事件经理，事件经理负责协调资源，并督促事件能够及时被响应和处 理 共共 46 页页 - 14 - 服务台和一线支持应及时将不能解决的事件升级到下一级，若未及时升级，事件经理应及时介入，负 责协调升级处理 5.8 人人员岗员岗位与角色落位与角色落实实原原则则 分公司技术力量较强的一线各维护支持组根据实际情况可按能力划分初级维护支持组和高级维护支持 组，也可划分为一个组 如分公司具有开发人员，可将开发人员纳入到一线应用维护组 地市支持力量薄弱的，可将地市人员按岗位技能纳入省级公司相应支持组 地市支持力量较强的，可建立相对独立的支持维护组 目前流程中的各角色的分组可以进行扩充，由于此项目是全国性项目，在收集各分公司反馈后，由总 公司进行统一协调配置 5.9 工工单单流流转转原原则则 分公司事件管理流程负责处理分公司自有应用系统及基础设施产生的事件以及对总公司应用系统及基 础设施产生的事件进行尝试解决 总公司事件管理流程负责处理总公司应用系统及基础设施产生的事件 分公司服务台负责受理分公司服务对象提交的所有请求，分公司服务台首先对用户提交的请求进行尝 试解决，不能解决的通过服务目录自动提交到分公司一线相应支持组或人 总公司服务台负责受理总公司及成员公司提交的所有请求，总公司服务台首先对用户提交的请求进行 尝试解决，不能解决的通过服务目录自动提交到总公司一线相应支持组或人 分公司一线负责处理分公司服务台转派的工单，对于属于分公司自有应用系统及基础设施产生的事件 在一线内部处理解决，不能解决的将工单提交到分公司事件经理，由分公司事件经理协调资源处理； 对于属于总公司应用系统及基础设施产生的事件首先在分公司一线内部尝试解决，不能解决的提交到 二线相应支持组 总公司一线负责处理总公司服务台转派的工单，首先在一线内部尝试解决，不能解决的提交到二线相 应专家组 二线负责处理分公司一线及总公司一线转派的工单，首先在二线内部尝试解决，不能解决的提交到三 线相应支持组 三线负责处理二线转派的工单，首先在三线内部尝试解决，对于三线不能解决的将工单提交到总公司 事件经理，由总公司事件经理协调资源进行处理 对于公司信息技术部内部人员创建的工单，根据服务目录直接转派给本公司一线相应支持组组长，由 组长视情况手工分派给本组人员进行处理 对于公司信息技术部内容人员创建的工单，关闭原则是谁创建工单，谁关闭工单 共共 46 页页 - 15 - 6流程相关定义流程相关定义 6.1 事件信息事件信息项项 事件单必须包含如下事件信息项： 序序 号号 信息项信息项 是否是否 必填必填 说明说明 事件记录和分类时填写： 1 请求人信息 是事件申报人的信息，包括：登录名、姓名、分公司、部门、电子邮件、办公电话、 手机（手工填写） 2 事件分类是参见“事件分类”定义 3 事件性质是参见“事件性质”定义 4 事件来源是参见“事件来源”定义 5 事件所属系统类型是参见“事件所属系统类型”定义 6 事件发生时间 是针对故障：指的是业务中断的实际时间 （可能早于登记时间，需要手工填写） 针对其他：缺省值等于登记时间 事件发生时间必须小于或等于登记时间 7 事件发生单位是树形目录（三级，总公司省公司地市） 8 事件发生地点 否事件发生的地点 （手工填写）描述性字段，不做为日后数据索引、统计，默认为 事件发生单位 9 事件简要简述是事件的简要描述（手工填写） 10 事件详细描述是对于整个事件内容的详细描述（手工填写） 11 分配对象是被分配的技术支持组（按服务目录自动分派） 12 事件优先级是参见“事件优先级”定义 13 事件影响度是参见“事件影响度”定义 14 重复事件标记否标记为重复事件（手工填写） 15 关联配置项否记录出现故障的配置项代码（系统自动关联） 16 