1、 海南安福智能科技有限公司 2016年10月二一三一 ITSS支持政府履行行业管理职能职责规范和引导信息技术服务产品的研发提升服务提供商的能力，提高服务质量， 繁荣和培育市场ITSS的定义 信息技术服务标准，用于指导实施标准化和可依赖的IT服务。规定了IT服务的组成要素和生命周期。ITSS的服务的组成要素 人员、过程、技术、资源IT服务的生命周期 规划设计、部署实施、服务运营、持续改进、 监督管理 人员管理岗位结构知识技能经验服务级别管理 服务报告事件管理 问题管理配置管理 变更管理发布管理 信息安全管理研发发现问题解决问题选人做事正确做事高效做事人员过程技术资源知识库 服务台 运行维护工具备
2、件库保障做事 产品服务化是前提 ，服务标准化是保障，服务产品化是趋势 （先确定企业内部标准化 ） IT服务模式 服务标准化 服务产业化 服务产品化 产品服务化 IT服务业演进二 IT服务界定 IT服务原理 IT 服务通用要求信息技术服务分类与代码 信息技术服务 指南信息技术服务： 1、质量评价指标体系 2、服务级别协议指南 3、从业人员能力规范信息 价值实现 目标要求 监理结果 管理要求 服务行为 管理行为IT服务IT治理IT服务管理IT服务监理咨询通用要求规划设计方法指南知识库管理规范通用标准库设计要求数据资源规范系统集成通用要求系统部署与交付规范验收规范服务对象 服务过程服务能力 信息技术
3、服务运行服务 第4部份：数据中心服务规范信息技术服务运行维护第5部份：桌面及外围设备服务规范信息服务技术运行维护第6部份应用系统服务规范信息技术服务 运行维护 第2部份：交付规范信息技术服务 运行维护第3部份：应急响应规范信息技术服务 运行维护第1部份：通用要求服务外包标准框架服务外包标准框架通用要求 发包方标准 接包方标准发包方通用要求接包方通用要求业务规范服务外包方式选择指南服务供应商的能力要求供应商选择指南 服务外包交付规范*服务外包质量评价*交付中心管理规范人员外包管理规范基础规范外包服役迁移指南外包项目管理规范外包服务终止指南外包数据保护规范外包人员技能规范外包管理技术要求 改进 策
4、划 供方 需方 检查 实施 交付规范标准框架交付内容交付方式交付成果例行操作响应支持优化改善调研评估远程交付现场交付无形成果有形成果 影响 影响 依赖 依赖已建成的公共服务平台 安全性可靠性响应性有形性友好性决定生产质量持续改进交付开发设计生产质量决定消费质量消费质量期望质量感知质量服务要素质量人员资源 技术过程从服务要素质量抽取质量特性三服务对象 服务过程服务能力 信息技术服务运行服务 第4部份：数据中心服务规范信息技术服务运行维护第5部份：桌面及外围设备服务规范信息服务技术运行维护第6部份应用系统服务规范信息技术服务 运行维护 第2部份：交付规范信息技术服务 运行维护第3部份：应急响应规范
5、信息技术服务 运行维护第1部份：通用要求运维系统标准简价序号序号名称名称内容内容1信息技术服务 运维第1部分：通用要求本标准为运维服务组织提供了一个公共框架，规定了运维服务组织在人员、资源、技术和过程方面应具备的条件。同时还规定了评价或选择各种能力水平的运维服务提供商的方法。2信息技术服务 运维第2部分：交付规范本标准给出了运维服务供需双方在服务级别协议（SLA）签署后到结束的过程中，对交付管理的策划、实施、检查和改进方面提供原则框架，并对交付内容、交付方式和交付成果给出指导意见。3信息技术服务 运维第3部分：应急响应规范本标准规定了运行维护服务应急响应的实施和管理要求以及运行维护服务中应急响
6、应的应急准备、检测与预警、应急处理和总结结改进四个环节。4信息技术服务 运维第4部分：数据中心规范标准规定了数据中心运维服务的对象、类型、服务策略、服务内容和服务交付成果等要求。5信息技术服务 运维第5部分：桌面及外围设备规范本标准规定了桌面及外围设备运维服务的对象、类型、服务策略、服务内容和服务交付成果等要求。6信息技术服务 运维第6部分：应用系统服务规范本标准规定了信息系统运维的组成、服务内容以及需交付的成果物等要求信息技术 运维服务通用要求是IT服务运维标准的纲领性文件、从整体上规定了运维体系、运维人员、运维流程、运维工具和IT服务项目的实施步骤为IT服务供方提供参考依据，指导其开展和I
7、T服务管理工作作为IT服务需方选择和评价IT服务供方的参考标准为信息技术审计人员开展审计工作提供工作方法为运维服务需方和供方在信息技术运维服务交付中策划、实施、检查和改进方面提供原则框架针对目前信息技术运维服务供需双方缺乏实用统一的规范性指导而提出重点界定了从SLA签署后到SLA结束的过程中，运维服务供需双方应关注的交付要素作为需方选择供方的依据，也可作为供方改进运维服务能力的行动指南保障信息化投资效益，避免无序运维，提升应急状态下运维服务响应能力，提前发现和解决问题，降低突发事件造成的不良影响，以合理的投入创造更大的效益，在做运维服务应急响应工作时，无论是规划方、业主单位、服务单位，都希望有
