系統(tǒng)規(guī)劃與管理師教程

系統(tǒng)規(guī)劃與管理師目錄 71.1信息的定義和屬性 8 1.4IT戰(zhàn)略 2.1軟件工程 2.1.1軟件需求分析與定義 2.1.2軟件設(shè)計、測試與維護 2.1.4軟件配置管理 2.1.6軟件開發(fā)工具 2.1.7軟件復用 2.2面向?qū)ο笙到y(tǒng)分析與設(shè)計 2.2.1面向?qū)ο蟮幕拍? 2.3應(yīng)用集成技術(shù) 2.4計算機網(wǎng)絡(luò)技術(shù) 22.4.1網(wǎng)絡(luò)技術(shù)標準、協(xié)議與應(yīng)用 2 2.4.5網(wǎng)絡(luò)規(guī)劃、設(shè)計與實施 2.5.2云計算 2.5.3物聯(lián)網(wǎng) 2.5.4移動互聯(lián)網(wǎng) 3.1產(chǎn)品、服務(wù)和信息技術(shù)服務(wù) 3.1.3信息技術(shù)服務(wù) 3.2運維、運營和經(jīng)營 3/151 3.4IT服務(wù)管理 3.5.1單項項目管理 3.5.2項目群管理 3.6質(zhì)量管理理論 3.6.1質(zhì)量管理發(fā)展歷史 3.6.2質(zhì)量管理常見理論方法 3.6.3質(zhì)量管理過程 3.6.4質(zhì)量管理工具 3.7信息安全管理 3.7.1信息安全管理體系、知識和活動 3.7.2信息安全等級保護知識 第四章IT服務(wù)規(guī)劃設(shè)計 4.2IT服務(wù)規(guī)劃設(shè)計活動 4.3服務(wù)目錄管理 464.4服務(wù)級別協(xié)議 4.5服務(wù)需求識別 4.6服務(wù)方案設(shè)計 4.6.1服務(wù)模式設(shè)定 4.6.2服務(wù)級別設(shè)定 4.6.3人員要素設(shè)計 4.6.4資源要素設(shè)計 4.6.5技術(shù)要素設(shè)計 4.6.6過程要素設(shè)計 第五章T服務(wù)部署實施 55.2IT服務(wù)部署實施要素 5.2.1人員要素部署實施 5.2.2資源要素部署實施 5.2.3技術(shù)要素部署實施 5.2.4過程要素部署實施 5.3IT服務(wù)部署實施方法 5.3.1IT服務(wù)部署實施計劃 5.3.2IT服務(wù)部署實施執(zhí)行 5.3.2IT服務(wù)部署實施驗收 第六章T服務(wù)運營管理 6.2人員要素管理 6.2.1人員儲備與連續(xù)性管理 6.2.2人員能力評價與管理 6.2.3人員能力評價與管理 6.3.1工具管理 6.3.2知識管理 6.3.4備品備件管理 6.4.1技術(shù)研發(fā)規(guī)劃 6.5.2服務(wù)報告管理 6.5.3事件管理 6.5.4問題管理 6.5.5配置管理 6.5.6變更管理 6.5.7發(fā)布管理 6.5.8安全管理 6.5.9連續(xù)性和可用性管理 6.5.10容量管理 6.6常見運營管理關(guān)鍵考核指標 7.1概述 77.3服務(wù)回顧 7.3.2服務(wù)回顧活動 7.4.2服務(wù)改進活動 7.4.3服務(wù)改進關(guān)鍵成功因素 8.2.3常見運維服務(wù)質(zhì)量管理活動 8.3IT服務(wù)風險管理 8.3.1風險管理計劃 8.3.2風險識別 8.3.4風險定量分析 第九章IT服務(wù)營銷 9.1.2供應(yīng)商關(guān)系管理 99.3.1IT服務(wù)項目預算 9.3.3IT服務(wù)項目結(jié)算 10.1IT服務(wù)團隊特征 10.3.2激勵管理 10.3.3執(zhí)行管理 10.3.4人員發(fā)展管理 11.1.2標準的分類 11.1.3國家標準制定階段和流程 12.1概述 12.3著作權(quán)法 13.2信息技術(shù)(InformationTechnology) 13.4信息系統(tǒng)(InformationSystem) 13.6面向信息技術(shù)的服務(wù)(IT-OrientedService) 13.7基于信息技術(shù)的服務(wù)(IT-DrivenS 13.11運營服務(wù)(OperationService) 第一章信息系統(tǒng)綜合知識1.1信息的定義和屬性1、信息是客觀事物狀態(tài)和運的一種普遍形式，客觀世界中大量地存在、產(chǎn)生和傳遞著以這些方式表示出種各樣的信息。信息就是信息，既不是物質(zhì)，也信源編碼信道解碼信宿圖1.1信息傳輸模型(1)信源：產(chǎn)生信息的實體(2)信宿：信息的歸宿或接收者(3)信道：傳送信息的通道(4)編碼器：在信息論中是泛指所有變換信號的設(shè)備。(5)譯碼器：譯碼器是編碼器的逆變換設(shè)備。(6)噪聲：噪聲可以理解為干擾。當信源和信宿已給定、信道也已選定后，決定信息系統(tǒng)性能就在于編碼器和信息系統(tǒng)的主要性能指標是它的有效性和可靠性。有效性就是在系統(tǒng)中傳送盡可能多的信息；而可靠性是要求信宿收到的信息盡可能地與信源發(fā)出的信息一直，或者說失真盡可能小。為了提高可靠性，在信息編碼時，可以增加冗余編碼，而過量的冗余編碼將降低信道的有效性和信息傳輸速率3、信息的質(zhì)量屬性：精確性、完整性、可靠性、及時性、經(jīng)濟性、可驗證性7/1511.2信息化1、信息化從“小”到“大”分層以下5個層次：(1)產(chǎn)品信息化。(2)企業(yè)信息化。(3)產(chǎn)業(yè)信息化(4)國民經(jīng)濟信息化(5)社會生活信息化。著各種智能終端的普及，面向2020年及以后，移動數(shù)據(jù)流量將呈現(xiàn)爆炸式增長。在未來5G網(wǎng)絡(luò)中，減小小區(qū)半徑，增加低功率節(jié)點數(shù)量，是保證未來5G網(wǎng)絡(luò)支持1000倍流量增長的核心技術(shù)之一。因此，超密集異構(gòu)網(wǎng)絡(luò)成為未來5G網(wǎng)絡(luò)提高數(shù)據(jù)流量的關(guān)鍵技術(shù)3、我國信息化目前的問題(1)缺乏核心技術(shù)(2)信息資源開發(fā)利用不夠(3)我國信息基礎(chǔ)設(shè)施普及程度不高(4)當前網(wǎng)絡(luò)空間面臨嚴峻挑戰(zhàn)，網(wǎng)絡(luò)空間法治建設(shè)亟待加強4、兩化融合：工業(yè)化和信息化5、電子政務(wù)主要包括如下(1)政府間的電子政務(wù)(G2G)(2)政府對企業(yè)的電子政務(wù)(G2B)。(3)政府對公眾的電子政務(wù)(G2C)。(4)政府對公務(wù)員的電子政務(wù)(G2E)6、電子商務(wù)的概念：可分為原始電子商務(wù)和現(xiàn)原始電子商務(wù)：使用電子信息技術(shù)工具進行商務(wù)活動。如電報、電話、廣播、現(xiàn)代電子商務(wù)：是指在網(wǎng)絡(luò)環(huán)境下，買賣雙方不需見面，實現(xiàn)網(wǎng)上交易、在線7、電子商務(wù)本質(zhì)上是依靠信息技術(shù)，將貿(mào)易(交易)中涉及的信息流、資金流、物流、服務(wù)評價管理、售后管理、客戶管理等整合在網(wǎng)絡(luò)之上的業(yè)務(wù)集合。主要功能包括：廣告宣傳、咨詢洽談、網(wǎng)上訂購、網(wǎng)上支付、交易管理、商品8/151(1)普遍性(2)便利性(3)整體性(4)安全性(5)協(xié)調(diào)性9、電子商務(wù)的基礎(chǔ)設(shè)施包括4個，即網(wǎng)絡(luò)基礎(chǔ)設(shè)施、多媒體內(nèi)容和網(wǎng)絡(luò)出版的基礎(chǔ)設(shè)施、報文和信息傳播的基礎(chǔ)設(shè)施、商業(yè)服務(wù)的基礎(chǔ)設(shè)施。此外，技術(shù)標準，政策、法律等是電子商務(wù)系統(tǒng)的重要保障。公共政策、法律及隱私電子商務(wù)應(yīng)用在線營銷與廣告、在線購物、采購和購買、遠程金融服務(wù)、供應(yīng)鏈管理、其他應(yīng)用各種技術(shù)標準商業(yè)服務(wù)的基礎(chǔ)設(shè)施目錄服務(wù)、安全、認證、電子付款報文和信息傳播的基礎(chǔ)設(shè)施FAX、E-mail、EDI、HTTP多媒體內(nèi)容和網(wǎng)絡(luò)出版的基礎(chǔ)設(shè)施HTML、Java、全球Web網(wǎng)絡(luò)基礎(chǔ)設(shè)施遠程通信網(wǎng)、有線電視網(wǎng)、無線電通信網(wǎng)和10、按照交易對象，電子商務(wù)模式包括：企業(yè)與企業(yè)之間的電子商務(wù)(B2B)、商業(yè)企業(yè)與消費者之間的電子商務(wù)(B2C)、消費者與消費者之間的電子商務(wù)(C2C),電子商務(wù)與線下實體店有機結(jié)合向消費者提供商品和服務(wù)，稱為0201)法律法規(guī)體系(2)標準規(guī)范體系(3)安全認證體系(4)信用體系(5)在線支付體系(6)現(xiàn)代物流體系(7)技術(shù)裝備體系(8)服務(wù)體系(9)運行監(jiān)控體系(1)效益原則(2)“一把手”原則(3)中長期與短期建設(shè)相結(jié)合原則。(4)規(guī)范化和標準化原則(5)以人為本的原則。1.3信息系統(tǒng)備、外設(shè)、人員以及把數(shù)據(jù)處理成信息的規(guī)程等。