附件否上传附件 提交事件工单时，系统自动产生 17 事件 id是事件单流水号（系统自动产生） 18 建单人（受理人）是创建事件请求工单的记录人 19 登记时间是在服务台生成事件记录的时间（系统自动产生） 20 事件状态是参见“事件状态”定义 共共 46 页页 - 16 - 序序 号号 信息项信息项 是否是否 必填必填 说明说明 21 事件完成期限 是对应每一个事件优先级，系统根据流程相关定义中“事件解决时限”自动设定最终 的完成期限 （系统自动产生） 同 14 关联配置项 否 记录出现故障的配置项代码（手工填写） 同 15 附件 否 上传附件 一、二、三线尝试解决时填写： 22 业务恢复时间是针对故障的业务恢复实际时间（手工填写） 23 事件日志 是反映事件信息项的变化历史，如一个事件在处理过程中事件状态变化的时间点等 信息（系统自动产生） 24 解决方案是事件解决方案的描述（手工填写） 25 故障厂商是记录故障厂商或集成商信息（手工选择） 26 重复事件标记否标记为重复事件（手工选择） 一、二、三线尝试解决时，系统自动产生 同 19 事件状态 是 参见“事件状态”定义 27 实际开始时间是记录事件状态到 xx 处理中的时间（系统自动产生） 28 事件解决人是事件的最终解决人（系统填写） 29 处理是否超时否参见“处理是否超时”定义（系统自动产生） 30 实际完成时间是记录事件最后解决的时间（系统自动产生） 31 历时是“实际完成时间”-“事件发生时间” （系统自动产生） 关闭工单时填写 32 用户反馈是参见“用户反馈”定义 33 事件结束代码是参见“事件结束代码”定义 34 事件解决人角色是参见“事件解决人角色”定义 35 事件关闭时间是记录事件被关闭的事件 6.2 事件性质事件性质 根据 clit 支撑系统的业务要求和管理要求，定义如下四类事件： 编号编号代码代码描述描述 1故障 指因 it 支撑系统错误或反映支撑系统部分或全部功能不能正常使用的 报障； 共共 46 页页 - 17 - 编号编号代码代码描述描述 2申告 与 it 支撑系统相关的用户投诉，如信息技术部各处室等业务受理部门 转来的因支撑系统问题引发的投诉 3告警监控平台自动产生的没有影响到系统正常使用的告警 4咨询指对系统操作、业务流程等方面的求助和询问 6.3 事件来源（非必填事件来源（非必填项项） 事件来源代码用来标明事件的提出方式，事件来源可以包括以下几种： 编号编号代码代码描述描述 1用户报告 用户或维护人员通过电话/邮件/传真报告的事件，服务台人员手 工创建事件单 2内部 it 人员开单it 部门内部（一线/二线人员）提交的事件 3监控系统 6.4 事件所属系事件所属系统类统类型型 根据目前信息技术中心支撑的应用系统和二级分类的划分定义事件所属系统类型，当事件发生时，应该 由服务台初步定位是哪个系统及二级分类出现问题，由一线进行进一步的明确。 业务系统分类业务系统分类子业务系统分类子业务系统分类简称简称 it 服务管理系统itsm 综合办公系统 办公管理 电子邮件系统请填写简称 电子商务网上招聘系统cors 团体年金报表子系统gars 财务计算机管理系统claf 集团财务计算机管理系统gclaf cl 财务报表辅助系统easy-report 大中城市业绩考核分析系统csis 财务分析系统lifa 基础率分析系统eas 精算系统atms 每日业务快报系统zhcx 统计信息系统tjxx 管理决策 审计系统ams 综合业务处理系统 7 版cbps7 集团综合业务处理系统 7 版nbps核心运营 老业务处理系统obps 共共 46 页页 - 18 - 综合业务处理系统 8 版cbps8 出单管理系统(七版)printpro 档案影像管理系统cims 