8、一个“运维服务应急响应规范”，从适用范围、应急响应运维服务流程、技术手段、管理措施等方面都能作为一个指导和参考。数据中心运维服务是通过例行操作、响应支持、优化改善、咨询评估四种服务方式对数据中心运维对象提供服务，以保证数据中心连续、稳定、高效及安全的运行。通过例行操作、响应支持、优化改善、咨询评估四种服务方式对桌面及外围设备运维对象提供服务，在保证桌面及外围设备正常运行的前提下，改善用户的使用和维护水平，提高桌面及外围设备的运行效率。 实施稳定整合变更第四级（基本级）第三级（拓展级）第二级（协同改进级）第一级（量化提升级）遵照运维通用要求建立了管理体系。要求管理体系真实存在，文档和记录基本符合
9、通用要求的立意。管理体系和通用要求逐条对标，各种流程规范和记录文档完整。1、运维能力管理体系中的各个组成要素（人员、服务台、工具、备件、技术、流程等）相互关联和协同，共同支撑企业的运维业务。2、运维能力管理体系与企业的实际情况和业务状况是相互匹配的，管理体系具有良好的合理性和灵活性。1、基于对历史数据的统计分析，实现量化和精准的运维能力管理，运维能力管理体系具有持续优化的特征。2、运维管理体系与组织业务现状和发展目标相互融合。基于运维管理通用要求，提出适用于企业的创新的管理方法。有没有、全不全、好不好、精不精 为了达到某个成熟度等级，提供运维服务的组织需要在能力管理方面，以及构成运维服务的人员
10、、过程、技术和资源等四个要素达到规定的要求。成熟度等级特征关键指标能力管理人员过程资源技术5.1管理要求成熟度要求1、制定服务目录的管理流程，包括服务目录管理的相关角色和职责，明确服务目录管理流程与其他流程的关系，如SLA等；2、服务目录应包括服务列表，列表层次结构需符合信息技术服务 分类与代码（GB/T 29264-2012)的要求；3、服务目录应包括服务产品的详细描述内容，如服务名称、服务简介、服务目标、以及服务对象、服务内容、服务频度、服务时间、交付方式、交付成果等4、对立起服务目录的运维服务业务及发展的关联。GB/T28827.1-20125.2策划d)5.2策划a)5.2策划b)5.
11、2策划c)5.1管理要求关键指标：1、服务目录的规范性2、服务目录的符合性3、服务目录的完整性4、服务目录的适宜性GB/T28827.1-20125.2策划d)5.2策划a)5.2策划b)5.2策划c)5.1管理要求成熟度要求：1、运维服务团队相独立，并建立运维管理制度；2、服务目录有实施保障措施。关键指标：服务团队的独立性GB/T28827.1-20125.2策划d)5.2策划a)5.2策划b)5.2策划c)5.1管理要求成熟度要求：1、组织应对组织的能力进行策划，围绕人员、资源、技术和过程四要素进行考虑，形成组织级服务能力计划；2、组织应建立与能力策划相适应的能力指标体系；3、建立能力管理
12、计划和能力指标体系的考核方法及考核准则。关键指标：1、能力计划的适宜性和完整性；2、能力指标体系的适宜性和完整性。 有计划 有记录 有沟通 有结果 沟通：对上级-汇报；对平级-会议；对下级-指示 GB/T28827.1-20125.2策划d)5.2策划a)5.2策划b)5.2策划c)5.1管理要求成熟度要求：1、建立内部审核评估机制；2、策划内部审核评估，明确审核评估团队及审核周期；3、内部审核评估计划应覆盖运维业务相关部门及项目层。关键指标：1、内部审核机制的规范性；2、内部审核评估计划的覆盖范围。GB/T28827.1-20125.2策划d)5.2策划a)5.2策划b)5.2策划c)5.1
13、管理要求成熟度要求：1、实施计划、方案应覆盖四要素，包括具体的任务、责任人、日程安排以及预期的目标或结果；2、管理实施记录，验证实施过程与实施计划的一致性。关键指标：1、实施计划 的合理性。GB/T28827.1-20125.3实施d)5.3实施a)5.3实施b)5.3实施c)5.1管理要求成熟度要求：1、识别与需方沟通的干系人；2、建立与需方畅通有效的沟通渠道，如定期访谈、邮件等；3、建立组织级与需方沟通的制度。关键指标：1、沟通协调机制的完整性、适宜性。GB/T28827.1-20125.3实施d)5.3实施a)5.3实施b)5.3实施c)5.1管理要求成熟度要求：1、按照服务能力管理实施
