IT服务管理理论

第3章：IT服务管理理论（1）IT服务管理服务提供经济管理学院基本内容3.1概述3.2服务级别管理3.3IT服务财务管理3.4能力管理3.5IT服务持续性管理3.6可用性管理经济管理学院3.1概述3.1.1服务提供流程的基本内容ITIL中确定的五个典型流程：服务级别管理IT服务财务管理能力管理IT服务可持续性管理可用性管理服务提供流程最主要的任务：考察组织的服务需求，根据需求合理设计资源组合和服务级别目标最终提供客户满意的IT服务经济管理学院3.1.2服务提供流程的特点和功能1.特点

IT服务管理最主要的特点：以流程为基础以客户为导向

服务提供流程除了具有ITSM各流程共同特点外，还有以下两个特点：（1）面向客户

（2）战术性流程

经济管理学院2.功能

服务提供流程可以实现以下功能：（1）结合业务需求，确定服务级别目标（2）确定IT服务的成本效益（3）有效整合IT资源和组织业务（4）确保组织业务的持续运营（5）确保组织业务目标的实现

经济管理学院3.2服务级别管理3.2.1基本概念服务级别管理（SLM）：为制定服务级别协议而进行的计划、协调、草拟、协商、监控和报告，以及签订服务级别协议后对服务绩效的评审和报告等一系列的活动所组成的管理流程还要注意理解其他诸如SLA、OLA、UC、SQP等概念经济管理学院3.2.12服务级别管理的目标和范围

目标：（1）通过一套相对固定的流程维持和改进IT服务质量使之符合业务需求和满足成本约束的要求（2）采取行动消除或改进不符合级别要求的IT服务（3）提高客户满意度以改善与客户的关系

