1、1ITILITIL培訓培訓20072007年年1111月月2理解：理解：1、眾多企業為什么要學習、眾多企業為什么要學習ITIL、應用、應用ITIL 2、學習掌握、學習掌握ITIL對做好對做好IT服務及外包服務工作的幫助服務及外包服務工作的幫助掌握：掌握：1、ITIL十大流程的基本概念和關鍵點十大流程的基本概念和關鍵點 思考：思考：1、如何把、如何把ITIL應用到日常維護工作中應用到日常維護工作中 2、若干具體問題（詳見各章節）、若干具體問題（詳見各章節）本課程的目標提提 綱綱ITILITIL對企業的價值對企業的價值ITILITIL十大流程簡介十大流程簡介ITILITIL應用應用外包服務外包服務

2、 4部分行業調查結果：IT運行維護管理困難與挑戰5最終客戶的滿意度低最終客戶的滿意度低 ITIT以技術而不是以服務為中心以技術而不是以服務為中心 滿意度評測不科學，對滿意度評測不科學，對ITIT服務服務工作幫助小工作幫助小以被動為主而不是以主動為主以被動為主而不是以主動為主 靠靠“英雄英雄”而不是靠而不是靠“流程流程”來解決問題來解決問題 盡力而為盡力而為 vs SLAvs SLAITIT運行維護管理困難與挑戰運行維護管理困難與挑戰思考：如何讓IT部門的維護力量得到支撐和加強如何提高最終客戶對IT運營管理服務的滿意度如何降低在IT基礎設施方面的運營成本服務的特點：服務的特點： 無形無形 感知感

3、知 不可存儲不可存儲 強調過程強調過程 互動互動 成本成本 質量管控難質量管控難640流程流程失誤失誤40人員人員疏失疏失20平臺平臺故障故障從IT運維的現狀來分析Source: Gartner Security Conference presentation “Operation Zero Downtime”, D. Scott, May 2002IT系統出現故障的原因？未測試的變更高負荷問題管理弱硬件、軟件、網絡、電力失常及天災訓練不足備份錯誤安全疏忽ITIT運行維護管理困難與挑戰運行維護管理困難與挑戰7IT部門面向最終客戶的服務演變歷程Fire FightHelp Desk Servic

4、e-Centric SupportSelf-ManagingInfrastructure時間時間(Time)效率效率(Efficiencies)集成化運營中心集成化運營中心主動主動/自動服務管理自動服務管理救火隊救火隊熱線服務熱線服務全球全球ITIT運行管理發展趨勢運行管理發展趨勢ITIT系統生命周期系統生命周期8全球IT服務發展趨勢分別采購分別采購q路由器、交換機、桌面路由器、交換機、桌面PCPC、辦公軟、辦公軟件、件、ERP/CRM/SCMERP/CRM/SCM應用系統。應用系統。整體采購、一攬子服務整體采購、一攬子服務ITIT部門直接提供服務部門直接提供服務qITIT部門負責部門負責IT

5、IT系統的運行維護，直系統的運行維護，直接響應最終客戶的服務請求接響應最終客戶的服務請求ITIT部門部門ITIT服務管控者服務管控者qITIT部門負責整合內外部資源，對各部門負責整合內外部資源，對各個服務提供商的質量進行管控個服務提供商的質量進行管控q可預測的成本帶來可預測的質量可預測的成本帶來可預測的質量“黑箱子黑箱子”服務過程不透明服務過程不透明q最終客戶不知道最終客戶不知道ITIT部門的工作狀態部門的工作狀態和進展情況和進展情況服務透明化服務透明化q最終客戶知道最終客戶知道ITIT部門部門或者外包服務或者外包服務工程師的工作狀態和進展情況工程師的工作狀態和進展情況q透明展示工具：透明展示

6、工具： WebWeb、EmailEmail、短、短信、電話等多種方式信、電話等多種方式9ITIL/ITSM是一套公開的、基于業界最佳實踐制是一套公開的、基于業界最佳實踐制定，用于規范定，用于規范IT服務管理的流程和方法論。服務管理的流程和方法論。ITIL（IT Infrastructure Library）以流程為導向，）以流程為導向，以客戶為中心，通過整合以客戶為中心，通過整合IT服務與企業業務，服務與企業業務，提高了企業提高了企業IT服務提供與運營管理的水平。服務提供與運營管理的水平。1989年最初由英國商務部年最初由英國商務部 OGC (Office of Government Comm