14、计划进行实施，做好过程监督考核，重点关注运维服务能力管理计划落实的相关记录。关键指标：1、记录的完整性。GB/T28827.1-20125.3实施d)5.3实施a)5.3实施b)5.3实施c)5.1管理要求成熟度要求：1、能力管理过程中的交付物应满足质量的要求；2、服务过程中的交付物应满足质量的要求。关键指标：1、交付物的完整性和质量。GB/T28827.1-20125.3实施d)5.3实施a)5.3实施b)5.3实施c)5.1管理要求 战略目标 头一年分析 主要业务指标 检查方法、评审方法 组织架构、四要素确认 GB/T28827.1-20125.4检查定期内定期内审审/管管审审满意度满意度
15、调查调查能力指能力指标检查标检查能力计能力计划检查划检查5.1管理要求成熟度要求：1、组织定期评审，并保存评审记录，如评审记录表、服务过程及管理体系评审记录、内审记录等；2、依据评审结果形成评审报告；3、评审应覆盖全部运维服务业务。关键指标：1、评审检查表对标准条款的覆盖范围；2、评审报告的完整性；3、评审发现的有效问题数。GB/T28827.1-20125.4检查a)5.4检查b)5.4检查c)5.1管理要求成熟度要求：1、调查需方满意度，检查运维服务能力管理计划的实施效果；2、制定客户满意度管理制度；3、跟踪监督运维服务能力管理计划及实施计划执行情况，并保存跟踪监督记录及效果反馈；4、满意
16、度调查结果形成相关报告，内容应包括满意度指标、计算方法、分析结果等。关键指标：1、满意度调查制度的完整性、适宜性和有效性。GB/T28827.1-20125.4检查a)5.4检查b)5.4检查c)5.1管理要求成熟度要求：1、检查能力指标体系中相关指标的落实情况，并保留相关记录。关键指标：1、能力指标的达成情况。GB/T28827.1-20125.4检查a)5.4检查b)5.4检查c)5.1管理要求GB/T28827.1-20125.5改进改进改进发现发现问题问题分析分析 改进改进计划计划改进管理制度改进管理制度5.1管理要求成熟度要求：1、建立服务能力管理改进机制；2、服务能力管理改进机制至
17、少包括改进流程、改进策略，以及对发现的问题和不符合项如何处理的相关制度；3、运维服务能力管理计划的跟踪监督应与内审和管理评审相结合。关键指标：1、改进机制的适宜性。GB/T28827.1-20125.5改b)5.4改进c)5.4改进d)5.5改进a)5.1管理要求成熟度要求：1、对不符合要求的策划行为进行总结分析；2、对服务能力管理实施计划的执行有偏差的部分有总结分析；3、对不符合项的总结分析；4、有预防和纠正措施记录。关键指标：1、对不符合项总结分析的有效性。GB/T28827.1-20125.5改b)5.4改进c)5.4改进d)5.5改进a)5.1管理要求成熟度要求：1、对未达成的指标进行
18、调查分析，并形成报告或记录。关键指标：1、对未达成指标分析的有效性。GB/T28827.1-20125.5改b)5.4改进c)5.4改进d)5.5改进a)5.1管理要求成熟度要求：1、根据分析结果确定改进措施；2、服务能力改进计划至少有能力改进项、改进目标、改进时间要求、责任人等；3、有运维服务能力管理改进过程相关记录，如改进实施方案、改进进展报告等。关键指标：1、纳入改进计划的改进机会；2、服务能力改进计划。GB/T28827.1-20125.5改b)5.4改进c)5.4改进d)5.5改进a)管理要求总结1、运维团队的独立性；2、服务能力计划的质量要求；3、提出了能力指标体系；4、强调了内审
19、的质量；5、建立沟通协调机制；6、检查能力指标体系的落实情况；7、详细说明了改进的输入以及改进的要求5.2人员要求 人人员管理人员管理经验知识技能绩效考核人员培训人员储备岗位结构5.2人员要求成熟度要求：1、制定人员储备管理文件及相关计划；2、制定工作交接规范、并保存人员变更记录；3、人员储备机制及人员储备计划需满足当前运维业务需求；4、具备足够的人员，并满足当前运维业务需求。GB/T28827.1-20126.2人员管理b)6.2人员管理 c)6.2人员管理a)5.2人员要求成熟度要求：1、制定培训管理制度、保存培训计划，如培训需求、培训计划、培训课程体系及教材课件、培训实施记录、培训效果评
20、价；2、培训体系或机制与运维业务相匹配；3、识别各岗位，各级别培训要求，制定培训计划，培训内容包括管理、技术、操作及综合知识等；4、建立培训绩效评价机制。GB/T28827.1-20126.2人员管理b)6.2人员管理 c)6.2人员管理a)5.2人员要求成熟度要求：1、制定绩效管理办法，建立考核体系，考核体系应与运维业务相匹配；2、根据不同岗位制定具体的、差异化的考核指标。GB/T28827.1-20126.2人员管理b)6.2人员管理 c)6.2人员管理a)5.2人员要求GB/T28827.1-20126.2人员管理 人员储备人员储备机制的适机制的适宜性宜性人员培培训体系满足运维业务的有效