2、從用途類型來劃分，信息系統(tǒng)一般包括電子商務(wù)系統(tǒng)、事務(wù)處理系統(tǒng)、管理信息系統(tǒng)、生產(chǎn)制造系統(tǒng)、電子政務(wù)系統(tǒng)、決策支持系統(tǒng)等。3、信息系統(tǒng)的生命周期通常包括可行性分析與項目開發(fā)計劃、需求分析、概要設(shè)計、詳細設(shè)計、編碼、測試、維護等階段。信息系統(tǒng)的生命周期可以簡化為系和分析，形成《需求規(guī)格說明書》并確定立項。統(tǒng)分析、系統(tǒng)設(shè)計、系統(tǒng)實施、系統(tǒng)驗收等工作實現(xiàn)并交付系統(tǒng)。性維護、完善性維護、預防性維護等類型。建等情況。對此，在信息系統(tǒng)建設(shè)的初期就應(yīng)該注意系統(tǒng)消亡條件和時機，以及由此而花費的成本。4、信息系統(tǒng)常用的開發(fā)方法包括結(jié)構(gòu)化方法、原型法、面向?qū)ο蠓椒ā⒚艚蓍_發(fā)等。結(jié)構(gòu)化方法是應(yīng)用最為廣泛的一種開發(fā)方法。應(yīng)用結(jié)構(gòu)化系統(tǒng)開發(fā)方法，把整個系統(tǒng)的開發(fā)過程分為若干階段，然后依次進行，前一階段是后一階段的工作依據(jù)，按順序完成。每個階段和主要步驟都有明確詳盡的文檔編制要求，并對其進行有效控制。解和理解。由此可見，結(jié)構(gòu)化方法注重開發(fā)過程的整體性和全局性。缺點：開發(fā)周期長；文檔、設(shè)計說明煩瑣，工作效率低；要求在開發(fā)之初全面認識系統(tǒng)的信息需求，充分預料各種可能發(fā)生的變化，但這并不十分現(xiàn)實：若用戶參與系統(tǒng)開發(fā)的積極性沒有充分調(diào)動，造成系統(tǒng)交接過程不平穩(wěn)，系統(tǒng)運行與維護管理難度加大。原型法的基本思想、與結(jié)構(gòu)化方法不同，原型法認為在很難一下子全面準確而是本著開發(fā)人員對用戶需求的初步理解，先快速開發(fā)-個原型系統(tǒng)，然后通過反復修改來實現(xiàn)用戶的最終系統(tǒng)需求。原型應(yīng)當具備的特點如下：原型法的特點在于原型法對用戶的需求是動態(tài)晌應(yīng)、逐步納入的，系統(tǒng)分析、設(shè)計與實現(xiàn)都是隨著對一個工作模型的不斷修改而同時完成的，相互之間并無明顯界限，也沒有明確分工。系統(tǒng)開發(fā)計劃就是一個反復修改的過程。適于用戶需求開始時定義不清、管理決策方法結(jié)構(gòu)化程度不高的系統(tǒng)開發(fā)，開發(fā)方法更易被用戶接受：但如果用戶配合不好，盲目修改，就會拖延開發(fā)過程。修改和追加功能的過程逐漸豐富，演化成最終系統(tǒng)。對象模型表示了靜態(tài)的、結(jié)構(gòu)化的系統(tǒng)數(shù)據(jù)性質(zhì)，描述了系統(tǒng)的靜態(tài)結(jié)構(gòu)，它是從客觀世界實體的對象關(guān)系角度來描述，表現(xiàn)了對象的相互關(guān)系。面向?qū)ο蟮男畔⑾到y(tǒng)開發(fā)，其關(guān)鍵點是能否建立一個全面、合理、統(tǒng)一的模型，它既能反映問題域，也能被計算機系統(tǒng)求解域所接受。面向?qū)ο蠓椒ǖ幕舅枷肴缦拢?1)客觀事物是由對象組成的，對象是在原事物基礎(chǔ)上抽象的結(jié)果。(2)對象是由屬性和操作組成的，其屬性反映了對象的數(shù)據(jù)信息特征，而操作則用來定義改變對象屬性狀態(tài)的各種操作方式。(3)對象之間的聯(lián)系通過消息傳遞機制來實現(xiàn)。4.敏捷開發(fā)敏捷開發(fā)以用戶的需求進化為核心，采用迭代、循序漸進的方法進行軟件開發(fā)。在敏捷開發(fā)中，軟件項目在構(gòu)建初期被切分成多個子項目，各個子項目的成果都經(jīng)過測試，具備可視、可集成和可運行使用的特征。換言之，就是把一個大項目分為多個相互聯(lián)系，但也可獨立運行的小項目，并分別完成，在此過程中軟件一直處于可使用狀態(tài)。敏捷開發(fā)的原則包括如下：試更加簡單快速。一些公司，一年僅發(fā)布2~3個版本，發(fā)布流程緩慢，它們?nèi)圆捎闷俨奸_發(fā)模式，更嚴重的是對敏捷開發(fā)模式存在誤解。(2)讓測試人員和開發(fā)者參與需求討論：需求討論以研討組的形式展開最有效率。研討組，需要包括測試人員和開發(fā)者，這樣可以更加輕松定義可測試的需求，將需求分組并確定優(yōu)先級。同時，該種方式也可以充分利用團隊成員間的互補特性。如此確定的需求往往比開需求討論大會的形式效率更高，大家更活躍，參與感更強。需求文檔。這種方法，可以讓我們將注意力放在需求上，而不是解決方法和實施技術(shù)上。過早提及技術(shù)實施方案，會降低對需求的注意力。是敏捷開發(fā)的先決條件。在圈子里面混得越久，越會強調(diào)良好高效的溝通的重要性。團隊要確保日常的交流，面對面溝通比郵件強得多。理解一份復雜的文檔，但人人都會看圖。試用例很晚才開始寫，這導致過晚發(fā)現(xiàn)需求中存在的問題，使得改進成本過高。較早地開始編寫測試用例，當需求完成時，可以接受的測試用例也基本一塊完成了。5、諾蘭將計算機信息系統(tǒng)的發(fā)展道路劃分為6個階段：初始期、普及期、控制的信息系統(tǒng)時都必須從一個階段發(fā)展到下一個階段，不能實現(xiàn)跳躍式發(fā)展。6、諾蘭階段模型同時還指明了信息系統(tǒng)發(fā)展過程中的6種增長要素：(1)計算機硬軟資源(2)應(yīng)用方式(3)計劃控制(4)MIS在組織中的地位(5)領(lǐng)導模式(6)用戶意識7、信息系統(tǒng)建設(shè)的首要工作就是要進行頂8、在規(guī)劃中應(yīng)處理好以下關(guān)系：①是處理好行業(yè)/集團規(guī)劃和企業(yè)/公司規(guī)劃的關(guān)系，要在統(tǒng)一技術(shù)標準和技術(shù)規(guī)范下形成一個相互聯(lián)系的完整體系，做到統(tǒng)籌規(guī)劃；上下兼顧；9、規(guī)劃報告通常應(yīng)對包括：(1)現(xiàn)狀分析與診斷(2)組織/企業(yè)戰(zhàn)略描述(3)信息化戰(zhàn)略描述(4)業(yè)務(wù)架構(gòu)(5)應(yīng)用架構(gòu)(6)數(shù)據(jù)架構(gòu)(7)技術(shù)架構(gòu)(8)治理架構(gòu)(9)規(guī)劃實施(1)使命(2)遠景目標(3)中長期目標(4)策略路線/戰(zhàn)略要點4個方面展開：即應(yīng)用、數(shù)據(jù)、技術(shù)和組織。構(gòu)，而戰(zhàn)略是連接3個因素的重要工具和方法。6、IT戰(zhàn)略規(guī)劃包括如下幾個主要步驟(1)業(yè)務(wù)分析(2)評估現(xiàn)行系統(tǒng)(3)識別機會(4)選擇方案第二章信息技術(shù)知識2.1軟件工程1、通過需求分析，可以檢測和解決需求之間的沖突、發(fā)現(xiàn)系統(tǒng)的邊界、并詳細出系統(tǒng)需求。1、通過軟件設(shè)計得到要實現(xiàn)的各種不同模型，并確定最終方案。其可以劃分為軟件架構(gòu)設(shè)計(也叫作高層設(shè)計)和軟件詳細設(shè)計兩個階段。2、測試是在有限測試用例集合上，動態(tài)驗證是否達到預期的行為。測試不再只是一種僅在編碼階段完成后才開始的活動?，F(xiàn)在的軟件測試被認為是一種應(yīng)該包括在整個開發(fā)和維護過程中的活動，它本身是實際產(chǎn)品構(gòu)造的一個重要部分。3、軟件測試伴隨開發(fā)和維護過程，通?？梢栽诟拍钌蟿澐譃閱卧獪y試、集成測試和系統(tǒng)測試3個階段。4、軟件維護有如下類型：①更正性維護---更正交付后發(fā)現(xiàn)的錯誤；②適應(yīng)性維護---使軟件產(chǎn)品能夠在變化后或變化中的環(huán)境中繼續(xù)使用；③完善性維護---改進交付后產(chǎn)品的性能和可維護性；④預防性維護---在軟件產(chǎn)品中的潛在錯誤成為實際錯誤前，檢測并更正它1、軟件質(zhì)量包括“內(nèi)部質(zhì)量”“外部質(zhì)量”和“使用質(zhì)量”三部分。2、軟件質(zhì)量管理過程由許多活動組成，一些活動可以直接發(fā)現(xiàn)缺陷，另一些活動則檢查活動的價值。其中包括質(zhì)量保證過程、驗證過程、確認過程、評3、驗證過程試圖確?；顒拥妮敵霎a(chǎn)品構(gòu)造正確，即活動的輸出產(chǎn)品滿足活動的規(guī)范說明；確認過程則試圖確保構(gòu)造了正確的產(chǎn)品，即產(chǎn)品滿足其特定的目的。4、評審與審計：包括管理評審、技術(shù)評審、檢查、走查、審計等。5、管理評審的目的是監(jiān)控進展，決定計劃和進度的狀態(tài)，或評價用于達到目標所用管理方法的有效性。技術(shù)評審的目的是評價軟件產(chǎn)品，以確定其對使6、軟件審計的目的是提供軟件產(chǎn)品和過程對于可應(yīng)用的規(guī)則、標準、指南、計劃和流程的遵從性的獨立評價。1、軟件配置管理活動包括軟件配置管理計劃、軟件配置標識、軟件配置控制、軟件配置狀態(tài)記錄、軟件配置審計、軟件發(fā)布管理與交付等活動。