范围：服务管理的范围一般只包括在服务提供过程中发生的IT服务提供方与其他相关主体之间就服务质量所进行的协调活动

经济管理学院3.2.3职责和功能职责与客户协商和谈判服务需求和期望的服务绩效评价报告实际达到的级别，确定所需资源，核算提供服务成本运用服务改进计划持续提高服务级别协调其他服务管理流程及支持部门，包括与供应商的关系评价和调整服务级别协议，满足业务需求，解决主要的服务问题制作、评审、维护和更新服务目录经济管理学院服务级别管理的功能1协调提供方和客户的关键服务管理流程，提供了规范双方行为的管理框架2激发客户思考和确定真实的业务需求，在此基础上进行IT投资建设3服务级别管理为IT服务提供方和客户搭建了一座桥梁经济管理学院3.2.4服务级别管理的主要活动服务管理的特征初试计划活动确认客户业务需求定义服务项目签署相关协议监控和报告评审经济管理学院服务级别管理的基本流程图客户需求识别：需求定义：内部的和外部的监测：服务级别报告评审订约协商修订草拟终止经济管理学院服务级别协议支持结构图服务级别协议运作级别协议IT基础架构外部供应商（支持）合同内部供应商服务B服务A服务C经济管理学院3.2.5效益、成本和问题1、成本办公场地费营销成本运行软件的硬件设施软件支持工具人力成本成本经济管理学院3.3IT服务财务管理3.3.1基本概念IT服务财务管理：负责对IT服务运营过程中所涉及的所有资源进行货币化管理的流程。该流程主要包括预算编制、会计核算和计费3个子流程3.3.2目标和范围目标：实行IT服务财务管理的目的是帮助IT部门在提供服务的同时加强成本效益的核算，以合理利用IT资源、提高效益范围：在IT服务运营过程中产生的一切可量化的成本开支项目都应该纳入IT财务管理流程的范围经济管理学院3.3.3职责职责控制实际支出与预测支出的差距降低超支的风险可算IT服务提供过程中的费用开支计算所提供的IT服务的成本实施成本-效益分析或ROI分析确认变更成本必要时将IT部门作为一业务中心向客户收取费用弥补成本通过计费政策来影响用户和客户的行为预测给定期间IT服务所需费用经济管理学院3.3.4主要活动组建管理团队可行性研究系统实施准备工作IT服务工作质量预测及预算项目成本预测预算编制确立责任中心计算IT服务项目的成本投资评价后续运营活动收费制作管理报告经济管理学院3.4能力管理3.4.1基本概念能力管理（CM）：在成本和业务需求的双重约束下，通过配置合理的服务能力使组织的IT资源发挥最大效能的服务管理流程还要注意理解与能力管理相关的一些概念：业务能力管理、服务能力管理、资源能力管理、绩效管理、应用选型、能力数据库等经济管理学院3.4.2目标和范围1、目标能力管理的目标是确保以合理的成本及时地提供IT资源以满足组织当前及将来的业务需求2、范围能力管理流程是所有IT服务绩效和能力问题的核心，该管理流程涉及的范围：所有的硬件设备所有网络设备所有外部设备所有软件人力资源经济管理学院3.4.4主要活动设施评估现状构建监控设施构建能数据库培训员工监控分析调整实施能量管理数据的存储需求管理模拟测试应用选型编制能力计划评价考核制作管理报告经济管理学院能力管理流程活动之间的关系图有关BCM、SCM和RCM的计划业务能力管理（BCM）服务能力管理（SCM）资源能力管理（RCM）制作能力计划重复性活动需求管理应用选型模拟测试能力管理数据存储CBD经济管理学院3.5IT服务持续性管理3.5.1基本概念IT服务持续性管理（ITSCM）：确保发生灾难后有主有的技术、财务和管理资源来确保IT服务持续性的流程。IT服务持续性管理包括灾难恢复设施的需求分析、灾难恢复计划的制定、计划的更新、测试的执行以及必要时进行实际的灾难恢复等方面。与之相关的概念还有业务持续性管理（BCM）、逐渐恢复、中期恢复、紧急恢复、业务影响分析（BIA）我们在理解IT服务持续性管理（ITSCM）这个概念时可以与业务持续性管理（BCM）对比进行理解经济管理学院3.5.2目标和范围1.目标IT服务持续性管理的目标是通过确保服务运营所需的IT技术和服务设施（包括计算机系统、网络系统、应用系统、通信系统、技术支持和服务台）能够在要求和约定的时间期限内得到恢复，从而为总体的业务持续性管理提供支持。2.范围IT服务持续性管理重点关注那些支持关键业务流程的IT服务项目。IT服务持续性管理的范围应该根据组织架构、组织文化以及组织的战略方向（包括业务和技术两方面），并结合所提供的IT服务以及如何随时间对这些服务进行开发和变更等多方面的因素来确定。经济管理学院3.5.3主要活动启动前准备工作业务影响分析风险评估制定IT服务持续性策略组织和实施ITSCM运营管理经济管理学院ITSCM流程模型图定义ITSCM需求业务影响分析风险评估业务持续性战略组织和实施规划实施支持方案和降低风险措施开发恢复计划和程序执行初始测试保证教育和培训评价和审计测试变更管理阶段1：启动阶段2：需求分析和战略规划阶段3：实施阶段4：运作管理经济管理学院3.5.3.3风险评估风险分析主要包括以下几个方面的工作：识别相关的IT组件（资产），如建筑物、系统、数据等分析对IT基础架构构成的威胁并估计灾难发生的可能性识别IT基础架构中存在的薄弱点，并对它们进行归类综合评价IT组件中存在的威胁和薄弱点，并据此估计风险大小经济管理学院风险评估模型图单个资产风险（Risk）弱点对策威胁风险分析风险管理经济管理学院3.5.3.4制定IT服务持续性策略结合业务影响分析和风险评估的结果，并考虑已采纳的ITSCM机制，组织可以制定有关风险降低和恢复或持续性方案之间最佳平衡的IT服务持续性策略。1、风险降低措施典型的风险降低措施包括：一个全面的备份和恢复策略消除可能由单点部长导致的风险把服务外包给多个服务提供商构建富有弹性的IT系统和网络并保持经常变更采取更加有效的安全控制措施采用更好的控制措施来监测局部服务中断采用改进的程序减少错误或故障发生的可能性经济管理学院3.5.3.4制定IT服务持续性策略2.恢复方案的选择一般说来，在制定IT服务恢复计划时可以选用以下恢复方案：不做任何反应恢复手工系统互惠协议逐渐恢复（冷支持）中期恢复（暖支持）紧急恢复经济管理学院3.5.4成本、效益和问题较低的保险费顺应相关的管制要求改善业务方和IT人员的关系增强组织的应急能力提高组织的信誉加强组织的竞争优势IT服务持续性计划不能完全配合业务持续性计划计划实施过程不力，无法完成预订的目标缺乏足够的持续性管理资源和富有经验的服务支持人员得不到高层的重视和支持IT服务持续性战略制定不适用组织业务和基础架构的特点业务人员和IT人员只是缺乏走狗的业务持续性和服务持续性意识成本、效益和问题