21、性人员绩效考核机制的适宜性关键指标关键指标 5.2人员要求成熟度要求：1、具备完整的岗位职责说明；2、岗位设置和要求与业务和服务目录相匹配；3、岗位职责得到有效的执行。关键指标：1、岗位职责说明的完整性；2、岗位职责执行的有效性。GB/T28827.1-20126.4知识6.5技能)6.6经验6.3岗位结构5.2人员要求成熟度要求：1、建立运维相关的知识体系或培训课程体系，包括运维基础、针对运维对象的专业知识与行业知识；2、知识体系应对不同类别和级别的岗位提出相应的知识要求。关键指标：1、掌握相关知识的证明文件或专业认证证书；2、符合要求的人员数量及比例。GB/T28827.1-20126.4
22、知识6.5技能)6.6经验6.3岗位结构5.1管理要求成熟度要求：1、制定运维服务人员技能级别规范，保存从业资格证书；2、人员技能与服务目录匹配；3、建立人员技能评价体系，人员技能与岗位要求匹配，保存技能评价记录。关键指标：1、运行维护服务人员技能评价体系的适宜性；2、具备相关行业、专业资格人员的数量。GB/T28827.1-20126.4知识6.5技能)6.6经验6.3岗位结构5.2人员要求成熟度要求：1、建立人员履历、培训及其管理的相关制度；2、人员经验与业务需求匹配，如项目人员分配，岗位职责等。关键指标：1、运维人员主持或参与运维服务项目的项目数量 、项目金额、项目规模以及在项目中的角色
23、作用等。GB/T28827.1-20126.4知识6.5技能)6.6经验6.3岗位结构人员要求总结1、人员储备机制和储备计划；2、培训机制及具体要求；3、绩效考核机制及具体要求；4、运维相关的知识体系或培训课程体系；5、人员技能评价体系。5.3资源要求需方需方备件库备件库服务台服务台知识库知识库运维工具运维工具5.3资源要求成熟度要求：1、自有运维工具有著作权登记证书或外购工具合同；2、运维工具至少应具有对服务结果和过程进行分析的功能；3、运维工具有操作手册，并对使用效果进行自评估，保存自评估报告。关键指标：1、与工具功能匹配的使用手册；2、工具使用日志记录等；3、工具的使用效果自评估报告；4
24、、工具应具备权限设置功能。GB/T28827.1-20127.3服务台7.4备件库7.5知识库7.2运维工具5.3资源要求成熟度要求：1、制定服务台的职责说明、服务台管理制度、服务流程、操作手册，并保存用户评价记录；2、建立服务请求的流程，包括服务请求的操作规程、跟踪和反馈方法；3、建立用户评价记录产生的流程、主要内容、评价结果与考核的关系；4、监督管理服务台的日常工作。关键指标：1、日常工作记录的完整性；2、用户评价记录的完整性。GB/T28827.1-20127.3服务台7.4备件库7.5知识库7.2运维工具5.3资源要求成熟度要求：1、制定备件库管理规定，包括备件响应方式和级别定义、备品
25、备件的数量和类型、类别与编码、存放环境，以上内容均能满足SLA所要求的备件支持；2、制定备件采购计划和方案，包括采购人员职责、采购流程、库存策略、紧急采购预案等。制定供应商管理制度，至少每年对供应商进行一次评估；3、制定出入库制度，包括送货、验收、入库、出库等流程，具有备件库存管理的记录或报告；4、制定备件的检测、报废制度。能够定期对备件状态进行检测，以确保其功能满足运维需求，对涉及国家强制规定检定设备须送专业机构检测并获得检测报告。关键指标：1、备件库信息完整性、准确性和真实性；2、备件管理规定的适用性；3、备件库出入库管理制度的适用性；4、备件可用率。GB/T28827.1-20127.3
26、服务台7.4备件库7.5知识库7.2运维工具5.3资源要求成熟度要求：1、知识库内容至少应包括针对已知错误和问题的描述、分析和解决方法；2、知识库可共享给整个组织，并提供有效访问方式；3、具有知识管理策略，包括知识来源、类别、共享范围、更新升级、传播方式等；4、制定知识库使用手册，并保留知识维护记录（添加、更新等）；5、制定知识管理和使用制度，对知识库进行生命周期管理，知识管理的角色应落实到具体人员。 员工须学会自行总结添加知识库关键指标：1、知识库的覆盖范围；2、知识库的可用性和有效性；3、入库管理和审批记录的有效性。GB/T28827.1-20127.3服务台7.4备件库7.5知识库7.2