单证管理系统cvms 打印管理系统cpms 数据清理系统cleaner 投连万能处理系统ubps 团体年金核心业务处理系统gaps 中介业务处理系统abps 统括业务处理系统unite 再保险系统rbps 健康意外险系统hdps 互联网销售系统iss 团体年金大客户支持子系统gacs 团体年金报价子系统gaps 团体年金销售支持系统ga3s 个人代理人管理信息系统amis 讲师管理系统tmis 会员管理系统 2005 mmis 个人代理人营销支持系统e-mss 大客户支持系统anntsuport 网络查询系统netquery cl 呼叫中心系统call center 销售客服 cl 短信系统sms 其他其他系统类ots 说明说明：第一层为”其它”的话，分公司可以对其子类可以扩充并提交到总公司，由总公司统一协调配置 6.5 事件分事件分类类 分类代码用于标识故障或申告的具体原因，由支持人员在处理过程中填写。 事件的分类层次设计不超过三层，第一级分类，称之为“一级分类“，第二级分类，称之为“二级分类 “，第三级分类，称之为“三级分类“。 一级分类一级分类二级分类二级分类三级分类三级分类 小型机（eps） 服务器 sr pc 服务器（spc） 磁盘阵列（rad） 磁带库（tap） 存储设备 rd 其他存储设备（otr） 共共 46 页页 - 19 - 网络交换机（swt） 交换机（swt） 光纤交换机（fst） 路由器（rut） 防火墙（frw） vpn 网关（vpg） 安全网关（seg） 链路（lnk） 网络 nw 其他网络设备（otn） 台式机（com） 笔记本（ntb） 字符终端（ctr） 终端 tr 图形终端（gtr） 打印机（prt） 扫描仪（scn） 绘图仪（drw） 外设（ddv） 其他（sso） 监控系统（） 机房（dce） 消防系统 外设及其他 pr 其他（otr） 自主开发（sdv） 外包开发（odv） 应用软件 app 商业软件（frd） 数据库（sdb） 操作系统（ops） 中间件（smd） 软件 sw 系统软件 sys 其他（syo） 管理文档（adc） 技术文档（tdc） 维护文档（odc） 工程文档（pdc） 产品购买合同（pus） 文档 dc 合同 crt 维护合同（man） 应用系统名称（api） 应用系统模块（apm） 应用系统 ap 其他应用（apo） 6.6 事件事件优优先先级级 优先级是事件管理的一个关键要素，优先级决定处理事件的顺序及所需的资源，事件优先级可分为四级 共共 46 页页 - 20 - （紧急、高、中、低） 。 编号编号优先级代码优先级代码描述描述 1紧急 重要系统不可用 因系统原因数据处理错误，导致大量用户投诉 来自新闻媒体、消费者协会、国家行政机关（工商、物价等）的反映或申告 部分重要数据丢失，且无法全部恢复 2高 业务系统不可用，影响面为全北京市、某个分公司，或者多个非关键地区 系统中的某一业务不可用，影响面为全北京市、某个分公司，或者多个非关键 地区 3中 一般性系统故障 4低 一般单个用户申告 业务咨询 当故障发生时，为了在判断优先级时增强实际可操作性，可以根据故障的影响范围和业务系统的关键程 度在优先级映射表中定位优先级。故障的影响范围可以根据配置项中定义的“影响范围”和用户报障描述来 确定。 系统系统 影响范围影响范围 全北京市或全北京市或 某一分公司某一分公司 至少包括一至少包括一 个关键地区个关键地区 多个非关键地区多个非关键地区一个非关键地区一个非关键地区 功能点 a紧急紧急高高 功能点 b高高 系统名称 （任一模块） 功能点 c高高 6.7 事件响事件响应时应时限和解决限和解决时时限限 在事件处理过程中，对于一个事件有解决时间的限制和响应时间的限制，一方面，需要各工程师协同合 作，在解决事件的时候应该有时间的概念，同时，也要求事件经理必须实时地督促事件的解决，对于影响度 为高或者紧急的事件，需要及时通告事件经理，同时，如果该事件的响应或解决超过了时限，需要通告事件 经理，同时也要根据具体情况通告给其他相关管理人员。 