用這些工具來支持特定的軟件工程方法，減少于工方式管理的負擔。工具的種類包括支持單個任務(wù)的工具及涵蓋整個生命周期的工具。(1)軟件需求工具包括需求建模工具和需求追蹤工具。(2)軟件設(shè)計工具包括軟件設(shè)計創(chuàng)建和檢查工具。(4)軟件測試工具包括測試生成器、測試執(zhí)行框架、測試評價工具、測試管理工具、性能分析工具。(5)軟件維護工具包括理解工具(如可視化工具)和再造工具(如重構(gòu)工具)。(6)軟件配置管理工具包括追蹤工具、版本管理工具和發(fā)布工具。(7)軟件工程管理工具包括項目計劃與追蹤工具、風險管理工具和度量工具。(8)軟件工程過程工具包括建模工具、管理工具、軟件開發(fā)環(huán)境。(9)軟件質(zhì)量工具包括檢查工具和分析工具。2.1.7軟件復用1、復用是提高軟件生產(chǎn)力和質(zhì)量的一種重要技術(shù)。軟件復用的主要思想是，將軟件看成是由不同功能的“組件”所組成的有機體2、早期的軟件復用主要是代碼級復用，被復用的知識專指程序，后來擴大到包括領(lǐng)域知識、開發(fā)經(jīng)驗、設(shè)計決策、架構(gòu)、需求、設(shè)計、代碼和文檔等一切有關(guān)方面。由于面向?qū)ο蠓椒ǖ闹饕拍罴霸瓌t與軟件復用的要求十分吻合，所以該方法特別有利于軟件復用。1、面向?qū)ο蟮幕靖拍畎▽ο蟆㈩?、抽象、封裝、繼承、多態(tài)、接口、消(1)對象包含3個基本要素，分別是對象標識、對象狀態(tài)和對象行為。(2)對象是類的實例，類是對象的模板。如果將對象比作房子，那么類就是房子的設(shè)計圖紙。(3)對象是現(xiàn)實世界中某個實體的抽象，類是一組對象的抽象。(4)繼承可分為單繼承和多繼承。(5)組件技術(shù)是軟件復用實現(xiàn)的關(guān)鍵。(6)模式：描述了一個不斷重復發(fā)生的問題，以及該問題的解決方案。其包括特定環(huán)境、問題和解決方案3個組成部分。1、統(tǒng)一建模語言適用于各種軟件開發(fā)方法，是一種的建模語言，而不是編程使用面向?qū)ο蠹夹g(shù)進行軟件開發(fā)的最佳實踐之一。2.3應(yīng)用集成技術(shù)的、相對穩(wěn)定的、反映歷史變化的數(shù)據(jù)集合，用于支持管理決策。數(shù)據(jù)倉庫是對多個異構(gòu)數(shù)據(jù)源(包括歷史數(shù)據(jù))的有效集成，集成后按主題重組，且存放在數(shù)據(jù)倉庫中的數(shù)據(jù)一般不再修改。抽取、清理裝載、刷新數(shù)據(jù)挖掘工具數(shù)據(jù)源OLAP服務(wù)器服務(wù)圖2.4數(shù)據(jù)倉庫系統(tǒng)結(jié)構(gòu)2、將信息加以整理歸納和重組，并及時地提供給相應(yīng)的管理決策人員，是數(shù)據(jù)倉庫的根本任務(wù)。握龐大的數(shù)據(jù)信息，而在于對這些數(shù)據(jù)進行專業(yè)化處理，實現(xiàn)數(shù)據(jù)的"增值4、大數(shù)據(jù)分析相比于傳統(tǒng)的數(shù)據(jù)倉庫應(yīng)用，具有數(shù)據(jù)量大、查詢分析復雜等特點，在技術(shù)上，大數(shù)據(jù)必須依托云計算的分布式處理、分布式數(shù)據(jù)庫和云存儲、虛擬化技術(shù)等2.3.2WebServices技術(shù)3、Web服務(wù)的主要目標是跨平臺的互操作性，適合使用WebServices的情(Container)及服務(wù)(Services)3部分。組件是表示應(yīng)用邏輯的代碼：容器是組件的運行環(huán)境；服務(wù)則是應(yīng)用服務(wù)器提供的各種功能接口，可以同系統(tǒng)務(wù)。借由中間件，解決了分布系統(tǒng)的異構(gòu)問題。2、通常將中間件分為數(shù)據(jù)庫訪問中間件、遠程過程調(diào)用中間件、面向消息中似的代碼訪問不同的數(shù)據(jù)庫資源。典型技術(shù)如Windows平臺的ODBC和Java平臺的JDBC等。據(jù)傳遞，并可基于數(shù)進行分布系統(tǒng)的集成。通過提供消息傳遞和消息隊列模型，可在分布環(huán)境下擴展進程間的通信，并支持多種通信協(xié)議、語言、應(yīng)用與分布式計算技術(shù)。該技術(shù)提供了一個通信框架，可在異構(gòu)分布計算環(huán)境中透明地傳遞對象請求。TPM),提供支持大規(guī)模事務(wù)處理的可靠運行環(huán)境。位于客戶和服務(wù)器之間，完成事務(wù)管理與協(xié)調(diào)、負載平衡、失效恢復等任務(wù)，系統(tǒng)的整體性能。2.4計算機網(wǎng)絡(luò)技術(shù)1、OSI采用了分層的結(jié)構(gòu)化技術(shù)，從下到上共分七層：(1)物理層：該層包括物理連網(wǎng)媒介，具體標準有RS232、v.35、RJ-45、(2)數(shù)據(jù)鏈路層：它控制網(wǎng)絡(luò)層與物理層之間的通信。常見的協(xié)議有IEEE802.3/.2、HDLC、PPP(3)網(wǎng)絡(luò)層：其主要功能是將網(wǎng)絡(luò)地址(IP地址)翻譯成對應(yīng)的物理地址(網(wǎng)卡地址),并決定如何將數(shù)據(jù)從發(fā)送方路由到接收方。具體協(xié)議有IP、ICMP、(4)傳輸層：主要負責確保數(shù)據(jù)可靠、順序、無錯地從A點傳輸?shù)紹點。提供端到端的錯誤恢復和流量控制。具體協(xié)議有TCP、UDP、SPX。(5)會話層：負責在網(wǎng)絡(luò)中的兩節(jié)點之間建立和維持通信，以及提供交互會話的管理功能，常見的協(xié)議有RPC、SQL、NFS。(6)表示層：如同應(yīng)用程序和網(wǎng)絡(luò)之間的翻譯官，格式化，管理數(shù)據(jù)的解密加以太網(wǎng)規(guī)范IEEE802.3是重要的局域網(wǎng)協(xié)議，內(nèi)容包括：3、TCP/IP的層次模型分為4層：(1)其最高層相當于OSI的5~7層，該層中包括了所有的高層協(xié)議，如常見的文件傳輸協(xié)議FTP、電子郵件協(xié)議SMTP、域名系統(tǒng)DNS,網(wǎng)絡(luò)管理協(xié)議SNMP、訪問www的超文本傳輸協(xié)議HTTP等。(2)TCP/IP的次高層相當于OSI的傳輸層，該層負提供端--端的數(shù)據(jù)傳輸服務(wù)。這一層上主要定義了兩個協(xié)議：面向連接的傳(3)TCP/IP的第2層相當于OSI的網(wǎng)絡(luò)層，該層負責將分組獨立地從信源傳送到信宿，主要解決路由選擇、阻塞控制及網(wǎng)際互聯(lián)問題。這一層上定義了互聯(lián)網(wǎng)協(xié)議IP、地址轉(zhuǎn)換協(xié)議ARP、反向地址轉(zhuǎn)換協(xié)議隊RP和互聯(lián)網(wǎng)控制報文(4)TCP/IP的最底層為網(wǎng)絡(luò)接口層，該層負責將IP分組封裝成適合在物理23/151網(wǎng)絡(luò)上傳輸?shù)膸袷讲l(fā)送出去，或?qū)奈锢砭W(wǎng)絡(luò)接收到的幀卸裝并取出IP分組遞交給高層。這一層與物理網(wǎng)絡(luò)的具體實現(xiàn)有關(guān)，自身并無專用的協(xié)議。事實上，任何能傳輸IP分組的協(xié)議都可以運行。雖然該層一般不需要專門的TCP/IP協(xié)議，各物理網(wǎng)絡(luò)可使用自己的數(shù)據(jù)鏈路層協(xié)議和物理層協(xié)議，但使用串行線路進行連接時仍需要運行SLIP或PPP協(xié)議.IP地址由網(wǎng)絡(luò)標識和主機標識兩部分組成。常用的IP地址有A、B、C三IPv4地址32位(即4字節(jié))二進制數(shù)組成，每個字節(jié)作為一段并以十進制數(shù)來表IPv6地址128位(16個字節(jié))8個16位的無符號整數(shù)組成，每個整數(shù)用4個十六進(2)更簡單的頭信息，能夠使路由器提供更有效率的路由轉(zhuǎn)發(fā)。(3)與mobileip和ipsec保持兼容的移動性和安全性。5、WWW上的每一個網(wǎng)頁都有一個獨立的地址，這些地址稱為統(tǒng)一資源定位可直接打開該網(wǎng)頁。6、用戶E-mail地址的用戶名和主機域名之間用"@"分隔。1、網(wǎng)絡(luò)分類按照計算機網(wǎng)絡(luò)所覆蓋的地理范圍的大小進行分類，計算機網(wǎng)絡(luò)可分為：局域網(wǎng)、城域網(wǎng)和廣域網(wǎng)。網(wǎng)絡(luò)按照拓撲結(jié)構(gòu)劃分有：總線型結(jié)構(gòu)、環(huán)型結(jié)構(gòu)、星型結(jié)構(gòu)、樹型結(jié)構(gòu)和2、網(wǎng)絡(luò)交換：常見的有數(shù)據(jù)交換、線路交換、報文交換和分組交換。全光交換和標記交換。其中電路交換有預留，且分配一定空間，提供專用的空間，存在網(wǎng)絡(luò)資源爭用，提供無保證的服務(wù)。分組交換可用于數(shù)據(jù)報網(wǎng)絡(luò)和虛電路網(wǎng)絡(luò)。