27、运维工具资源成熟度要求总结1、相对四级，在三级中对运维工具和备件库提出了明确要求；2、必须使用运维工具，工具具备分析功能；3、在服务台要求里，明确提出服务请求流程，对服务台的日常工作监督管理；4、知识库包括已知错误和问题，整个组织都共享，对知识整个生命周期进行管理；5、备件库管理规范、出入库管理、检测报废管理及备件采购管理。5.4技术要求 GB/T 28827.1-2012研发投研发投 入阶段入阶段技术应技术应用阶段用阶段技术的投入与应用技术研技术研发发解决问解决问题题 发现问发现问题题5.4技术要求成熟度要求：1、运维技术研发应与业务发展相匹配；2、根据业务及市场分析，制定研发规划文件，规划
28、文件应包括当前技术的发展动态分析、拟关注的重点方向、拟研发的技术与业务的关联程度等内容；3、研发规划得到实施，具备了与规划相对应的研发组织结构和人员数量，研发经费投入、研发环境，以及研发成果等。关键指标：1、研发投入经费量；2、研发成果数量；3、技术研发规划文件内容的完整性。GB/T28827.1-20128.3与发现问题相关的能力8.4与解决问题相关的能力8.2技术研发5.4技术要求成熟度要求：1、拥有核心的运维服务工具，为业务数据的信息采集、监控提供支撑，并配备信息采集和监控技术的说明文件；2、对问题的诊断和分析有较为完备的流程体系，例如能够借助知识库解决问题；3、有效利用诊断方案和分析手
29、册。 相对固定的解决方法 4W1E关键指标：1、信息采集手段的可用性和使用便捷性；2、诊断方案或手册的有效性。GB/T28827.1-20128.3与发现问题相关的能力8.4与解决问题相关的能力8.2技术研发5.4技术要求成熟度要求：1、建立了系统，设备处于正常状态的指标体系文档；2、有测试环境、测试标准和方法；3、有典型故障和问题的解决方案和操作手册，并得到有效利用。 关键指标：1、解决问题的技术指标或标准的有效性；2、测试环境与需方运维环境的匹配度；3、测试标准和方法的有效性GB/T28827.1-20128.3与发现问题相关的能力8.4与解决问题相关的能力8.2技术研发技术成熟度要求总结
30、1、技术研发与业务发展相匹配，依据规划配备相应的人员、经费和环境；2、采用工具进行信息采集；3、利用知识库来诊断和分析问题；4、建立指标体系文档，并定义各指标处于正常状态的阀值；5、建立测试环境、测试标准和方法。5.5过程要求服务报告配置管理服务级别管理信息安全管理事件管理问题管理变更管理发布管理展现保障基准基础核心5.5过程要求成熟度要求：1、建立SLA考评自评估机制，具有服务级别协议的执行绩效跟踪文档，如SLA完成情况、达成率、用户反馈等，在评估后制定改进内容及改进措施；2、服务级别协议中包含量化指标，如响应时间、解决问题的时间等。关键指标：1、签订SLA文件的规范性；2、SLA考核评估机
31、制的有效性和完整性；3、SLA执行的有效性。GB/T28827.1-20129.3服务报告9.4事件管理9.5问题管理9.2服务级别管理5.5过程要求成熟度要求：1、制定服务报告的管理规范，并对服务报告内容、产生频次、审核要求、传播和保存等做出说明；2、服务报告内容应完备，至少包括运维服务相关的基本要素，如与SLA相对的服务绩效、满意度分析、工作量、最大事件后的性能分析、趋势分析、未达标的内容和事件，并针对不同运维服务内容提供服务报告模板；3、及时跟进和解决服务报告中提出的问题；4、服务报告计划需要满足SLA的约定或供方的制度。服务报告计划可多种形式；5、服务报告应进行有效的分类。关键指标：1
32、、服务报告管理过程的规范性；2、服务报告的完整性、及时性和准确性。GB/T28827.1-20129.3服务报告9.4事件管理9.5问题管理9.2服务级别管理5.5过程要求成熟度要求：1、具备事件管理工具，制定事件记录模板，保存事件记录、事件回访记录和事件管理报告；2、建立事件或故障分类分级机制，并保持与组织业务相适应；3、建立事件升级机制；4、建立事件评估机制，包括事件解决率、事件平均解决时间等。关键指标：1、事件管理过程的完整性；2、事件解决评估机制的有效性；3、事件升级机制的有效性。GB/T28827.1-20129.3服务报告9.4事件管理9.5问题管理9.2服务级别管理5.5过程要求
33、成熟度要求：1、建立与问题管理过程一致的活动，包括问题识别、分类、调查和诊断、关闭等；2、建立有效的问题解决评估机制，包括问题解决率、问题平均解决时间等；3、有支撑问题管理过程活动和结果的问题记录文档、问题管理报告等，并与知识库关联。关键指标：1、问题管理过程的完整性；2、问题解决评估机制的有效性。GB/T28827.1-20129.3服务报告9.4事件管理9.5问题管理9.2服务级别管理5.5过程要求成熟度要求：1、建立与业务相适应的配置管理数据库；2、建立配置管理规范、配置管理数据库管理规范、保存配置管理记录。关键指标：1、配置管理活动的完整性；2、配置数据的准确、完整、有效、可用和可追溯