响应时限指的是事件状态从“已登记”到“一线处理中”经过的时间； 解决时限指的是事件状态从“已登记”到“已解决”经过的时间； 事件优先级对应的事件响应时限和解决时限参考下表（以下时间是事件优先级对应的事件响应时限和解决时限参考下表（以下时间是 247 工作时间）：工作时间）： 编号编号优先级代码优先级代码响应时限要求响应时限要求解决时限要求解决时限要求 1紧急30 分钟4 小时 2高1 小时8 小时 3中4 小时48 小时 共共 46 页页 - 21 - 编号编号优先级代码优先级代码响应时限要求响应时限要求解决时限要求解决时限要求 4低8 小时72 小时 事件发生时的通告定义事件发生时的通告定义 通知人员列表的用途：当 it 服务管理平台收到事件时，自动按照表中的人员列表发出邮件或短信通知。 优先级别优先级别通知人员列表通知人员列表 紧急部门主管，相应事件经理，一、二、三线支持 人员 高部门主管，相应事件经理，一、二线支持人员 中通知一、二线支持人员 低通知一线支持人员 超出响应时间的通告定义超出响应时间的通告定义 通知人员列表的用途：当 it 服务管理平台判断到响应时限已经超出，则自动按照表中的人员列表发出邮 件或短信通知。 优先级别优先级别通知人员列表通知人员列表事件响应时限事件响应时限 紧急 部门主管，相应事件经理，一、二、三线支 持人员 30 分钟 高 部门主管，相应事件经理，一、二线支持人 员 1 小时 中 部门主管，相应事件经理，一、二线支持人 员 4 小时 低相应事件经理，服务台/一、二线支持人员8 小时 超出和即将超出解决时限的通告定义超出和即将超出解决时限的通告定义 通知人员列表的用途：当 it 服务管理平台判断到解决时限已经或即将超出，则自动按照表中的人员列表 发出邮件或短信通知。 优先级别优先级别通知时间通知时间通知人员列表通知人员列表事件解决时限事件解决时限 3 小时 部门主管，相应事件经理，一、二、三线支持 人员 紧急 4 小时部门主管，相应事件经理，一、二线支持人员 4 小时 7 小时部门主管，相应事件经理，一、二线支持人员 高 8 小时部门主管，相应事件经理，一、二线支持人员 8 小时 中47 小时部门主管，相应事件经理，一、二线支持人员48 小时 共共 46 页页 - 22 - 48 小时部门主管，相应事件经理，一、二线支持人员 71 小时相应事件经理，一、二线支持人员 低 72 小时相应事件经理，一、二线支持人员 72 小时 6.8 事件影响度事件影响度 事件影响度用于衡量事件所影响业务的严重程度。严重程度通常通过事件所影响的人数、关键系统数以 及服务故障所造成的损失来设定。 定义事件影响度等级的因素有： 是否影响了核心业务 所影响的用户数 服务失效的影响范围和时长 事件影响度在事件的生命周期中是可以改变的，例如，初始等级为严重的故障会随着服务失效的时间变 成重大故障，所以事件的影响度应在事件得到解决（服务恢复）后重新确认。 事件的响应时间、解决时限以及处理事件所需要引入的资源主要由事件的优先级决定。 