我們常用的Internet就是數(shù)據(jù)報網(wǎng)絡(luò)，單位是Bit,而ATM則用3、網(wǎng)絡(luò)接入技術(shù)：網(wǎng)絡(luò)接入技術(shù)分為光纖接入、同軸接入、銅線接入、無線4、光網(wǎng)絡(luò)技術(shù)：光網(wǎng)絡(luò)技術(shù)通?？煞譃楣鈧鬏敿夹g(shù)、光節(jié)點技術(shù)和光接入技術(shù)，它們之間有交叉和融合。無線通信網(wǎng)絡(luò)根據(jù)應(yīng)用領(lǐng)域可分為：無線個域網(wǎng)(WPAN)、無線局域網(wǎng)5G正在研發(fā)中，計劃到2020年推出成熟的標準，理論上可在28GHz超高頻2.4.3網(wǎng)絡(luò)服務(wù)器和網(wǎng)絡(luò)存儲技術(shù)2.4.5網(wǎng)絡(luò)規(guī)劃、設(shè)計與實施1、選擇拓撲結(jié)構(gòu)時，應(yīng)該考慮的主要因素有：地理環(huán)境、傳輸介質(zhì)與距離以及可靠性。2、網(wǎng)絡(luò)通信設(shè)備選型包括核心交換機選型、匯聚層/接入層交換機選型、遠程2.4.6網(wǎng)絡(luò)安全及其防范技術(shù)1、信息安全的基本要素有：改。資源而阻礙授權(quán)者的工作2、2001年1月1日起信息系統(tǒng)安全的5個等級，分別是：自主保護級、系統(tǒng)審3、網(wǎng)絡(luò)安全工具，包括安全操作系統(tǒng)、應(yīng)用系統(tǒng)、防火墻、網(wǎng)絡(luò)監(jiān)控、安全掃描、信息審計、通信加密、災難恢復、網(wǎng)絡(luò)反病毒等多個安全組件共同組成的，每一個單獨的組件只能完成其中部分功能，而不能完成全部功能。可以進出企業(yè)內(nèi)部網(wǎng)。在應(yīng)對黑客入侵方面，可以阻止基于IP包頭的攻擊和非信任地址的訪問。但傳統(tǒng)防火墻無法阻止和檢測基于數(shù)據(jù)內(nèi)容的黑客攻擊設(shè)備和主機的漏洞，通過定期的檢測與比較，發(fā)現(xiàn)入侵或違規(guī)行為留下的痕跡。當然，掃描器無法發(fā)現(xiàn)正在進行的入侵行為，而且它還有可能成為攻擊型病毒、宏病毒和郵件病毒等。在應(yīng)對黑客入侵方面，它可以查殺特洛伊木27/151面與忠實的記錄，方便用戶分析與審查事故原因，很像飛機上的黑匣子。2.5新一代信息技術(shù)2.5.1大數(shù)據(jù)1、大數(shù)據(jù)的4V特性：體量大(Volume)、多樣性價值密度低2、大數(shù)據(jù)所涉及的技術(shù)很多，主要包括數(shù)據(jù)采集、數(shù)據(jù)存儲、數(shù)據(jù)管理、數(shù)據(jù)分析與挖掘4個環(huán)節(jié)。在數(shù)據(jù)采集階段主要使用的技術(shù)是數(shù)據(jù)抽取工具儲與訪問。網(wǎng)格計算是一種計算能力提升的方式，其原理是依據(jù)并行計算理論，通過任務(wù)分解，將子任務(wù)分布式提交到其他服務(wù)器上運行，以獲得更強大計算能28/151力。網(wǎng)格計算的基礎(chǔ)技術(shù)就是WebServices。云計算的平臺技術(shù)，主要依賴于SOA。虛擬化包括基礎(chǔ)設(shè)施的虛擬化、網(wǎng)絡(luò)虛擬化(VPN)和存儲虛擬化(SAN/NAS)等技術(shù)。在虛擬化管理系統(tǒng)的控制下，實現(xiàn)動態(tài)的可配置的智能系1、物聯(lián)網(wǎng)從架構(gòu)上面可以分為感知層、網(wǎng)絡(luò)層和應(yīng)用層。條碼和二維碼、RFID射頻技術(shù)、音視頻等多媒體信息，信息傳輸包括遠近距離數(shù)據(jù)傳輸技術(shù)、自組織組網(wǎng)技術(shù)、協(xié)同信息處理技術(shù)、信息采集中間件技術(shù)等傳感器網(wǎng)絡(luò)。是實現(xiàn)物聯(lián)網(wǎng)全面感知的核心能力，是物聯(lián)網(wǎng)中包括關(guān)鍵技術(shù)、標準化方面、產(chǎn)業(yè)化方面亟待突破的部分。網(wǎng)絡(luò)層：是利用無線和有線網(wǎng)絡(luò)對采集的數(shù)據(jù)進行編碼、認證和傳輸，廣泛覆蓋的移動通信網(wǎng)絡(luò)是實現(xiàn)物聯(lián)網(wǎng)的基礎(chǔ)設(shè)施，是物聯(lián)網(wǎng)三層中標準化程度最高、產(chǎn)業(yè)化能力最強、最成熟的部分，關(guān)鍵在于為物聯(lián)網(wǎng)應(yīng)用特征進行優(yōu)化和改進，形成協(xié)同感知的網(wǎng)絡(luò)。各個層次所用的公共技術(shù)包括編碼技術(shù)、標識技術(shù)、解析技術(shù)、安全技術(shù)和中間件技術(shù)。2、物聯(lián)網(wǎng)關(guān)鍵技術(shù)。感知層作為物聯(lián)網(wǎng)架構(gòu)的基礎(chǔ)層面，主要是達到信息采集并將采集到的數(shù)據(jù)上傳的目的，感知層主要包括：自動識別技術(shù)產(chǎn)品和傳感傳感器等),無線傳輸技術(shù)(WLAN、Bluetooth、ZigBee、UWB),自組織組網(wǎng)技術(shù)和中間件技術(shù)。1、移動互聯(lián)網(wǎng)=移動通信網(wǎng)絡(luò)+互聯(lián)網(wǎng)內(nèi)容和應(yīng)用，不僅是互聯(lián)網(wǎng)的延伸，而2、移動終端在處理能力、顯示效果、開放性等方面則無法和PC相提并論，但在個性化、永遠在線、位置性等方面強于PC。具有接入移動性、時間碎片性、生活相關(guān)性、終端多樣性等特點第三章信息技術(shù)服務(wù)知識3.1產(chǎn)品、服務(wù)和信息技術(shù)服務(wù)形物品或無形服務(wù)。2、通常有4種類別的產(chǎn)品：有形產(chǎn)品，其狀態(tài)可能是流體、氣體、粒狀、帶狀。其量具有連續(xù)的特性，往往30/1511、服務(wù)作為產(chǎn)品有如下特性：1、IT服務(wù)是指IT服務(wù)提供商為其客戶提供信息咨詢、軟件升級、硬件維修等全2、常見服務(wù)內(nèi)容包括軟件服務(wù)、硬件服務(wù)及其他相關(guān)的服務(wù)。3、常見IT服務(wù)形態(tài)有信息技術(shù)咨詢服務(wù)、設(shè)計與開發(fā)服務(wù)、信息系統(tǒng)集成實施服務(wù)、運行維護服務(wù)、數(shù)據(jù)處理和存儲服務(wù)、運營服務(wù)、數(shù)據(jù)內(nèi)容服務(wù)、呼叫中3.2運維、運營和經(jīng)營2、運維是信息系統(tǒng)全生命的重要階段，也是多、最繁雜的部分，將運行維護服務(wù)分成基礎(chǔ)環(huán)境運維、硬件運維服務(wù)、軟件運維服務(wù)、安全運維服務(wù)、運維管理服務(wù)和其他運行維護服務(wù)六類3、具備相應(yīng)運維服務(wù)能力是服務(wù)組織提供服務(wù)的必要條件4、運行維護服務(wù)能力四個關(guān)鍵要素：人員、資源、技術(shù)和過程，每個要素通過1、運營是對組織經(jīng)營過程的計劃、組織、實施和控制，是與產(chǎn)品生產(chǎn)和服務(wù)創(chuàng)造等密切相關(guān)的各項管理工作的總稱。運營的目的是保證正常的業(yè)務(wù)開展。4、運營管理指對生產(chǎn)和提供公司主要的產(chǎn)品和服務(wù)的系統(tǒng)進行設(shè)計、運行、評價和改進。2、經(jīng)營思想的6個觀念：3、企業(yè)的創(chuàng)新觀念3個方面：①是技術(shù)創(chuàng)新②是市場創(chuàng)新③是組織創(chuàng)新4、企業(yè)的經(jīng)營目標包括三個層次：第一層是決定企業(yè)長期發(fā)展方向、規(guī)模、速度的總目標或基本目標。選擇、定量化，如產(chǎn)品結(jié)構(gòu)、新產(chǎn)品比例、產(chǎn)品市場占有率等；對內(nèi)目標就是改理庫存、費用預算以及質(zhì)量指標等。5、企業(yè)的經(jīng)營目標，按其重要性來說，可分為戰(zhàn)略目標和戰(zhàn)術(shù)目標。根據(jù)企業(yè)6、企業(yè)的經(jīng)營計劃，是指在經(jīng)營決策基礎(chǔ)上，根據(jù)經(jīng)營目標對企業(yè)的生產(chǎn)經(jīng)營活動和所需要的各項資源，從時間和空間上進行具體統(tǒng)籌安排所形成的計劃體提高經(jīng)濟效益策機制、組織保障機制、核心IT能力發(fā)展機制、績效管理機制以及覆蓋信息化2、IT治理的內(nèi)容33/151(3)IT治理保護利益相關(guān)者的權(quán)益，對風險進行有效管理，合理利用IT資源，平衡成本和收益，確保信息化應(yīng)用有效、及時地滿足需求，并獲得期望的收益，增(4)IT治理通過構(gòu)建IT治理架構(gòu)和機制，將信息化的決策、實施、服務(wù)、監(jiān)督等4、IT治理的一個關(guān)鍵性問題是企業(yè)的IT投資是否與戰(zhàn)略目標相一致，從而形成3.4IT服務(wù)管理有效管理的方法，是一套方法論。2、IT服務(wù)過程方面的問題，更多的不是來自技術(shù)，而是來自管理方面。