34、。GB/T28827.1-20129.7变更管理9.8发布管理9.9信息安全管理9.6配置管理5.5过程要求成熟度要求：1、定义变更类型，建立变更范围管理机制，明确变更审批负责人或变更审批委员会；2、制定变更管理规范，保存变更管理记录，包括变更申请单、审批记录、变更管理报告等。关键指标：1、变更管理过程的完整性；2、变更记录的完整性。GB/T28827.1-20129.7变更管理9.8发布管理9.9信息安全管理9.6配置管理5.5过程要求成熟度要求：1、制定发布管理规范，保存发布过程记录，包括发布计划、测试方案、回退方案、发布记录、发布评估报告等。关键指标：1、发布管理过程的完整性；2、发布过
35、程记录的完整性。GB/T28827.1-20129.7变更管理9.8发布管理9.9信息安全管理9.6配置管理5.5过程要求成熟度要求：1、建立信息安全管理过程，包括安全方针、策略等，并对信息安全风险进行识别、评估、处置和改进，形成相关记录，如信息安全控制措施和风险评估记录、实施记录等；2、建立与组织业务相适应的信息安全事件处理流程。关键指标：1、信息安全培训的有效性；2、信息安全事件处理记录的有效性。GB/T28827.1-20129.7变更管理9.8发布管理9.9信息安全管理9.6配置管理过程成熟度要求总结1、过程要求建立自评估机制，包括服务级别管理、事件管理、问题管理；2、对于过程文件及产
36、出物的要求更加明细化，例如服务报告包含服务绩效、满意度分析、工作量、最大事件的性能分析、趋势分析、未达标的内容和事件；3、相对四级，提出更高的要求，例如变更和发布；4、建立与其他模块的关联要求，例如问题管理与知识库的关联，事件与问题、变更、知识库、SLA、服务人员绩效考核等关联。6.1管理要求 GB/T28827.1-2012 5.2策划 要点： 1、服务目录符合企业的运维服务业务定位 和能力，与企业的组织结构、人员的岗 位职责、经验等相匹配。 2、服务目录的管理方法；服务目录的更新 记录；服务目录的组织级和项目级负责 人岗位定义。服务目录：匹配程度管理方法！ a)c)b)d)6.1管理要求
37、GB/T28827.1-2012 5.2策划 要点： 1、满足业务需要的组织结构和管理和管理 制度 优化方案及记录； 2、运维能力策划过程中，运维交付、质量管理、 人力资源 管理、技术研发等部门共同参与 的 记录； 3、服务目录的修订来源于策划活动结果的记录； 4、策划的过程记录；策划对企业组织架构和管 理制度优化过程的记录 a)b)c)d)6.1管理要求 GB/T28827.1-2012 5.2策划 要点： 1、运维能力管理计划及能力计划的管理制度； 2、运维能力管理量化指标和指标的管理制度； 3、服务保障体系，包括制度、岗位定义和人员； 4、以上各种管理制度、指标体系、保障体系的建立 应由
38、企业的运维交付、质量管理、人力资源管理、 技术研发等部门共同参与的记录a)b)c)d)6.1管理要求 GB/T28827.1-2012 5.2策划 要点： 1、服务质量管理体系，包括服务质量管理要求、服 务质量审核机制和服务改进机制； 2、专职质量管理人员、明确的岗位职责定义以及能 力说明； 3、质量管理体系建立过程中，运维交付、质量管理、 人力资源管理、技术研发等共同参与的记录； 4、质量管理体系的优化记录a)b)c)d)6.1管理要求 GB/T28827.1-2012 5.3实施要点：1、组织级和项目级的交付实施计划，计划中包括时间、人员分工和交付物等内容；2、需方沟通的机制以及3个项目沟
39、通记录；3、服务能力策划实施管理活动的实施记录；4、实施后进行总结评估和改进；5、运维工作涵盖的各个方面实施情况及指标完成情况总结分析和优化改善记录。关键指标：a)服务实施计划与实际 执行情况的偏差；b)服务实施过程的可追溯性6.1管理要求 GB/T28827.1-2012 5.4检查要点：1、专职质量管理的部门和人员，掌握能力管理和质量管理体系知识的证明；2、能力管理实施过程监测、评审和过程记录；3、对检查结果进行分析评估以及应用的记录；4、所有管理的文档、分析报告和过程实施记录的管理措施和记录。关键指标：a)运维能力检查对服务交付的支撑作用和正面效果；b)检查析计划性、全面性和有效性。6.