7、erce) 組織開發、出版組織開發、出版十大流程（十大流程（ 1.0版本）。版本）。2001年，年， 整合、增加整合、增加為為6個模塊，構成了個模塊，構成了ITIL2.0版本。版本。目前已經成為一套事實上標準，全球有至少目前已經成為一套事實上標準，全球有至少20,000多家在各自行業領先的組織都依據多家在各自行業領先的組織都依據ITIL 的框架來提升的框架來提升IT服務的效率及改善服務的效率及改善IT部門內部部門內部的以及的以及IT部門與業務部門溝通。部門與業務部門溝通。ITIL對企業的價值提高IT服務質量降低IT服務成本IT與業務的整合IT服務管理目標ITILITIL能對解決企業解決信息化發

8、能對解決企業解決信息化發展中遇到的問題提供幫助展中遇到的問題提供幫助10參考模型 ITIL2.0服務管理規劃與實施服務管理規劃與實施服務管理服務管理服務支持服務支持ServiceSupport服務提供服務提供ServiceDelivery業業務務業務業務視角視角應用管理應用管理ICT基礎設施基礎設施管理管理技技術術安全管理安全管理11ITIL核心服務支持、服務提供IT CustomerRelationshipManagement發布管理變更管理配置管理服務水平管理事件（故障）管理問題管理服務提供Service Delivery服務支持Service SupportService Desk服務臺

9、服務臺容量（能力）管理IT服務連續性管理可用性管理安全管理IT服務財務管理12ITIL和業務的關系IT-Services問題發布配置變更事故IT持續容量可用性服務服務提供服務提供服務支持服務支持管理層關注管理層關注戰略層面戰略層面運維層面運維層面正確地做事正確地做事戰術層面戰術層面做正確的事做正確的事業務業務服務臺服務臺財務13ITIL幫助企業建立的流程舉例 一個用戶打電話到一個用戶打電話到 SERVICE DESK INCIDENT MANAGEMENT 處理涉及到的故障處理涉及到的故障 PROBLEM MANAGEMENT 調查深層的原因調查深層的原因 CHANGE MANAGEMENT

10、提交提交RFC處理變更處理變更 FINANCIAL MANAGEMENT 幫助衡量其中的費用幫助衡量其中的費用 IT SERVICE CONTINUITY 考慮對恢復計劃的影響考慮對恢復計劃的影響 RELEASE MANAGEMENT 監督軟件的分發監督軟件的分發 AVAILABILITY MANAGEMENT 評估性能評估性能/操作操作 CAPACITY MANAGEMENT 確保所需資源可用確保所需資源可用 CONFIGURATION MANAGEMENT 在在CMDB中記錄所有的事中記錄所有的事件件 SERVICE LEVEL MANAGEMENT 確保用戶的需求已經滿足確保用戶的需求已

11、經滿足14ITSM的PPT原則 業務是核心業務技術技術流程流程人員人員業務戰略業務戰略流程是關鍵技術是重要因素人員接受流程管理建設ITSM規范流程選擇和使用先進技術完善人員管理15 ITIL 幫助企業建立: 為客戶服務的文化 共同的溝通語言 IT服務的端到端視圖 改進溝通 打破井架式組織的障礙 提供服務展現的完整視圖 對個人的有效績效評估體系人員People16 ITIL 是: 基于流程 公正的，通用的建議 與采用何種技術無關 開放的架構 可升級、可擴展 經常更新 和標準一致(BS15000)流程ProcessITIL17 ITIL 推薦: 工具可以很好地支持流程 對事件管理和變更管理有通用的

12、支撐工具 工具可以使得工作流和升級自動化 可以更好地參考配置數據 可以與系統/網絡管理工具集成 可以更好地實現各種統計和考核 工具可以大大提高有效性技術和工具ToolsITSM的預期效果19 用戶理解并使用IT支持機制 當用戶需要時，IT就在他身邊 服務可以迅速恢復 消除問題的反復發生 用戶可以知道在真正變更之前了解變更何時發生改善服務管理的效果舉例20 IT服務水平得到提高 IT的變更在發生前經過積極、完善的準備 IT部門提供的所有服務均有明確的責任定義 可以測量的服務響應和恢復時間作為IT的使用者，你可以看到（舉例）：21 確定了一套成熟的故障管理流程及其工具 開發了一套變更管理流程，以控

