2018软件服务外包交付规范

软件服务外包交付规范目 次范围 1缩略语 1术语和定义 1软件服务外包交付框架 2组织战略管理 3服务交付过程管理 5服务交付保障 10服务交付资源管理 13参考文献 15I软件服务外包交付规范范围本标准规定了软件服务外包交付的相关要求。适用于从事软件服务外包的企业和机构，包括：提供软件服务外包或计划提供软件服务外包的提供方。评价、选择软件服务提供方的服务发包方。评价、认定软件服务提供方能力水平的第三方。缩略语SLA服务级别协议（ServiceLevelAgreement）术语和定义下列术语和定义适用于本标准。3.1服务外包ServiceOutsourcing服务外包是指企业或机构将原本由自身完成的业务委托给其他企业或机构完成的商业行为和管理模式。3.2软件服务外包SoftwareServiceOutsourcing软件服务外包指供应商提供相应的软件服务和基于IT的关联服务，以满足需求商的软件外包的需求。3.3服务发包方Client指软件服务的需求商，简称“需方”。3.4服务提供方ServiceProvider指软件服务的供应商，简称“供方”。3.5分包方Subcontractor指承接分包服务的软件服务提供方。1理四个方面内容。理提出了要求。变更管理、问题管理和事件管理。通管理、配置管理、质量保证、风险管理。理、基础设施管理。组织战略管理软件服务外包管理体系目的务外包过程进行持续改进，以提升软件服务外包质量。要求供方应：根据本标准要求建立并维护其标准服务过程；建立并维护对标准服务过程的裁剪准则和指南；建立并维护组织度量库；4）供方应：根据建立的标准服务过程实施相关活动；对执行标准服务过程的人员进行相应的培训、咨询和指导。供方应：监督标准服务过程的实施，确保正确、持续地执行过程；定期评估标准服务过程的执行情况；评估服务外包管理体系满足需方要求的程度。供方应：根据监控和评估的结果确定改进需求；根据确定的改进需求，进行改进的策划，制定改进方案；实施改进方案并跟踪方案的实施情况，对改进的效果进行评价；考虑对分包方提出改进要求；与需方、合作伙伴共同展开相关领域的改进工作。3关键指标过程改进的频度；过程执行的有效性。服务目录管理目的访问者能够最大程度的使用它。要求供方应：与所有相关方约定并记录服务定义；一般包括：服务名称、服务指标、服务级别、服务时间、安全方案等；在服务目录中考虑不同需方、不同应用领域的服务需求；建立服务目录裁剪的准则；更新。关键指标服务目录定义的完整性；服务目录中记录和管理的服务数目与现实环境中交付和转化的服务数目的比例；服务目录中包含的信息数量与实际应用的信息数量之间的差别。服务级别管理目的确保供方通过定义、签订和管理SLA，满足需方对服务质量的要求。要求供方应：获得相关方对服务、服务等级指标及工作量特性的承诺；将交付的每一项服务进行定义，得到相关方同意并写入一份或多份SLA文件中；与需方签订SLA；对SLA的变更过程进行控制和管理；建立SLA考核评估机制，如SLA完成情况、达成率等；在SLA评估后制定改进内容及改进措施。关键指标签订SLA文件的规范性；考核评估机制的有效性；SLA目标数量百分比；4要求变更的SLA百分比；SLA中得到监控和评审的服务项目百分比。能力和可用性管理目的在合适的成本前提下，确保供方具备提供服务所需要的能力和可用性。要求供方应：可用性管理的策略；分析、评估当前及未来的能力和可用性，确认是否满足供方服务需求；根据分析的结果，策划和实施供方的能力和可用性管理活动，保证供方战略目标的实现；参照服务需求对服务的能力和可用性进行监督、度量、分析和控制；进行分析，根据分析的结果采取必要的行动。关键指标服务中断的持续时间；服务发生中断的频率。服务交付过程管理目的动作，确保交付质量得到有效控制，以满足SLA要求，实现对需方的承诺。服务交付策划根据需方需求和供方自身能力，双方协商签署SLA；供方做好必要的交付准备，制定交付计划，确保服务正常提供。供方应：依据服务目录与需方确认SLA；确保SLA内容完整准确；编制交付计划；编制预算；配备符合能力要求的管理人员和专业人员；明确职责分工、服务流程和关键技术要求，必要时提供服务手册和技术手册；准备必要的资源；明确服务交付过程中的安全要求，并采取保障措施，如签署保密协议等；明确服务交付过程中可能存在的各种风险，制定风险规避计划；5与需方就必要信息达成共识，如时间计划、人员配备、投诉受理渠道及流程等；明确供需双方产生异议的处理原则；明确供需双方在交付过程中产生遗留问题的处理原则；针对应急事件制定预案。