40、1管理要求 GB/T28827.1-2012 5.5改进要点：1、改进过程进行监控管理记录；2、运维服务能力管理改进结果与服务目录、人员、工具、技术、过程的持续改进相匹配的评价记录。关键指标：a)运维服务能力改进机制和计划的合理性和有效性。6.1管理要求 GB/T28827.2-2012 5.2交付策划要点：1、查看与需方签署的运维合同或服务级别协议；2、查看对服务级别评估机制以及评估结论3、查看服务交付管理制度4、查看实施的计划以及检查计划，其中包括对资源的使用情况5、查看服务交付实施改进措施和计划6、查看交付相关安全计划，如风险评估计划关键指标：a)量化后的SLA在实际项目中的覆盖率；b)
41、SLA量化的完整性和合理性c)SLA与服务交付计划的对应关系d)服务交付计划内容的完整性e)将应急要求纳入服务交付计划6.1管理要求 GB/T28827.2-2012 5.3交付实施要点：1、交付实施是否符合交付计划2、交付过程中工具的使用记录3、与需方的沟通记录4、实施过程中对指标体系的统计分析以及改进实施情况关键指标：a)服务交付计划与实际执行情况的偏差；b)服务实施过程的可追溯性；c)服务交付结果的量化分析及与需方的沟通机制6.1管理要求 GB/T28827.2-2012 5.4交付检查要点：1、检查交付机制2、检查交付物与交付计划的差距分析结果关键指标：a)交付检查与SLA及服务交付计
42、划 的相关性；b)服务交付检查活动对于改善服务交付计划和实施过程的作用；6.1管理要求 GB/T28827.2-2012 5.5交付改进要点：1、对服务交付检查结果的改进计划及实施情况关键指标：a)交付改进活动的有效性；b)交付改进活动的持续性。6.1管理要求 GB/T28827.2-2012 6.2例行操作要点：1、检查例行操作计划及操作手册2、检查巡检工具及使用情况关键指标：a)例行操作的计划及配套手册；b)例行操作活动的过程可追溯性。6.1管理要求 GB/T28827.2-2012 6.3响应支持要点：1、检查服务台管理流程中是不是包括响应方式2、服务级别中是不是包括明确的级别和时间3、
43、检查对于服务记录的管理4、检查沟通机制管理制度5、检查相应结束的客户回访记录关键指标：a)响应支持活动的过程可追溯性；b) 响应支持活动的结果分析；c)响应支持活动的异常处理及沟通机制6.1管理要求 GB/T28827.2-2012 6.4优化改善要点：1、检查项目优化方案及实施记录关键指标：a)优化改善活动的计划性；b)优化改善活动的效果测量。6.1管理要求 GB/T28827.2-2012 6.5调研评估要点：1、检查调研评估计划，调研评估报告2、评估结果与实施的差异的内审和需方评估记录关键指标：a)调研评估活动的计划性；b)调研评估活动的效果测量。6.1管理要求 GB/T28827.3-
44、2012 5.1应急响应组织要点：1、是否建立了应急响应组织；是否纳入了运维管理组织内2、应急响应组织应由相关利益方组成，包括服务需方、供方、分包方、供应商等；3、应急响应组织是否与应急响应服务匹配关键指标：1)应急组织与应急响应服务的一致对应；2)应急组织与运维管理组织的关联关系。 6.1管理要求 GB/T28827.3-2012 5.2应急响应制度要点：1、是否制定了应急响应制度2、应急响应制度中是否明确了应急响应的目标、原则、范围及相关管理制度；3、应急响应制度是否与相关利益方达成一致关键指标：1)应急响应制度的完整性和合理性；2)应急响应制度的传播和宣贯机制。 6.1管理要求 GB/T