13、制變更帶來的影響 一個集中的CMDB管理庫 基于ITSM的流程和工具 使用ITSM的框架評估和獎勵員工作為IT服務的提供者，你可以看到（舉例）：22 故障上報后石沉大海 已經感到痛苦時，才發現有意外的變更 難于找到標準；不能找到成文的標準 對技術支持感到困惑；不知道誰支持什么 為解決一個問題來回踢皮球 對其他人已經收集的信息再次努力去收集 沒有任何績效評估來告訴我們做得如何 缺乏一個集中的存儲庫來存放知識和已知錯誤的修復方法你不會看到提提 綱綱ITILITIL對企業的價值對企業的價值ITILITIL十大流程簡介十大流程簡介ITILITIL應用應用外包服務外包服務 24服務支持流程之間的關系CM

14、DB事件問題已知錯誤變更發布管理工具事件事件變更變更管理管理發布發布管理管理發布定時訪問權限測試標準配置配置管理管理問題問題管理管理事件事件管理管理Customer Survey reports溝通、更新發布事件請求、需求CMDB 報告CMDB 統計策略標準審計報告變更評估變更授權變更跟蹤問題跟蹤趨勢分析問題回顧深入挖掘審計報告服務報告事件統計審計報告變更配置項關系服務臺服務臺客戶調查報告業務、客戶和用戶業務、客戶和用戶25服務提供流程之間的關系最終客戶最終客戶查詢服務水平管理服務水平管理可用性管理可用性管理容量管理容量管理IT服務服務財務管理財務管理IT服務服務連續性管理連續性管理溝通更新報

15、告需求目標成果SLAs, SLRs OLAs服務報告服務目錄意外報告審計報告應急計劃風險分析需求定義控制中心容災計劃審計報告財務計劃類型和模型花費和預算審計報告容量計劃目標和門限容量規劃進度表審計報告可用性計劃資產數據庫設計原則目標和門限審計報告告警和意外變更管理工具26工作目標：工作目標：提供與客戶的單點聯系提供與客戶的單點聯系促進日常服務的恢復（作為突發時間的跟蹤者）促進日常服務的恢復（作為突發時間的跟蹤者）生成報告，溝通和推廣服務生成報告，溝通和推廣服務為組織增加價值為組織增加價值活動：活動：為為IT客戶提供建議和指導客戶提供建議和指導為為IT客戶快速恢復日常服務客戶快速恢復日常服務從被

16、動支持到更多主動服務從被動支持到更多主動服務監控并支持監控并支持SLA服務目標的完成服務目標的完成溝通和推廣服務溝通和推廣服務產生和報告產生和報告IT管理信息管理信息服務臺Service Desk思考：服務臺如何支持思考：服務臺如何支持 SLASLA目標的目標的完成？完成？舉例：向最終客戶承諾了每月網絡舉例：向最終客戶承諾了每月網絡Link Down 3Link Down 3小時以內，如果突發一小時以內，如果突發一個個Link DownLink Down故障，服務臺如何定義故障，服務臺如何定義該故障級別？該故障級別？可能可能1 1：當月未發生過：當月未發生過Link DownLink Down

17、可能可能2 2：當月已發生：當月已發生Link Down 2.5Link Down 2.5小時小時27服務臺的職責：服務臺的職責：接聽客戶呼叫電話，提供一線支持接聽客戶呼叫電話，提供一線支持記錄，設定優先級并跟蹤突發事件記錄，設定優先級并跟蹤突發事件使客戶了解服務請求處理進展狀態使客戶了解服務請求處理進展狀態升級服務請求升級服務請求協調二線協調二線/三線支持團隊三線支持團隊向客戶確認并終止事件向客戶確認并終止事件生成報告生成報告重點：重點：發生的主要事件、問題、變更，已經與之發生的主要事件、問題、變更，已經與之相關的應急措施相關的應急措施客戶不滿意事件客戶不滿意事件運行不良的運行不良的IT設施