需方应：提供服务需求，并与供方达成SLA；确认供方制定的服务交付计划。服务交付实施供方按照交付策划向需方实施软件服务外包交付，完成SLA规定内容。供方应：按照交付策划的要求和服务设计实施交付；户提供的培训可作为服务的一部分在协议中说明；保证关键信息及时传递到供需双方相关人员，如项目经理、上级主管、技术主管等；确保人员、操作、数据以及工具等符合交付策划中对安全的要求；根据风险规避计划及时处理交付实施过程中发现的风险；跟踪服务交付的进展，在发生偏离时采取纠正措施。需方应：完成交付实施所需的协助工作，如提供资源配置、审批相关申请等。服务交付检查供需双方通过交付策划与交付实施的对比检查，确认完成情况，并对发现的问题提出改进建议。供方应：依据交付策划对交付实施情况进行检查；向需方调查满意度；使用评价指标来评估服务承诺是否达成;在无法达成对需方的服务承诺时，采取应对措施;检查交付过程中遗留问题的处理情况；检查评估交付各过程中的安全情况和风险规避情况。需方应：组织或参与交付检查工作，提供反馈；确认供方交付的服务。服务交付改进供方通过对交付各过程的总结分析，提出建议并改进，以提高效率，提升需方满意度。供方应：总结分析不符合SLA的服务交付，提出并实施改善建议，跟踪反馈；跟踪反馈；对需要规避的安全问题和风险提出并实施改进措施，跟踪反馈；按照交付改进计划持续改进。需方应：6参与交付改进工作，确认改进措施，反馈成效。双方应在必要时协商修订SLA。目的明确供方向需方交付的软件服务外包内容，以满足SLA的承诺要求。工作产品供方按照SLA的承诺要求，交付需要提供的软件工作产品，并完成部署等服务。工作产品交付中需要关注的要素包括：完整提供需要交付的工作产品；编制组件部署方案，并指定专人负责更新和完善；按照部署方案部署，并进行验证；将交付的工作产品进行配置管理。培训供方按照SLA的承诺要求，交付需要提供的培训。培训交付中需要关注的要素包括：制定培训计划，明确培训内容、培训时间、培训方式和培训对象；按照培训计划的要求编制培训教材；按照培训计划为需方或最终用户实施培训；记录培训结果。人员供方按照SLA的承诺要求，交付需要提供的软件外包服务人员。人员交付中需要关注的要素包括：SLA编制人员交付计划，明确数量、技能要求、时间和工作方式；根据人员交付计划实施人员交付；对不符合要求的人员，供需双方应建立相应的机制来规避风险。目的供方选择现场或远程交付方式向需方进行软件服务外包交付，以满足SLA的承诺要求。现场交付以在SLA（人员、培训等）。现场交付中需要关注的要素包括：到达需方现场前：SLA，并与需方确认；如果现场交付的工作较为复杂或者存在风险，应提前做好预案经过审核后再实施；根据现场交付的安全要求，提前做好准备工作。到达需方现场后：及时通知需方并确认到达现场时间；7与需方确认服务内容和操作流程后实施；严格遵守需方现场的管理制度；只完成确认的工作内容，不擅自进行与交付内容无关的工作；做处理。离开需方现场前：在获得需方的许可后才能离开；要求需方签署现场交付服务单，确认现场服务交付工作情况；就遗留问题的处理建议和需方达成共识；及时记录和更新服务记录。远程交付SLA远程交付中需要关注的要素包括：远程交付前：SLA，并与需方确认；如果远程交付的工作较为复杂或者存在风险，应提前做好预案经过审核后再实施；确保远程交付所需的工作条件满足安全、稳定和可用的要求。远程交付过程中：按照约定的时间要求提供远程交付；与需方保持沟通；严格遵守需方的管理制度；只完成确认的工作内容，不擅自进行与交付内容无关的工作；做处理。结束远程交付前：在获得需方许可后才能结束远程交付工作；就遗留问题的处理建议和需方达成共识；及时记录和更新服务记录。目的供方通过管理、控制变更的过程，确保变更有序实施。要求供方应：建立与变更管理过程一致的程序；建立变更类型和范围的管理机制；需方应:确认变更的完成情况。关键指标8变更管理流程的完整性；变更记录的完整性；资源和时间估计范围内的变更数目；引发变更的事件的数目；与变更相关的回滚数目。目的供方通过识别问题的原因并解决问题，预防同类问题重复发生。要求供方应：识别服务交付过程中发生的问题；分析已知问题的根本原因，制定预防措施，避免问题的重复发生或者把问题的影响降到最低；采取预防措施减少潜在的问题。关键指标问题管理流程的完整性；问题解决评估机制的有效性；问题的数量；通过管理和解决问题，使事件的数量减少率；解决问题的平均时间。目的确保及时解决服务过程中发生的事件，尽快恢复服务或响应服务请求。