45、28827.3-2012 5.3风险评估和改进要点：1、是否制定风险评估的过程2、是否对重要信息系统实施风险评估；3、是否形成书面的风险识别及评估表（包括风险发生时产生的影响、后果及带来的损失）；4、风险评估结果是否形成风险评估报告。关键指标：1)风险识别和分析过程的完整性和合理性；2)风险评估报告。 6.1管理要求 GB/T28827.3-2012 5.4划分应急事件级别要点：1、是否划分了应急事件级别2、应急事件级别划分时是否考虑了重要程度、服务时段、受损程度。关键指标：1)应急事件划分的合理性； 6.1管理要求 GB/T28827.3-2012 5.5预案制定要点：1、是否依据风险评估结
46、果制定应急响应预案2、检查应急预案的评估记录3、检查应急预案的版本控制关键指标：1）应急响应预案的制定方法和内容；2）应急预案的评审过程3）应急预案的版本控制 6.1管理要求 GB/T28827.3-2012 5.6培训与演练要点：1、检查应急演练计划2、检查应急演练记录和报告3、检查应急响应培训记录关键指标：1）应急响应的培训宣贯体系； 6.1管理要求 GB/T28827.3-2012 6.3应急响应预案启动要点：1、检查应急响应预案启动的策略和程序2、检查应急响应预案的启动和结果的记录3、应急事件是否纳入事件处理流程控制范围内关键指标：1）应急预案的启动机制；2）应急预案启动后的全过程跟踪
47、和记录 6.1管理要求 GB/T28827.3-2012 7.1应急调度要点：1、是否按照预案开展了应急调度2、调度过程中的沟通机制是否有效关键指标：1）应急调度过程中的沟通机制 6.1管理要求 GB/T28827.3-2012 7.2排查与诊断要点：1、检查故障排查和诊断流程2、检查应急事件处置是否就排查、诊断结果进行了沟通和确认关键指标：1）故障排查与诊断记录 6.1管理要求 GB/T28827.3-2012 7.3处理与恢复 要点：1、应急事件处理与恢复时，是否在规定时间内尽快恢复了服务？关键指标：1）应急事件的处理与恢复记录 6.1管理要求 GB/T28827.3-2012 7.4升级
48、与信息通报要点：1、是否建立了应急事件升级策略和程序？关键指标：1）事件升级信息记录 6.1管理要求 GB/T28827.3-2012 8.2应急工作审核要点：1、检查应急响应工作评审记录2、检查评审结果的存档记录3、评审每年至少一次关键指标：1）应急响应的有效性和时效性评审记录 6.1管理要求 GB/T28827.3-2012 8.3应急工作改进要点：1、检查应急工作的持续改进记录2、持续改进是否考虑了应急事件总结、应急工作审核报告 、客户方的要求、技术的革新和发展等因素关键指标：1）应急工作改进记录 6.2人员要求 GB/T28827.1-2012 要点1、检查人力资源规划和人力资源储备机
49、制；检查其是否包含运维四要素及交付管理和应急响应对关键岗位的要求；2、检查人力资源年度计划和人员储备计划；3、检查业务需求评估和岗位设置方案，以及执行情况；是否覆盖管理、工具研发、技术支持、过程管理以及应急响应等相应的关键岗位？4、检查人员招聘管理的工作流程，以及是否按照流程执行；5、检查人员变更时的工作交接记录，最好抽取工具研发、技术支持、过程管理以及应急响应各一个岗位，检查当有突发的服务需求时对其作出及时调整的记录；6、检查近2年以人力资源储备和人员招聘管理制度流程进行评估和改进的记录。6.2a)人员储备6.2c)绩效考核6.2b)人员培训6.2人员要求 GB/T28827.1-2012要
50、点1、检查年度培训计划，其是否包含对管理、工具、技术、过程以及交付和应急响应等岗位人员的培训安排；2、检查如何管理年度培训经费，是否有预算，核算和成本控制。用2个实例验证；3、查看是否有培训讲师库和培训教材库，培训教材是否包含了管理、工具、技术、过程以及交付和应急响应的内容；4、检查培训总结报告，其是否包含培训目标实现率、培训覆盖率、培训有效率；查验2个改进计划的实施5、检查培训实施记录，重点查看培训内容是否覆盖管理、工具、技术、过程以及交付和应急响应等岗位；6、检查了解如何评估培训管理、讲师库和培训教材库的可用性，检查改进的实施记录。6.2a)人员储备6.2c)绩效考核6.2b)人员培训6.