编号编号 影响度影响度 代码代码 事件事件 性质性质 描述描述 故障 全国半数以上地区或关键地区的业务系统中断超过 6 小时； 全国半数以上地区或关键地区的营业、综合帐务、客服中任一业 务中断超过 3 小时； 全国半数以上地区或关键地区的综合结算业务处理中断超过 24 小 时； 半数以下地区全业务中断超过 6 小时； 1重大 申告 对人寿公司造成巨大损失产生严重后果和不良影响的； 来自新闻媒体、消费者协会、国家行政机关的反映或申告； 故障 全国半数以上地区或关键地区的业务系统中断大于 10 分钟、小于 6 小时； 全国半数以上地区或关键地区的营业、综合帐务、客服等业务中 断均大于 10 分钟、小于 3 小时； 全国半数以上地区或关键地区的综合结算业务处理中断大于 2 小 时、小于 24 小时； 半数以下地区全业务中断大于 10 分钟、小于 6 小时。 2严重 申告 数据错误导致产生大量的错单； 涉及到高额问题的申告； 用户在营业现场反映激烈 故障 系统内局部出现问题，不影响整个系统运行，不影响业务处理的 故障 申告 不属于重大申告和严重申告的用户申述 3一般 告警 不影响系统的监控平台告警 共共 46 页页 - 23 - 编号编号 影响度影响度 代码代码 事件事件 性质性质 描述描述 4无咨询 一般数据查询或者使用指导 6.9 事件状事件状态态 事件状态代码表明事件所处的处理状态，事件状态如下： 编号编号代码代码描述描述 1已登记新开事件记录或事件已创建 2分配到服务台事件已分配给服务台人员 3服务台处理中服务台人员已接手处理事件 4分配到一线事件已分配到一线支持，一线还未响应 5一线处理中一线支持人员已接手处理事件 6分配到二线事件已分配到二线支持，二线还未响应 7二线处理中二线支持人员已接手处理事件 8分配到三线事件已分配到三线支持，三线还未响应 9三线处理中三线支持人员已接手处理事件 10已解决 事件已解决，支持人员联系用户验证事件是否获得解 决 11关闭事件已关闭 事件状态变迁图用来标明：当一个事件单处于某个状态时，它可以去到的下一个状态。 已登记 分配到服务台 服务台处理中 一线处理中 分配到二线分配到一线 二线处理中 已解决 关闭 服务台或用户 新建 分配到三线 三线处理中 当前状态为已登记状态时，可迁移的状态 状态状态合法合法描述描述 已登记否已登记为事件单初始状态 分配到服 务台 是用户提交事件请求，首先分派到服务台 服务台处 理中 否 分配到一 线 否 一线处理 中 否 分配到二 线 否 二线处理 中 否 分配到三 线 否 三线处理否 共共 46 页页 - 24 - 中 已解决否 已关闭否 当前状态为分配到服务台状态时，可迁移的状态 状态状态合法合法描述描述 已登记否 分配到服 务台 是服务台的人员将分配给本人的事件单分配给服务台或者服务 台的其他人员 服务台处 理中 是服务台人员开始尝试处理事件单 分配到一 线 是服务台组人员将事件单分配给一线支持组 一线处理 中 否 分配到二 线 否 二线处理 中 否 分配到三 线 否 三线处理 中 否 已解决 否 已关闭是当事件处理范围不在信息技术中心或误报或可忽略时，可直 接关闭 当前状态为分配到一线状态时，可迁移的状态 状态状态合法合法描述描述 已登记否 分配到服 务台 否 服务台处 理中 否 分配到一 线 是一线支持人员将分配给本人的事件单分配给一线支持组或 组内的其他人 一线处理 中 是一线支持人员，接受分配的事件单，并开始处理 分配到二 线 否 二线处理 中 否 分配到三 线 否 三线处理 中 否 已解决 否 已关闭否 当前状态为“一线处理中”状态时，可迁移的状态 状态状态合法合法描述描述 已登记否 分配到服 务台 否 服务台处 理中 否 共共 46 页页 - 25 - 分配到一 线 是一线支持人员将分配给本人的事件单分配给一线支持组或 组内的其他人 一线处理 中 否 分配到二 线 是一线支持人员将事件单分配给二线支持组或二线支持组内 的其他人 二线处理 中 否 分配到三 线 否 三线处理 中 否 已解决 是一线支持找到解决方案或者变通方法，解决了分配的事件 