效益问题成本启动和实施ITSCM所需的时间和成本与引进风险管理相关的投资和相关硬件的投入用于恢复安排的持续性投入成本用于ITSCM运营的成本经济管理学院3.5.4管理报告和关键绩效指标1、管理报告管理报告涉及的内容主要包括以下几个方面：灾难产生的原因、造成的影响以及怎样处理等方面的信息有关恢复计划测试的评价报告针对某个恢复计划而实施的变更的数量新出现的威胁等2、关键绩效指标在ITSCM中适用的关键指标包括：已识别出来的恢复计划中存在的缺点的数量由某个灾难导致的收入的减少启动、实施和运营流程所需要的成本经济管理学院3.6可用性管理3.6.1基本概念可用性：指IT服务或组件在某一特定时间点或一段时间内能够正常发挥其应有的能力可用性是衡量IT基础设施的关键指标，它具体体现在：组件的可用性IT基础设施的可用性维护和支持活动的有效性运营流程和程序部署的质量、方式和程度数据的安全性、完整性和可用性与之相关的概念还有可靠性、可维护性、安全性、可服务性、关键业务功能（VBF）和IT支持部门经济管理学院3.6.2目标和范围1.目标确保IT服务的设计符合业务所需的可用性级别对实际的可用性、可靠性以及可维护性进行测度和监控并提交相应报告以确保有关协议目标的实现优化IT基础设施的可用性并为改进服务绩效提供建议减少某段时间内事故对IT可用性影响的频度和持续时间确保IT可用性方面的问题在产生故障钱被发现并采取适当行动通过制定和维护一个前瞻性的可用性计划来提高IT服务和IT基础设施组件的总体可用想，从而确保当前和未来的可用性需求能够实现2.范围可用性管理流程涉及IT基础设施可用性设计、实施、评价和控制等方面。需要说明的是，可用性管理并不需要负责故障发生后的IT服务的恢复，这是IT服务持续性管理的责任。经济管理学院3.6.3职责和功能1.职责为新增或改进的IT服务根据其业务需求确定可用性需求为新增或改进的IT基础架构制定可用性设计和恢复设计标准根据SLA的要求为IT基础架构及其组件确定可用性目标建立可用性评价和报告程序以反映业务、用户及IT支持部门的需求制作和维护可用性计划对照可用性目标监考实际达到的可用性级别，确保两者之间的差距得到适当的处理2.范围将用户和业务方的可用性需求转化成量化的可用性术语和条件为IT基础架构设计提供依据为评价IT基础架构和IT支持部门在满足业务可用性需求方面的能力提供基础不断优化IT基础架构的可用性以满足不断增长的可用性需求今年推迟成本的增长确保以合理的成本实现要求的可用性级别经济管理学院3.6.4主要活动可用性需求分析可用性设计恢复方案设计安全性考虑编制可用性计划维护管理可用性改进评价和报告经济管理学院IT服务可用性需求的设计和应用图确定业务可用性需求IT基础架构分析和能力评价协商可用性需求确定可服务性需求写入支持合同（UC）写入运营级别协议（OLA）确定可服务性、弹性和可维护性需求可用性模型可用性需求满足程度测试可用性需求符合性监测经济管理学院3.6.4.8评价和报告对可用性管理流程的运营情况进行评价和报告是核实服务协议、解决服务问题和提出改进建议的基础。评价报告可用性管理流程的运营情况要结合“事故周期”来进行。通常一个“事故周期”包括事故发生、事故检测、做出反应、进行维修和服务恢复五个环节。各个环节可以测量的时间如下图所示：系统事故之间的时间间隔停机时间，维修时间无故障时间检测时间解决时间响应时间修复时间恢复时间时间经济管理学院3.6.5可用性管理方法与技巧组件故障影响分析（CFIA）故障树分析(FTA)可用性计算系统故障分析技术观察小组经济管理学院故障树分析示意图服务故障外部服务问题？系统故障网路故障计算机故障应用系统故障正常线路故障备用线路故障Inhibit或