題管理等許多流程的理論和實踐。34/151提供者，其主要工作就是提供低成本、高質(zhì)量的IT服務(wù)，而IT服務(wù)的質(zhì)量和成6、實施ITSM的根本目標有3個：服務(wù)管理8、ITSM適用于IT管理而不是組織的業(yè)務(wù)管理，清楚這點非常重要，因為它明確劃分了ITSM與ERP、CRM和SCM等管理方法和軟件之間的界限。這個界限9、ITSM的重點是IT的運營和管理，而不僅僅是IT的戰(zhàn)略規(guī)劃。IT規(guī)劃關(guān)注的是組織的IT方面的戰(zhàn)略問題，而ITSM是確保IT戰(zhàn)略得到有效執(zhí)行的戰(zhàn)術(shù)性和有關(guān)IT的技術(shù)管理是系統(tǒng)管理和網(wǎng)絡(luò)管理的任務(wù)，ITSM的主要任務(wù)是管理客戶和用戶的IT需求。3.5項目管理35/151項目收尾。項目管理貫穿整個項目的生命周期，是對項目的全過程管理。2、項目至少都必須具備的特性：1、在傳統(tǒng)的項目管理方法中，項目被分成5個階段：2、項目管理，試圖獲得對5個變量的控制：時間、成本、質(zhì)量、范圍、風險。2、項目群管理是以項目管理為核心3、項目群管理通常不直接參與對每個項目的日常管理，所做的工作側(cè)重在整體上進行規(guī)劃、控制和協(xié)調(diào)，指導各個項目的具體管4、項目群管理關(guān)注項目群的組織收益管理、利益理和溝通、風險管理和問題解36/1515、項目群也具有其特色的生命周期，包括識別項目群、定義項目群、對項目群綜合治理、項目的組合管理、項目群的收益管理、項目群的收尾管理等。7、項目群管理組織結(jié)構(gòu)的基本形式為單類項目群組織結(jié)構(gòu)、多類項目群組織結(jié)構(gòu)、復合式組織結(jié)構(gòu)；根據(jù)項目群是以業(yè)務(wù)為導向(職能型),還是以客戶為導向(矩陣型),單類項目群可分為單客戶項目群和單業(yè)務(wù)項目群，多類項目群可分為多客戶項目群和多業(yè)務(wù)項目群。業(yè)務(wù)為導向(職能型)客戶為導向(矩陣型)單類項目群管理以業(yè)務(wù)為單位的項目群管理，例如：研發(fā)類項目群管理，運維類項目群管理以客戶為單位的項目群管理，例如某客戶項目群管理多類項目群管理多業(yè)務(wù)、多項目聚類整合后的項目群管理多客戶多項目聚類整合后的項目群管理復合式項目群管理中小客戶項目采用業(yè)務(wù)聚類整合，大客戶項目采用客戶聚類整合(1)單客戶項目群管理架構(gòu)。單客戶項目群是指以實現(xiàn)客戶目標為導向，對應(yīng)單獨的客戶，每個客戶有多個IT服務(wù)業(yè)務(wù)的項目。(2)單業(yè)務(wù)項目群管理架構(gòu)。單業(yè)務(wù)項目群是指以服務(wù)為導向，對應(yīng)單獨的IT服務(wù)，每個IT服務(wù)有多個客戶的項目。9、多類項目群多類項目群與單類項目群最大的區(qū)別在于項目規(guī)模較大，一名項目經(jīng)理已經(jīng)難以協(xié)調(diào)，需要設(shè)置PMO或者IT服務(wù)總監(jiān)在上層進行統(tǒng)一協(xié)調(diào)管理。(1)多客戶項目群管理框架：指按客戶目標管理設(shè)置(2)多業(yè)務(wù)項目群管理框架：指按業(yè)務(wù)目標管理設(shè)置復合項目群是指單類項目群和多類項目群的組合，往往區(qū)分大客戶和中小客戶。個業(yè)務(wù)下面有多個客戶3.6質(zhì)量管理理論(1)質(zhì)量檢驗階段(2)統(tǒng)計的質(zhì)量控制階段(3)全面質(zhì)量管理階段(TQM)開發(fā)出讓顧客滿意的產(chǎn)品，并使產(chǎn)品的特征最優(yōu)化，同時優(yōu)化產(chǎn)品的生產(chǎn)過程。這樣不但能夠滿足客戶的需求，也能滿足企業(yè)的需求。需求，企業(yè)可以根據(jù)顧客的新需求進行新一輪的循環(huán)。5、6西格瑪管理6西格瑪：做100萬件事情，其中只有3.4件是有缺陷的。1、質(zhì)量策劃的內(nèi)容：(5)確定實現(xiàn)目標的方法和工具2、質(zhì)量控制的要點：(1)質(zhì)量控制范圍包括生產(chǎn)過程和質(zhì)量管理過程(2)質(zhì)量控制的關(guān)鍵是使所有質(zhì)量過程和活動始終處于完全受控狀態(tài)(3)質(zhì)量控制的基礎(chǔ)是過程控制3、質(zhì)量保證質(zhì)量保證和質(zhì)量控制都是質(zhì)量管理活動的一部分，兩者都以滿足質(zhì)量要求為目的，但是，質(zhì)量保證活動側(cè)重于為滿足質(zhì)量要求提供使對方信任的證據(jù)，而質(zhì)量控制活動側(cè)重于如何滿足質(zhì)量要求。4、質(zhì)量保證工作的主要內(nèi)容包括制定質(zhì)量保證計劃、過程與產(chǎn)品質(zhì)量檢查、編制質(zhì)量保證工作報告和問題跟蹤與持續(xù)改進。5、質(zhì)量保證計劃應(yīng)至少包括如下內(nèi)容：(3)質(zhì)量保證檢查的時間或周期6、質(zhì)量改進與質(zhì)量控制不一樣，但兩者是緊密相關(guān)的，質(zhì)量控制是質(zhì)量改進的7、質(zhì)量控制是日常進行的工作，可以操作規(guī)程中加以貫徹執(zhí)行。質(zhì)量改進則是一項階段性的工作，達到既定目標之后，該項工作就完成了8、質(zhì)量改進對象：質(zhì)量改進活動涉及到質(zhì)量管理的全過程，改進的對象既包括身的缺陷，或是改進與之密切相關(guān)事項的工作缺改進項目：(3)產(chǎn)品或服務(wù)質(zhì)量低于行業(yè)先進水平的項目10、質(zhì)量改進實施方法具體實施質(zhì)量改進PDCA循環(huán)的過程，可以從以下7個步驟來實施：(1)明確問題2、DMAIC方法DMAIC是6σ管理中流程改善的重要工具，DMAIC是指定義(Define)、測量 (Measure)、分析(Analyze)、改進(Improve)、控制(Control)5個階段構(gòu)成的過程改進方法，一般用于對現(xiàn)有流程的改進，包括制造過程、服務(wù)過程以及個階段的工作。每個階段又由若干個工作步驟構(gòu)成。分析：分析在測量階段所收集的數(shù)據(jù)，以確定一組按重要程度排列的影響質(zhì)量的1、質(zhì)量管理舊七工具比較分析。分門別類的歸納及統(tǒng)計。累托圖的觀察分析可抓住影響質(zhì)量的主要因素。查原因，集思廣益的好辦法。其形狀像魚骨，又稱魚骨圖。分布情況。2、質(zhì)量管理新七工具關(guān)聯(lián)圖：就是把現(xiàn)象與問題有關(guān)系的各種因素串聯(lián)起來的圖形。通過連圖可以找出與此問題有關(guān)系的一切要圖，從而進一步抓住重點問題并尋求解決對策。列的相關(guān)性或相關(guān)程度大小的一種方法。號，而是填數(shù)據(jù)，形成一個分析數(shù)據(jù)的矩陣。決策程序圖法。它是在制訂達到研制目標的計劃階段，對計劃執(zhí)行過程中可能出現(xiàn)的各種障礙及結(jié)果，作出預測，并相應(yīng)地提出多種應(yīng)變計劃的一種方法。箭條圖法：又稱矢線圖法。它是計劃評審法在質(zhì)量管理中的具體運用，使質(zhì)量管理的計劃安排具有時間進度內(nèi)容的一種方法。它有利于從全局出發(fā)、統(tǒng)籌安排、抓住關(guān)鍵線路，集中力量，按時和提前完成計劃?！靶缕叻N工具”則基本是整理、分析語言文字資料(非數(shù)據(jù))的方法，著重用來解決全面質(zhì)量管理中PDCA循環(huán)的P(計劃)階段的有關(guān)問題。3.7信息安全管理(1)完整性：完整性是指信息在存儲或傳輸?shù)倪^程中保持不被修改、不被破壞、不被插入、不延遲、不亂序和不丟失的特性。(2)可用性：可用性是指信息可被合法用戶訪問并能按要求順序使用的特性。即在需要時就可以取用所需的信息。(4)可控性：可控性是指授權(quán)機構(gòu)可以隨時控制信息的機密性。(5)可靠性：可靠性是指信息以用戶認可的質(zhì)量連續(xù)服務(wù)于用戶的特性。信息安全管理是通過維護信息機密性、完整性和可用性，來管理和保護組織所有信息資產(chǎn)的一項體制，是信息安全治理的主要內(nèi)容和途徑，信息安全治理為信息安全管理提供基礎(chǔ)的制度支撐。制定規(guī)范的操作流程、信息安全培訓等。3、信息安全管理活動主要包括以下幾個方面：3.7.2信息安全等級保護知識1、信息系統(tǒng)的安全保護等級共分為五級：后對公民、法人和其他組織的合法權(quán)益對社會秩序和公共利益對國家安全第一級造成損害不損害不損害第二級造成嚴重損害造成損害不損害第三級造成嚴重損害造成損害第四級造成特別嚴重損害造成嚴重損害第五級特別嚴重損害2、等級保護的主要環(huán)節(jié)：定級、備案、安全建設(shè)整改、等級評測和安全檢查。3、信息系統(tǒng)定級按照自主定級、專家評審、主管部門審批、公安機關(guān)審核的流程進行。4.1概述足和對標準、規(guī)則的遵從，以及在服務(wù)期過程中為了保持和增加服務(wù)價值所做(1)設(shè)計滿足業(yè)務(wù)需求的IT服務(wù)。(2)設(shè)計SLA、測量方法和指標。(3)設(shè)計服務(wù)過程及其控制方法。