18、設施下周計劃的變更下周計劃的變更服務臺Service Desk思考：思考：1 1、呼叫中心、幫助臺（、呼叫中心、幫助臺（HELP DESKHELP DESK）和服務臺的關系和服務臺的關系2 2、服務臺跟蹤突發事件處理過程、服務臺跟蹤突發事件處理過程的作用和意義的作用和意義3 3、如何通過電子化手段與最終客、如何通過電子化手段與最終客戶建立個性化的聯系，建立個性戶建立個性化的聯系，建立個性化檔案（特別適用于桌面化檔案（特別適用于桌面PCPC服服務）務）4 4、如果網管監控人員發現故障，、如果網管監控人員發現故障，應該首先做什么？應該首先做什么？28如何評估服務臺的工作PlanDoCheckAct

19、Project PlanImplement itAuditNew Action / ImproveOrganisationMeasuresWBS, Scheduling.讓我們衡量ServiceDesk.定量： 首次呼叫解決率 % 所有問題解決率 % 客戶滿意度 rating range 升級到二線的問題 %定性：完備的審計功能使責任到人,摒棄了工作中的推諉問題自動升級上報機制大大提高整體服務水平等級知識共享減少了大量的重復工作服務臺服務質量參數（舉例）服務臺服務質量參數（舉例）29 每天 需要升級的事件 可能違背SLA的地方 所有顯著/特別的事件 每周 一周內經常發生的，占用員工最多處理時間

20、的事件 需生成問題記錄的事件 已知錯誤與變更請求 違背SLA的地方 客戶滿意度 影響業務的趨勢 員工工作量如何評估服務臺的工作（舉例）每月服務可用性整體績效、成績與趨勢分析客戶感受與滿意度級別最終客戶培訓與教育需求員工績效技術性能回顧評審報告的內容提供服務的成本30 突發事件（突發事件（Incident） 會引起或可能引起服務中斷、服務質量下降的任何事會引起或可能引起服務中斷、服務質量下降的任何事件件 硬件故障、軟件故障、服務請求硬件故障、軟件故障、服務請求事件管理Incident Management定義任務目標盡快將服務恢復到正常狀態盡快將服務恢復到正常狀態最小化突發事件對業務運作的負面影

21、響最小化突發事件對業務運作的負面影響確保服務質量和可用性滿足確保服務質量和可用性滿足SLASLA指標指標探測和記錄探測和記錄分類和在線支持分類和在線支持確認優先級確認優先級 ( (影響和緊急度影響和緊急度) )調查和診斷調查和診斷解決和恢復解決和恢復結束結束職責、監控、跟蹤和交流職責、監控、跟蹤和交流31 變通方案應急方案 舉例：計算機重啟；打印機故障，將打印任務分配到其他打印機上； 服務請求：除了IT基礎設施（硬件、軟家）故障外的事件都是服務請求 思考： 舉例：郵件收得慢，是否算突發事件？ 答：要根據事先約定的閥值來判斷 事先約定，能收下來即可，不算突發事件 事先約定，10M郵件3秒鐘下載完

22、成，有可能算事件管理Incident Management32突發事件生命周期突發事件突發事件探測和記錄分類和在線支持服務請求調查和診斷 解決和恢復結束突發事件服務請求流程是否思考：事件發生并得到處理后，由誰來結束事件？為什么？強調責任、避免客戶請求丟失33事件管理Incident Management34事件管理Incident Management并非所有的事件都能由服務臺和一線支持加以解決。在不能解決的情況并非所有的事件都能由服務臺和一線支持加以解決。在不能解決的情況下，事件必須轉交給后續支持組。為了及時獲得后續支持組的協助，我下，事件必須轉交給后續支持組。為了及時獲得后續支持組的協助，