单 已关闭否 当前状态为分配到二线状态时，可迁移的状态 状态状态合法合法描述描述 已登记否 分配到服 务台 否 服务台处 理中 否 分配到一 线 否 一线处理 中 否 分配到二 线 是二线支持人员将事件单分配给二线支持组或二线支持组内 的其他人 二线处理 中 是二线支持人员，接受分配的事件单，并开始处理 分配到三 线 否 三线处理 中 否 已解决 否 已关闭否 当前状态为二线处理中状态时，可迁移的状态 状态状态合法合法描述描述 已登记否 分配到服 务台 是 服务台处 理中 否 分配到一 线 否 一线处理 中 否 分配到二 线 是二线支持人员无法处理该事件单，或者分配错误，将事件 单重新分配给二线支持组或二线支持组内其他人员 二线处理 中 否 分配到三 线 是二线支持人员将事件单分配给三线支持组或三线支持组内 的其他人 三线处理 中 否 共共 46 页页 - 26 - 已解决是二线支持找到解决方案或者变通方法，解决了分配的事件 单 已关闭否 当前状态为分配到三线状态时，可迁移的状态 状态状态合法合法描述描述 已登记否 分配到服 务台 否 服务台处 理中 否 分配到一 线 否 一线处理 中 否 分配到二 线 否 二线处理 中 否 分配到三 线 是三线支持人员将事件单分配给三线支持组或三线支持组内 的其他人 三线处理 中 是三线支持人员，接受分配的事件单，并开始处理 已解决 否 已关闭否 当前状态为三线处理中状态时，可迁移的状态 状态状态合法合法描述描述 已登记否 分配到服 务台 否 服务台处 理中 否 分配到一 线 否 一线处理 中 否 分配到二 线 是 二线处理 中 否 分配到三 线 是三线支持人员将事件单分配给三线支持组或三线支持组内 的其他人 三线处理 中 否 已解决是三线支持找到解决方案或者变通方法，解决了分配的事件 单 已关闭否 当前状态为已解决状态时，可迁移的状态 状态状态合法合法描述描述 已登记否 分配到服 务台 否 服务台处 理中 否 共共 46 页页 - 27 - 分配到一 线 否 一线处理 中 否 分配到二 线 否 二线处理 中 否 分配到三 线 否 三线处理 中 否 已解决否 已关闭是服务台在关闭事件单的时候，需要填写客户反馈和结束代 码 当前状态为已关闭状态时，可迁移的状态 不迁移至任何状态。 6.10事件事件结结束代束代码码 事件结束代码说明了事件是在何种情况下关闭的，结束代码如下： 编号编号代码代码描述描述 1成功解决事件获得成功解决 2 变通方法 解决 事件已通过变通方法或者临时措施获得解决，但是需要进行更进 一步的根源分析 3不成功事件没有获得解决（用户没有认可解决时使用） 4消失事件自行消失 5误报不属于 it 部门管理范围的事件 6可忽略 如通过其他系统接口或监控系统提交的信息，经确认属于无效信 息 6.11事件解决人角色事件解决人角色 事件解决人角色用来标明该事件单最终解决的角色是服务台还是一线、二线、三线。 编号编号代码代码描述描述 1服务台服务台最终解决事件 2一线一线支持最终解决事件 3二线二线支持最终解决事件 三线三线支持最终解决事件 其他自动消失的事件等 共共 46 页页 - 28 - 6.12处处理是否超理是否超时时 每个优先级别都对应了解决期限， “处理是否超时”用来标明事件的处理是否已超过了解决期限。 编号编号代码代码描述描述 1未超时未超时 2超时事件已超出规定的解决时限 6.13故障厂商故障厂商 用来在事件单中记录是哪个厂商的设备或系统发生故障。 编号编号厂商名称厂商名称 1 3com 2 avaya 3 bea 4 bmc 5 borland 6 ca 7 cisco 8 emc 9 hds 10 hp 11 ibm 12 mcd