(4)規(guī)劃服務(wù)組織架構(gòu)、人員編制、崗位及任職要求。(5)識別風險，并定義風險控制措施和機制。(6)識別和規(guī)劃支持服務(wù)所需的技術(shù)及資源。(7)評估IT服務(wù)成本，制訂服務(wù)預算，控制服務(wù)成本。(8)制訂服務(wù)質(zhì)量管理計劃，以全面提高IT服務(wù)質(zhì)量。3、優(yōu)秀的規(guī)劃設(shè)計會為IT運維服務(wù)、數(shù)據(jù)處理和存儲服務(wù)及運營服務(wù)帶來如(1)減少總體擁有成本(TotalCostOwnership,TCO)(2)使新的或變更的服務(wù)的實施更便利(3)改進服務(wù)流程(4)服務(wù)執(zhí)行更有效(5)提示IT服務(wù)管理(6)服務(wù)管理更有效45/151設(shè)計(含服務(wù)模式設(shè)計、服務(wù)級別設(shè)計、人員要素設(shè)計、過程要素設(shè)計、技術(shù)要素設(shè)計、資源要素設(shè)計)、服務(wù)成本評估和服務(wù)級別協(xié)議設(shè)計。(1)確保規(guī)劃設(shè)計考慮全面，使規(guī)劃設(shè)計包含IT服務(wù)的所有活動及與業(yè)務(wù)相關(guān)(2))當服務(wù)變更或補充規(guī)劃設(shè)計的任一獨立元素時，都要綜合考慮有關(guān)職能(3)明確重點，充分溝通。(4)策劃、實施、檢查和改進(PDCA)。3、規(guī)劃設(shè)計是一個不斷循環(huán)的過程4.3服務(wù)目錄管理供的IT服務(wù)集中式的信息來源，以確保業(yè)務(wù)領(lǐng)域可以準確地看到可用的IT服目標，為了避免文檔的重復，服務(wù)目錄往往不再單獨列出確保所有獲準使用相關(guān)服務(wù)的人能夠知道這些信息。(1)確定小組成員46/151(2)列舉服務(wù)清單(3)服務(wù)分類與編碼(4)服務(wù)項詳細描述(5)評審并發(fā)布服務(wù)目錄(6)完善服務(wù)目錄7、以下是服務(wù)目錄中可能包含的一些變量及促進因素：(1)對服務(wù)進行統(tǒng)一收費(如針對每個服務(wù)傳遞者、人員或業(yè)務(wù)單位)。(2)確定服務(wù)使用費或基于服務(wù)能力的收費額(如根據(jù)服務(wù)呼叫數(shù)量來確定費用情況)。(3)增加循環(huán)過程中服務(wù)消費的數(shù)量或單元。(4)確定相似服務(wù)提供時的優(yōu)先次序。(5)獲取新的服務(wù)或添加附加客戶的流程及程序。8、關(guān)鍵成功因素(1)確保向需方提供的每個服務(wù)都是獨立的，而不是某個大服務(wù)的一部分。(2)可以根據(jù)客戶的需求和內(nèi)部情況，對服務(wù)內(nèi)容進行控制和衡量。(3)服務(wù)成本可以根據(jù)客戶需求的不同而進行改變。(4)客戶容易認可和感受對服務(wù)成本有較大影響的服務(wù)。4.4服務(wù)級別協(xié)議1、服務(wù)級別協(xié)議(SLA)是在一定成本控制下，為保障IT服務(wù)的性能和可靠性，服務(wù)供方與客戶間定義的一種雙方認可的協(xié)定。在IT內(nèi)部定義了所有參與方的責任，并將這些參與方聯(lián)合在一起提供某項特別服務(wù)。各方就所提供服務(wù)的質(zhì)量和數(shù)量等級達成一致。3、支持合同(UC)是指組織與外部服務(wù)供應(yīng)商之間簽訂的有關(guān)服務(wù)實施的正式主要由依據(jù)SLA的內(nèi)容加上法律條文中的責任、權(quán)利和義務(wù)構(gòu)成。4.5服務(wù)需求識別、能力需求、信息安全需求和價格需求；然后對IT服務(wù)進行具體的設(shè)計，包括終形成IT服務(wù)萬案。2、服務(wù)需求識別的目的(1)了解客戶的基本需求，分析潛在客戶的不同需求，為IT服務(wù)方案設(shè)計打下(2)了解客戶對系統(tǒng)可用性和連續(xù)性的需求。(3)進行合理的IT服務(wù)資源配置。(4)為預算IT服務(wù)成本、設(shè)計定價和收費模式奠定基礎(chǔ)。表4.4可用性指標(示例)可用性指標平均無故障時間5.0小時平均無故障時間=系統(tǒng)運行時間/系統(tǒng)在運行時間的故障次數(shù)平均無故障時間越長，系統(tǒng)的可靠性越高平均故障修復時間0.5小時平均故障修復時間=系統(tǒng)故障耗時/故障次數(shù)平均故障修復時間越短，表示易恢復性越好平均故障間隔5.5小時平均故障間隔=平均無故障時間+平均故障修復時間平均故障間隔越長，表示可靠性越高間隔時間，也稱為正常運行時間。該指標與IT服務(wù)的可靠性有關(guān)。5、平均修復時間(MTTR):故障發(fā)生和IT服務(wù)恢間與解決時間之和，也稱為巖機時間。該指標與IT服務(wù)的可恢復性和可服務(wù)性6、平均系統(tǒng)事件間隔時間(MTBSI):兩次相鄰事件之間的間隔時間。平均系統(tǒng)事件間隔時間(MTBSI)等于平均修復時間(MTTR)與平均無故障時間(MTBF)之和。方式滿足服務(wù)級別協(xié)議(SLA)中所有當前和未來的需求。成本、第三方支持成本、管理成本和其他成本等。(1)按照既定服務(wù)水平目標衡量的服務(wù)績效。(2)主要工作的績效報告，如定期的服務(wù)概況、事件、變更匯報。(3)工作的特點和工作量信息，如突發(fā)事件、問題、變更和任務(wù)、分類、位置(5)報告中要包含未來計劃工作的信息。(1)明確服務(wù)范圍、服務(wù)內(nèi)容和服務(wù)目標。(2)識別客戶對于可用性、連續(xù)性、信息安全、服務(wù)能力、價格和服務(wù)報告方面的需求。以便對規(guī)劃設(shè)計進行規(guī)劃。(3)與需方進行充分的溝通，全面了解明示的和隱含的服務(wù)需求4.6服務(wù)方案設(shè)計過程、技術(shù)、資源要素的管理策略。IT服務(wù)方案設(shè)計是整個規(guī)劃設(shè)計階段的核心工作，系統(tǒng)規(guī)劃與管理師需要綜合考慮IT服務(wù)供需雙方以及第三方的能力和要求，設(shè)計出讓各方滿意的IT服務(wù)方案。(電話或郵件)、現(xiàn)場服務(wù)(上門技術(shù)支持、常駐現(xiàn)場)、集中監(jiān)控等多種技術(shù)支持服務(wù)模式；②是將IT服務(wù)模式分為IT外包(ITO)、業(yè)務(wù)流程外包(BPO)和知識流程外包(KPO)等外包服務(wù)和新興服務(wù)模式。(1)選擇的IT服務(wù)模式與客戶需求一致。(2)跟蹤客戶需求的變化，及時調(diào)整IT服務(wù)模式。(3)IT服務(wù)供方具備同時提供多種IT服務(wù)模式的能力。(4)IT服務(wù)供方人員配置和資源配置與IT服務(wù)模式匹配1、服務(wù)級別是指服務(wù)供方與客戶就服務(wù)的質(zhì)量、性能等方面所達成的雙方共同認可的級別要求。一致的方式進行衡量，并且服務(wù)過程和生成的報告符合業(yè)務(wù)和客戶的需要。(1)服務(wù)級別的設(shè)定有助于IT服務(wù)供方更好地對其服務(wù)水平做出正確的決定，還能夠通過調(diào)整客戶對更高服務(wù)水平的需求而對成本產(chǎn)生影響，限制用戶需求(2)設(shè)定服務(wù)級別的另外一個輔助作用就是避免期望蔓延，即對客戶未成文要求的服務(wù)進行有效管理和限制。(3)提高客戶滿意度，以改善與客戶的關(guān)系(4)督促IT服務(wù)供方。5、關(guān)鍵成功因素(1)重視服務(wù)級別設(shè)定，投入足夠的資源和時間。(2)在服務(wù)級別設(shè)定過程中，服務(wù)級別應(yīng)盡可能地獲得多數(shù)人的同意和認可，以獲得必要的支持。(3)充分考慮客戶需求，服務(wù)級別是根據(jù)IT與業(yè)務(wù)需求的結(jié)合面設(shè)定的。(4)驗證服務(wù)目標是否可實現(xiàn)，在簽約SLA前對這些服務(wù)目標進行核實。(5)正確識別供方服務(wù)能力，得到足夠的運營級別協(xié)議或支持合同的支持。(6)在設(shè)定服務(wù)級別過程中各方的責任定義明確。(1)確保服務(wù)團隊組織架構(gòu)與業(yè)務(wù)需求和服務(wù)模式相適應(yīng)。(2)確保配置的服務(wù)人員數(shù)量能同時滿足服務(wù)和成本兩方面的需求。(3)確保服務(wù)人員的能力持續(xù)滿足服務(wù)的需求。(4)保持服務(wù)人員穩(wěn)定的工作狀態(tài)。(5)保持服務(wù)人員的連續(xù)性2、人員要素設(shè)計的活動：(1)人員崗位和職責設(shè)計(2)人員績效方案設(shè)計(3)人員培訓方案設(shè)計3、人員績效指標的設(shè)定要符合：(1)明確的(2)可以衡量的(3)可以達到的(4)可實現(xiàn)的(5)時限性(1)培訓需求分析(2)培訓內(nèi)容設(shè)計(3)設(shè)計培訓計劃(4)設(shè)計培訓效果評價方法。5、關(guān)鍵成功因素(1)是否具有成熟的知識管理體系。(2)崗位培訓是否充足且適用。(3)進行服務(wù)意識及溝通能力培訓。(4)團隊內(nèi)人員能力的互備性。(6)人員考核結(jié)果應(yīng)用是否真正落地有效。(7)建立良好的溝通協(xié)作機制。