23、我們需要建立事件升級機制們需要建立事件升級機制思考：以什么標準決定是否需要升級？時間自動觸發分工事先確定舉例：有一天一線人員很忙，有一些應該由一線處理的到時仍未處理，應否升級？從客戶視角看35該流程的輸入為： 來源于服務臺、網絡和計算機等事件的詳細信息 相關操作 來自配置管理數據庫(CMDB)的詳細配置信息 事件與問題或已知錯誤是否匹配的反饋 以往相關解決方案的詳情 相關事件變更請求（RFC）的反饋突發事件流程的輸入和輸出該流程的輸出是以某種方式盡快恢復服務，例如：事件解決方案的變更請求 更新的事件記錄（包括解決方案和或臨時解決措施）已解決和結束的事件與客戶交流的相關信息管理信息（報告）思考：

24、如何提高記錄的效率？不是記錄而是匹配36a、用戶繞過事件管理的程序 如果用戶沒接收該流程的培訓，他們可能不遵循正確的程序，而是自己試圖去解決錯誤。結果，事件記錄不能準確的更新。b、事件超負荷 出現以下情況，可能超負荷 - 沒有對事件進行清楚歸類。 - 沒有正確分配和轉送事件。c、事件升級（escalation）的增加 如果支持團隊不具備適當的技能和資源，事件可能迅速升級到更高級別的支持團隊。這將給專家支持團隊增加不必要的工作量。d、服務級別協議沒有清楚定義 如果事件管理流程支持的服務沒有在服務級別協議(SLAs) 中清楚地定義，事件管理人員不知道哪些報告的錯誤和需求可以作為事件。e、組織中文化

25、的變更 組織中實施事件管理流程需要以流程為導向。結果，更多的任務、責任和更嚴格的紀律要求可能超出員工的預料，一些人就會產生抵觸情緒。事件管理中可能發生的問題37 1. 除非在服務級別協議說明，不可繞過服務臺（單一聯絡點）。 2. 服務臺軟件工具將包括與問題管理、變更管理、配置管理系統的高度集成。 3. 所有呼叫的解決必須在系統中存檔。 4. 需要為判斷突發事件，使用配置管理數據庫。 5. 突發事件解決的進度必須主動通知最終客戶，應由服務臺人員完成。事件管理最佳實踐138 6. 為了統一和經濟，服務臺可作為IT的主要通訊手段來與最終客戶交互：突發事件/服務狀態，正在解決的問題，變更管理狀態，服務

26、停止和服務可用性。 7. 呼叫升級的過程必須存在。基于業務影響的自動呼叫升級必須存在。 8. 服務臺應對計劃的和最近已實施的變更高度感知。 9. 來自監控報警的輸入將自動輸入系統。 10.建議采用已知錯誤數據庫和專家系統。事件管理最佳實踐239 問題（問題（Problem）從多個具有相同現象的突發事件或從多個具有相同現象的突發事件或一個重大的突發事件獲取的、表明存在某個未知原因的一個重大的突發事件獲取的、表明存在某個未知原因的錯誤的情況。錯誤的情況。 已知錯誤（已知錯誤（Known Error） 已成功診斷問題的根源、已成功診斷問題的根源、找到解決方案的情況。找到解決方案的情況。問題管理 Pr

27、oblem Management定義任務目標最小化由于最小化由于ITIT基礎架構錯誤引起的突發事件和問題的負基礎架構錯誤引起的突發事件和問題的負面影響，防止與錯誤相關的突發事件的再次發生。面影響，防止與錯誤相關的突發事件的再次發生。問題管理負責查找問題根源并采取措施消除已知錯誤。問題管理負責查找問題根源并采取措施消除已知錯誤。問題控制問題控制已知錯誤控制已知錯誤控制積極的問題管理積極的問題管理 趨勢分析趨勢分析 重大問題回顧重大問題回顧40什么樣的突發事件會去分析？41 舉例：舉例：1、二三層網絡不匹配；、二三層網絡不匹配；2、Office2003與與2000不不太兼容太兼容42 關注事件的根

28、本解決和預關注事件的根本解決和預防防 分析潛在問題，找出根本分析潛在問題，找出根本原因原因 產生問題解決的變更請求產生問題解決的變更請求 問題趨勢分析問題趨勢分析 產生管理報告產生管理報告 思考：如何做好主動式問思考：如何做好主動式問題管理？題管理？問題管理問題控制問題跟蹤和監控問題分析問題識別和記錄問題分類和分配問題調查和診斷(已知錯誤控制)43問題管理已知錯誤控制已知錯誤跟蹤和監控已知錯誤確認和記錄已知錯誤評估記錄已知錯誤解決方案結束已知錯誤和相關問題(問題控制)RFC變更成功實施44 - 解決問題前后事件發生的數量對比解決問題前后事件發生的數量對比 - 解決問題花費的時間解決問題花費的時