要求供方应：确定事件管理的机制，制定事件处理程序，对事件进行分级；实施事件处理方案，并跟踪方案的实施直至事件的解决；与需方沟通事件处理的进度和状态；需方应：跟踪事件处理的进度和状态。关键指标事件管理流程的完整性；事件解决评估机制的有效性；事件的数量；事件的平均解决时间；9SLA事件的平均解决成本。目的明确服务交付范围和水平，确定双方的权利和责任，避免或减少协议实施过程中的争议。要求供方应：建立谈判准则，确保达成的协议能满足供方和需方的业务目标；策划和跟踪谈判，确定需要达成协议的关键点，确保在谈判中解决所有的重要问题；建立报价准则，确保以一致的方式确定服务价格；依据报价准则确定服务价格，估计服务成本，并验证定价是否合适；收集和分析需方需求、市场信息，以更好地了解需方的需求，并识别谈判的主要问题；全的要求；职责、知识产权归属及处理方式等；在商业条件发生变更时，分析变更的影响，确定是否需要修订协议；按照与需方商定的过程来修订协议。关键指标合同内容的完整性和有效性；合同的变更数量；合同的执行率。目的市场变化和需求变化的能力。要求供方应：管理与需方的沟通，以了解需方的需求和期望；基于需方的需求，评价和选择分包方和合作伙伴；评估分包方和合作伙伴的能力，确定偏差，并采取纠正措施；在服务交付跟踪中，包含对分包方和合作伙伴服务交付的跟踪；关注文化融合，消除与需方、分包方和合作伙伴之间的文化差异对服务交付的影响；10发展和管理与现有、潜在需方之间的关系，应对市场和需求变化，明确供方定位；发展和管理与分包方、合作伙伴之间的关系，扩展供方能力，以应对市场和需方需求的变化；识别自身和需方的改善机会，帮助需方达成其商业目标。关键指标关系管理的有效性；需方保留率及忠诚度；需方满意度。目的确保信息及时、准确、适当地传递给相关方，持续改善供方沟通能力。要求供方应：基于服务外包业务需求确定与需方、分包方、合作伙伴的沟通需求；确定与需方、分包方、合作伙伴进行沟通的人员的角色和职责；基于沟通需求，实施基础设施建设。如视音频会议室、IP基于沟通需求，识别、分析和培养人员沟通能力；确保沟通活动中，信息被及时、准确、适当地传递给相关方；与需方、分包方、合作伙伴进行沟通的人员、方式和时机；管理与需方、分包方、合作伙伴的沟通内容和沟通质量，并实施持续改善。关键指标沟通管理流程的完整性；沟通机制的有效性；沟通信息传递的准确率。目的保证服务相关的软硬件、工作产品的完整性和持续有效性，支持其它服务外包相关活动。要求供方应：明确配置管理范围，可包括自身、需方、分包方和合作伙伴的相关内容；明确需方对于配置管理的策略和要求，按照双方达成一致的方案去执行；确定对分包方的配置管理的策略和要求；分级别控制来自或提交给需方、分包方、合作伙伴的相关内容；版本控制，保证变更的可追溯性，变更实施后要及时通知相关方。关键指标11管理流程的完整性；数据的准确、完整、有效、可用、可追溯；审计机制的有效性；在审计中发现的记录与实际情形不符的次数；发现未经批准的次数；出现已记录的不能被找到情形的次数。目的提供过程、工作产品和服务的适当的可视性，以支持供方交付高质量的服务。要求供方应：策划质量保证活动，明确特定过程、成果物和服务的质量保证目标；对照适用的标准客观的评价所执行的过程、成果物和服务；识别、记录和反馈不符合问题，并跟踪问题解决的过程，直至关闭；从需方的反馈中识别不符合问题；对分包方的质量保证提出要求。关键指标质量保证流程的完整性；过程、服务、交付成果的可视性；不符合性问题识别的有效性；不符合性问题的数量；不符合性问题关闭的百分比。目的避免或降低风险给供方和需方带来的损失，在风险发生时，满足服务连续性的要求。要求供方应：制定风险管理方针，定义风险类型，确定风险分析方法及风险跟踪和控制的策略；主动识别、分析并管理服务的相关风险，特别是在需求分析和服务设计阶段；识别、分析和平衡同时交付多个服务给供方带来的风险。关键指标风险管理流程的完整性；风险识别、分析的有效性；识别的风险数量；风险预防减少事件发生的数量。12服务交付资源管理目的管理和激励供方的人员，为服务交付提供人力资源保障。要求供方应：完成工作；根据员工能力状况分配角色和职责，并定期审查；定期评估人员能力状况，维护人员的能力信息；人员能力水平，发展活动可包括：培训、研讨会等；进行绩效管理，实施人员的绩效反馈；规划员工职业发展通道，为员工提供职业发展机会；建立奖励机制，表彰和奖励对供方目标达成有贡献的人员；建立和维护能够使员工高效工作的环境，包括物理工作环境和其它资源；鼓励创新，建立创新激励机制；鼓励相关人员和团队参与决策过程。关键指标人力资源管理制度；人力资源绩效考核；培训计划和