(8)設(shè)計有效的人員儲備管理措施。(9)引導積極向上的團隊文化，舉行團隊活動或其他方式進行團隊建設(shè)。1、資源要素設(shè)計的目的(1)確保服務(wù)供方具備提供足夠資源的能力，以滿足客戶的服務(wù)需求。(2)確保服務(wù)供方可以使用有效手段和方法受理客戶的服務(wù)請求，及時跟蹤服(3)分析當前的業(yè)務(wù)需求并預測將來的業(yè)務(wù)需求，確保這些需求有足夠的服務(wù)(4)確保當前的服務(wù)資源能夠發(fā)揮最大的效能，提供最佳的服務(wù)品質(zhì)。2、資源要素設(shè)計的活動1)服務(wù)工具選擇常見IT服務(wù)工具包括監(jiān)控類工具、過程管理類工具和其他工具。1)IT服務(wù)過程管理(簡稱過程管理):實現(xiàn)了從技術(shù)管理到服務(wù)過程的流程化管理，解決了傳統(tǒng)IT管理以技術(shù)管理為中心的問題。過程管理以“流程”為主線，以標準化為框架，以管理為核心，有機結(jié)合了流程、人員和技術(shù)三要素。2)服務(wù)臺設(shè)計：服務(wù)臺也稱為幫助臺或呼叫臺，服務(wù)臺不是一個服務(wù)過程，而是一個服務(wù)職能，目的是為用戶和IT服務(wù)組織提供一個統(tǒng)一聯(lián)系點。3)備件及備件庫設(shè)計：備件庫主要是為IT服務(wù)的客戶提供設(shè)備備件。在備件庫管理中，要注意以下指標：備件庫信息真實性、備件運作管理規(guī)范性、備件庫出入庫賬務(wù)管理制度完備性、備件可用率4)知識庫設(shè)計：應(yīng)具備IT服務(wù)活動相關(guān)的知識積累，以保證在整個組織內(nèi)收集3、關(guān)鍵成功因素(1)服務(wù)人員能力達標，能正確使用各種服務(wù)工具。(2)服務(wù)臺的職能明確、服務(wù)過程規(guī)范。(3)備件管理規(guī)范與SLA中的條款相一致。(4)有效的監(jiān)控平臺能提高主動發(fā)現(xiàn)事故或事件的概率，提前做好預防工作(5)及時根據(jù)服務(wù)級別和服務(wù)需求的變更調(diào)整服務(wù)資源的配置。(6)如備件庫由第三方提供，第三方的支持服務(wù)級別充分滿足服務(wù)需求。(1)提高服務(wù)質(zhì)量。(2)減少人員流失帶來的損失。(3)提高IT服務(wù)的效率。(4)降低服務(wù)成本。(5)對各類IT服務(wù)所需的技術(shù)進行統(tǒng)一管理，可以做到對成熟技術(shù)及時進行推(7)對技術(shù)和方法進行說明，可根據(jù)自身需求挑選IT服務(wù)項目所需的技術(shù)1)技術(shù)研發(fā)2)發(fā)現(xiàn)問題的技術(shù)3)解決問題的技術(shù)3、關(guān)鍵成功因素(1)服務(wù)人員技術(shù)能力達到崗位要求。(2)正確識別服務(wù)需方要求或技術(shù)發(fā)展趨勢。(3)重視技術(shù)方面的使用、管理和維護，建立發(fā)現(xiàn)和解決問題的技術(shù)體系。以統(tǒng)一的格式描述出來，用來指導和規(guī)范日常的工作。簡單地說，規(guī)程可理解為“規(guī)則十過程”。SOP不僅是一套技術(shù)性范本，更重要的是涵蓋了管理思想2、過程管理模型包括以下特性：(1)有明確的目標(2)可重復性(3)可衡量性(4)明確的服務(wù)提供者和服務(wù)對象(5)對特定事件的響應(yīng)(6)本身的執(zhí)行需要相應(yīng)的信息輸入。2)過程穩(wěn)定、可重復使用。(3)過程符合效率要求。(4)過程符合效益要求。(5)過程可被監(jiān)控和管理。(6)過程可追溯、可審計。(7)過程可被衡量和評價。(1)通過分層細化過程KPI,確保過程可管理性、可衡量性。(2)控制風險，消除因未明確定義而引發(fā)的潛在風險。(3)對過程進行定期評價與衡量，改進調(diào)整KPI設(shè)計，保持過程的有效性。(1)確定過程KPI指標(2)明確KPI計算方法。(3)明確KPI信息來源。(4)定義KPI考核周期(5)定義過程KPI評價、評估及改進機制。(1)確保過程執(zhí)行的規(guī)范性、有效性，進而確保服務(wù)質(zhì)量的達成。(2)及時發(fā)現(xiàn)過程執(zhí)行中的問題，采取應(yīng)對及改進措施(3)對過程本身進行評估，持續(xù)改進優(yōu)化過程核心應(yīng)用故障處理流程，可按照核心應(yīng)用故障處理過程中的約定，面向業(yè)務(wù)方應(yīng)用管理員調(diào)研、查閱故障處理報告、應(yīng)用系統(tǒng)曰志、郵件及網(wǎng)絡(luò)發(fā)曰志等了1)服務(wù)級別管理過程設(shè)計2)服務(wù)報告管理過程設(shè)計3)事件管理過程設(shè)計4)問題管理過程設(shè)計5)配置管理過程設(shè)計6)變更管理過程設(shè)計7)發(fā)布管理過程設(shè)計8)信息安全管理過程設(shè)計第五章IT服務(wù)部署實施5.1概述務(wù)組件進行客戶化2、IT服務(wù)部署實施的定位是將IT服務(wù)運營納(1)運作機制(2)持續(xù)改進機制3、IT服務(wù)部署實施的目標是服務(wù)的標準化和規(guī)范化”的含義很廣泛，不僅指服務(wù)請求(如新機安裝操作系統(tǒng))或常見故障的處理方法的標準化與規(guī)范化，更重要的是指服務(wù)管理的標準化，如標準化的服務(wù)驗收、標準化的服務(wù)回顧機制、標準化的服務(wù)質(zhì)量測量機制、規(guī)范化的客戶滿意度管理機制、規(guī)范化的客戶投訴處理等過程。(1)協(xié)調(diào)并組織組成服務(wù)的所有要素，包括與之有關(guān)的其他個人、部門或組織，使用合適的技術(shù)，在滿足規(guī)劃設(shè)計環(huán)節(jié)的要求和限制的前提下，在可接受的時間、成本和質(zhì)量的標準內(nèi)，確保服務(wù)在生產(chǎn)環(huán)境里的順利發(fā)布。(2)對于復雜的IT服務(wù)部署實施，標準化部署實施過程，提升新服務(wù)或變更(4)確保新服務(wù)或變更的服務(wù)與客戶的業(yè)務(wù)組織、業(yè)務(wù)過程的順利銜接。(5)確保新服務(wù)或變更的服務(wù)可以正常運轉(zhuǎn)，且可以被有效管理，同時使客運營過程中存在的風險。服務(wù)績效與預期的服務(wù)績效之間的差異。5.2IT服務(wù)部署實施要素(1)外部招聘和內(nèi)部調(diào)崗(2)建立培訓教材庫及知識轉(zhuǎn)移方法。知識庫內(nèi)容初始化流程：來源--->審核--->發(fā)布(1)由信息技術(shù)支持工程師提供(2)從過往的事件和問題的處理曰志中提煉2)審核：依據(jù)知識庫內(nèi)容加入的審核標準，由資深技術(shù)人員審核內(nèi)容的正確性和完整性，避免與原有的知識庫內(nèi)容重復或沖突，給出審核意見后提交批3)發(fā)布：可以由指定人員如知識庫管理員批準接受此條知識內(nèi)容。管理員依批準的知識條目記錄到知識庫中。(1)服務(wù)臺中各崗位的角色與職責。(2)服務(wù)臺的主要工作流程。(3)記錄事件與服務(wù)請求的具體要求。(4)事件與服務(wù)請求分派的原則。(5)事件回訪的相關(guān)規(guī)定與要求。(6)服務(wù)臺的績效考核指標。56/1511、知識轉(zhuǎn)移的目的：知識轉(zhuǎn)移是技術(shù)部署實施的重要環(huán)節(jié)，完備的知識轉(zhuǎn)移可提高IT服務(wù)技術(shù)支撐能力，降低風險，縮減成本，提升效率。(1)歷史運維資料(2)基礎(chǔ)架構(gòu)資料(3)應(yīng)用系統(tǒng)資料(4)業(yè)務(wù)資料(1)結(jié)合實際、合理定位(2)著眼實戰(zhàn)、講求實效(3)精心組織、確保安全(4)統(tǒng)籌規(guī)劃、厲行節(jié)約4、突發(fā)事件等級劃分：等級實例特別重大突發(fā)事件(I1)系統(tǒng)性故障造成20%-60%的集中的基礎(chǔ)、核心、關(guān)鍵系統(tǒng)不可用，且在24小時內(nèi)無法恢復；2)或60%以上基礎(chǔ)、核心、關(guān)鍵的系統(tǒng)不可用且12小時不可修復重大突發(fā)事件(Ⅱ級)系統(tǒng)性故障造成20%-60%的集中的基礎(chǔ)、核心、關(guān)鍵系統(tǒng)不可用，且在12小時內(nèi)無法恢復；較大突發(fā)事件(Ⅲ級)關(guān)鍵業(yè)務(wù)全國性的中斷，且預計恢復時間大于6小時，少于12小時其他造成區(qū)域性業(yè)務(wù)中斷的故障造成區(qū)域性業(yè)務(wù)中斷的故障，恢復時間小于6小時的IT事件按照日常事件處理流程執(zhí)行5、IT恢復小組職責(1)IT恢復小組負責IT環(huán)境的恢復工作，包括基礎(chǔ)設(shè)施、應(yīng)用系統(tǒng)和其他IT環(huán)境。在應(yīng)急階段，由信息技術(shù)部、資產(chǎn)管理營運部和IT運行中心各功能區(qū)的人員協(xié)同組成虛擬團隊進行恢復操作工作。