29、間 - 解決問題過程中發生的成本（人力、物力資源等）解決問題過程中發生的成本（人力、物力資源等）關鍵績效指標45 變更（變更（Change ） 導致一項或多項導致一項或多項IT基礎架構基礎架構CI狀態變狀態變化的一個行動。化的一個行動。 標準變更標準變更 (事先經過審批事先經過審批) 變更請求變更請求 (RFC) 變更下一步日程安排變更下一步日程安排 (FSC) 變更顧問委員會變更顧問委員會 (CAB)變更管理Change Management定義任務目標確保通過標準化的手段和流程有效的控制和處理所有變確保通過標準化的手段和流程有效的控制和處理所有變更，以最小風險、高效的、高費效比的來實施被批

30、準的更，以最小風險、高效的、高費效比的來實施被批準的變更變更受理、記錄、批準、計劃、測試、實施并回顧審視變更受理、記錄、批準、計劃、測試、實施并回顧審視變更請求請求提供提供ITIT基礎設施的變更報告基礎設施的變更報告驅動驅動CMDBCMDB的修改的修改思考：何時實施變更？為什么？思考：何時實施變更？為什么？ 以光纜割接為例。以光纜割接為例。要評估能否在非服務時間實施變更；能否同時實施多個變更，以降低對客戶要評估能否在非服務時間實施變更；能否同時實施多個變更，以降低對客戶/ /業務的業務的影響影響46 識別和定義配置項識別和定義配置項 Identifying and defining Confi

31、guration Items (CI) 規劃、定義與管理配置管理數據庫規劃、定義與管理配置管理數據庫 Planning, design & management of Configuration Management Database (CMDB) 定期驗證定期驗證CMDB的準確性和完整性的準確性和完整性 Regular verification of CMDB accuracy IT資產的詳細報告資產的詳細報告 Detailed reporting of assets配置管理Configuration Management硬件 CI舉例 FILE SERVERS NETWORKMOD

32、EM HUB PC PC PC PC PC PCMODEM SCOPECI LEVEL關聯關系Is connected toIs part of屬性Owner, Status, Location, Version,Serial NumberKeyboardCPUMouseMAINFRAME48 發布發布 增量發布（增量發布（Delta Release） 完整發布（完整發布（Full Release） 包發布（包發布（Package Release） 緊急發布（緊急發布（Emergency Release） 發布策略（發布策略（Release Policy）發布管理Release Managem

33、ent定義任務目標發布管理全面考核對發布管理全面考核對ITIT服務的變更，確保綜合考慮一項服務的變更，確保綜合考慮一項發布的各個方面，包括技術和非技術因素。發布的各個方面，包括技術和非技術因素。發布規劃發布規劃設計、開發和配置一項發布設計、開發和配置一項發布發布審核發布審核上線計劃上線計劃交流、準備和培訓交流、準備和培訓分發和安裝分發和安裝49服務級別管理Service Level Management 客戶 客戶客戶客戶客戶IT服務IT 系統IT 系統內部外部SLAOLAUCIT服務部門服務部門維護和供應商維護和供應商服務水平管理架構50 制定與控制制定與控制IT預算預算 Controlle

34、d IT budgets 對對IT成本進行分類、核算、控制成本進行分類、核算、控制 Costs are categorized, known & under control 服務的支付服務的支付 Charging for services IT財務報告財務報告 Reports on IT finance財務/成本管理Financial Management51能力/容量管理Capacity Management業務容量管理 (BCM)服務容量管理 (SCM)資源容量管理 (RCM)重復活動需求管理建模存儲容量管理數據CDB制定容量計劃涵蓋BCM、SCM、RCM的各個方面平衡成本、性能，

35、平衡成本、性能，ITIT供供應與需求應與需求跟蹤、監控跟蹤、監控ITIT基礎設施基礎設施的性能的性能制定并持續改進性能計制定并持續改進性能計劃劃關鍵點52IT 服務持續性管理服務持續性管理 (ITSCM)業務持續性管理業務持續性管理 (BCM)危機危機IT服務持續性規劃是一套系統化的方法以創建計劃、流程（需要服務持續性規劃是一套系統化的方法以創建計劃、流程（需要定期更新和測試），以預防、處理和恢復關鍵服務。定期更新和測試），以預防、處理和恢復關鍵服務。IT服務連續性管理IT Service Continuity Management對對ITIT基礎設施進行風險分析與管理基礎設施進行風險分析與管

36、理采取相應的對策減低危機的影響采取相應的對策減低危機的影響開發、維護并定期測試連續性計劃開發、維護并定期測試連續性計劃重在預防重在預防定義目標確保所需的確保所需的ITIT技術和服務設施在規定時間內恢復技術和服務設施在規定時間內恢復關鍵點53任務啟動BCM業務影響分析風險評估業務持續策略組織和實施規劃實施等待安排開發恢復計劃實施風險降低措施開發操作指導啟動測試保證教育和意識考核和審計測試變更管理培訓階段一啟動階段二 需求和策略階段三 實施階段四 運作管理ITIT服務連續性管理服務連續性管理 IT Service Continuity IT Service Continuity Managemen

37、tManagement54 不采取任何措施不采取任何措施 保險保險 手動備份程序手動備份程序 與具有相似設備的組織簽署互惠協議與具有相似設備的組織簽署互惠協議 安裝災難屏蔽裝置安裝災難屏蔽裝置; 屏蔽災難屏蔽災難 逐漸恢復逐漸恢復冷支持冷支持 72小時或更常時間恢復服務小時或更常時間恢復服務 中期恢復中期恢復暖支持暖支持 24小時內重建關鍵系統小時內重建關鍵系統 緊急恢復緊急恢復熱支持熱支持 幾分鐘內恢復服務可用性幾分鐘內恢復服務可用性 使用內部使用內部/外部外部/固定的固定的/便攜便攜/可移動的中心可移動的中心災難備份措施的選擇55可用性Availability可靠性Reliability可

38、維護性Maintainability（內部）可服務性Serviceability（外部）安全性Security ( 保密性、完整性和可用性）可用性管理Availability Management業務與客戶滿意度的核心業務與客戶滿意度的核心分析與報告分析與報告ITIT基礎設施的性能基礎設施的性能提供數據給服務級別管理流程提供數據給服務級別管理流程根據可用性計劃產生變更請求改善根據可用性計劃產生變更請求改善ITIT基礎設施性能從而降低風險基礎設施性能從而降低風險關鍵點突發事件突發事件探測時間響應時間恢復時間修復時間(Meantime) Time to Time Repair MTTR or Do

39、wn time(Meantime) Time Between Failures- (MTBF) or Uptime(Mean) Time Between System Incidents - MTBSI探測診斷開始恢復恢復正常提提 綱綱ITILITIL對企業的價值對企業的價值ITILITIL十大流程簡介十大流程簡介ITILITIL應用應用外包服務外包服務 57 依托強大的網絡資源、運營經驗和渠道優勢依托強大的網絡資源、運營經驗和渠道優勢，聯合業界領先的技術產聯合業界領先的技術產品和服務提供商品和服務提供商，提供模塊化的管理服務產品，幫助客戶低成本地構建可提供模塊化的管理服務產品，幫助客戶低成本

40、地構建可靠的靠的ITIT運行維護支撐體系。運行維護支撐體系。管理服務產品整體架構管理服務產品整體架構TotalTotal提供全面的管理型業務提供全面的管理型業務NW&Sys MaintenanceNW&Sys Maintenance提供監測、提供監測、報警等幫助型服務報警等幫助型服務InfrastructureInfrastructure提供基礎層面提供基礎層面的的IDCIDC、存儲服務、存儲服務Do It YourselfDo It Yourself提供提供WANWAN服務服務，C CPEPE設備由客戶自備設備由客戶自備19942006IDC IDC 服務服務存儲服務存儲服務災難備份系統外包服務災難備份系統外包服務網絡安全專家服務網絡安全專家服務網絡、網絡、PBXPBX、視訊、呼叫中心、視訊、呼叫中心、ITIT設備租賃及外包服務設備租賃及