(2)IT恢復小組組長負責通知或召集相關(guān)的恢復小組組員IT恢復各小組組長各相關(guān)功能區(qū)的負責人恢復小組組長負責指揮和管理各恢復小組的運作，匯總恢復操作結(jié)果，并向指揮小組定時匯報機房環(huán)境保障組IT運行中心生產(chǎn)環(huán)境監(jiān)督功能區(qū)準備和恢復機房設(shè)備與設(shè)施，為其他恢復組的恢復工作做好準備，包括電源、空調(diào)、門禁等，保障恢復中所需的通信鏈路通暢網(wǎng)絡(luò)恢復組IT運動中心網(wǎng)絡(luò)管理功能區(qū)負責網(wǎng)絡(luò)恢復工作安全恢復組IT運動中心綜合管理功能區(qū)負責重在信息安全事件的恢復工作系統(tǒng)和存儲恢復組IT運行中心數(shù)據(jù)庫管理功能區(qū)完成數(shù)據(jù)庫的恢復和啟動，保證恢復后應(yīng)用的數(shù)據(jù)庫的正常運行中間件恢復組IT運行中心應(yīng)用運行管理功能區(qū)恢復和啟動應(yīng)用的中間件平臺6、應(yīng)急響應(yīng)演練(1)演練啟動(2)演練執(zhí)行(3)演練結(jié)束與終止(4)應(yīng)急演練評估與總結(jié)演練評估：演練過程中，評估組人員分別對各個場景進行演練記錄，填寫《(5)成果運用(6)文件歸檔與備案演練組織單位在演練結(jié)束后應(yīng)將演練計劃、演練方案、應(yīng)急預案演練評估報告、應(yīng)急預案演習報告(總結(jié))等資料按規(guī)定報有關(guān)部門備案，并留一份歸(7)考核與獎懲(1)將企業(yè)積累下來的技術(shù)和經(jīng)驗記錄在標準文件中，以免因技術(shù)人員的流(2)使操作人員經(jīng)過短期培訓，快速掌握較為先進合理的操作技術(shù)。(3)樹立良好的服務(wù)形象，取得客戶信賴與滿意。58/151理化、標準化、操作的形象化、簡單化。(5)SOP是系統(tǒng)規(guī)劃與管理師最基本、最有效的技術(shù)管理手段。如監(jiān)控閡值、測量方法等，以及解決問題的措施與可選方案。(1)審核：技術(shù)手冊在發(fā)布前應(yīng)進行審核，驗證可行后以文檔管理的要求進(2)存檔：為了能夠?qū)夹g(shù)實現(xiàn)高效使用，應(yīng)采用分級管理的方法，分級管(3)發(fā)放：通知相關(guān)人員進行查看，組織培訓講解，確保使用者按手冊要求1、過程與制度發(fā)布：在此階段，系統(tǒng)規(guī)劃與管理師主要實現(xiàn)制度的發(fā)布以及2、過程電子化管理和數(shù)據(jù)初始化：對過程的電子化管理可幫助系統(tǒng)規(guī)劃與管理師在服務(wù)運營過程中更好地提供服務(wù)，這可以通過對統(tǒng)計分析、定制化的客戶服務(wù)等方式實現(xiàn)。3、體系試運行：體系試運行是為了檢查設(shè)計的各過程是否能夠很好地落地并服務(wù)于客戶，因此是部署實施階段很重要的一項活動。5.3IT服務(wù)部署實施方法2、IT服務(wù)部署實施計劃的目的是確保部署實施的過程在有序、可控的條件下順利地進行。(3)IT服務(wù)部署實施如何實現(xiàn)所要求的要素，如所需要的人員、過程、資源(4)明確IT服務(wù)部署實施過程中需要了解項目進展信息的人員，確定相關(guān)的展現(xiàn)方式與時間，如確定項目進展信息的展現(xiàn)形式、匯報頻度、匯報方式、4、IT服務(wù)部署實施計劃階段的主要活動，包括計劃溝通、計劃制訂、計劃評估確認與計劃修訂，鑒于部署實施計劃對整個部署實施過程具有重要指導5、在制訂部署實施計劃之前，需要分別與客戶、規(guī)劃設(shè)計環(huán)節(jié)的負責人和服監(jiān)控，還要確保服務(wù)周期與相應(yīng)的成本投入的合理性。部署實施計劃主要包(1)部署實施階段的責任人(2)角色與職責(3)運維項目情況(4)各階段的具體工作任務(wù)與負責人(5)交付物列表(6)交付物驗收標準(7)對客戶的要求(客戶的參與)7、IT服務(wù)部署實施計劃階段的關(guān)鍵因素有4個：(1)明確IT服務(wù)部署實施階段的責任人(2)明確IT服務(wù)部署實施范圍、里程碑、交付物，以及交付物的驗收標準(4)IT服務(wù)連續(xù)性的保障。(1)IT服務(wù)部署實施計劃的完整性和條理性(2)IT服務(wù)部署實施計劃本身的可用性(3)IT服務(wù)部署實施交付物的可驗收性1、IT服務(wù)部署實施執(zhí)行是整個IT服務(wù)部署實施過程中周期最長的一個階段,其目的是協(xié)調(diào)各種資源，按照IT服務(wù)部署實施計劃的要求輸入相應(yīng)的交付物，使包括客戶、第三方供應(yīng)商、項目團隊等在內(nèi)的所有項目干系人，在有效地執(zhí)行跟蹤、評估檢查和變更控制下，按照服務(wù)級別協(xié)議和項目計劃，持2、IT服務(wù)部署實施執(zhí)行階段更深層次的目的，是利用各種可能的方法提升資源效率，利用標準化與規(guī)范化的手段來弱化服務(wù)運營團隊中的個人能力影響或依賴因素，并不斷尋求資源投入與服務(wù)級別的平衡點，以最終搭建成確保達成服務(wù)級別協(xié)議的最有效資源組合。3、所有經(jīng)過客戶化的服務(wù)管理過程文檔和服務(wù)規(guī)范文檔應(yīng)納入配置管理的范圍。一旦納入配置管理的范圍，則其變更就要受到變更管理過程的控制。4、部署實施執(zhí)行階段的首要活動就是定義服務(wù)管理的目標，目標一定是量化的且可被測量的，同時目標又是合理的、可達到的。5、可信賴的發(fā)布管理機制。對于發(fā)布管理過程來說，要注意以下6方面：(1)發(fā)布計劃(2)系統(tǒng)測試(包括已知錯誤的收集)(3)實施與部署計劃(4)回退計劃(5)驗收機制(6)系統(tǒng)說明書。特別注意的是回退計劃也需要經(jīng)過驗證。7、IT服務(wù)連續(xù)性管理機制。對于IT服務(wù)連續(xù)性管理機制而言，不僅包括硬件、軟件的連續(xù)性管理機制(如雙機熱備、定期數(shù)據(jù)備份與數(shù)據(jù)恢復測試等),還要考慮人員的連續(xù)性。8、IT服務(wù)回顧機制不僅指服務(wù)內(nèi)容，還包括服務(wù)回顧的頻率、不同級別的服務(wù)回顧的參與人等方面。9、IT服務(wù)質(zhì)量管理包含服務(wù)的功能性、安全性、可靠性、響應(yīng)性、有形性和1、IT服務(wù)部署實施驗收階段的目的是取得項目干系人對部署實施階段交付物的認可，同時對IT服務(wù)是否可以穩(wěn)定且持續(xù)地運營做驗證。(1)服務(wù)級別協(xié)議中的約定目標都已實現(xiàn)。(2)規(guī)定的服務(wù)交付物可合規(guī)交付，并被客戶所驗收。(3)解散部署實施團隊并釋放資源，前提是交付團隊及相關(guān)管理機制可平滑過渡到運營階段。(4)總結(jié)并記錄部署實施中的經(jīng)驗。(1)IT服務(wù)部署實施期報告。(2)IT服務(wù)部署實施回顧(3)交付物驗收4、IT服務(wù)部署實施驗收階段的關(guān)鍵成功因素包括客戶的滿意度、客戶對服務(wù)5、可能存在的風險和控制(1)服務(wù)級別協(xié)議中的驗收準則或標準不夠清晰，導致項目缺乏正確的依據(jù)(2)服務(wù)驗收的準備不充分，是指對于與部署實施計劃有出入的交付物或活動，一定要準備與之對應(yīng)的書面說明，并在部署實施回顧過程中與客戶溝通(3)未提供部署實施期報告，部署實施期報告也是很重要的一個交付物，包括部署實施回顧會議的資料，都是部署實施階段的交付物，并且是部署實施成功收尾的標識。(4)客戶的主管領(lǐng)導或主管部門組織結(jié)構(gòu)發(fā)生變動后，客戶本應(yīng)承擔的收尾(5)項目文檔資料不規(guī)范，如格式和風格不統(tǒng)一，甚至出現(xiàn)疏漏，導致客戶對項目質(zhì)量存有疑慮，使部署實施無法驗收。62/151第六章IT服務(wù)運營管理6.1概述需要在IT服務(wù)運營的過程中對人員要素、資源要素、技術(shù)要素和過程要素進行有效的管控；同時，客戶是IT服務(wù)運營過程的直接參與者，IT服務(wù)的提供者應(yīng)控制客戶的預期，適當?shù)匾龑Э蛻粢蕴岣咂湓诜?wù)過程中的配合程度，從而有效地達成客戶滿意。6.2人員要素管理,并充分調(diào)動人員的積極性，穩(wěn)定服務(wù)團隊，保證服務(wù)項目人員的連續(xù)性，確保人員能力跟上客戶需求的變化發(fā)展，最終保證客戶對服務(wù)的認可。(1)是否具有成熟的知識管理體系；(2)崗位培訓是否充足且適用；(3)團隊能力的互備性；(5)人員考核結(jié)果應(yīng)用是否真正落地有效。可能的風險溝通問題影響團隊協(xié)作建立良好的溝通協(xié)作機制，進行服務(wù)意識及溝通能力培訓人員連續(xù)性問題服務(wù)持續(xù)性實行有效的人員連續(xù)性管理措施負面情緒影響團隊士氣及工作積極性引導積極向上的團隊文化，舉行團隊活動等其他方式進行團隊建設(shè)考核指標不明確無法評估和執(zhí)行考核按照SMART原則定義人員績效指標63/151(1)保證IT服務(wù)連續(xù)性，滿足客戶對服務(wù)質(zhì)呈及滿意度的要求。(2)保持客戶對IT服務(wù)的信心和信任，并獲取支持。(3)保持供應(yīng)商及第三方接口關(guān)系的連續(xù)性。(4)保持供應(yīng)商及第三方的信心，并獲取支持。2、人員連續(xù)性管理活動可以分為預防性活動和被動性活動。1、人員能力評價與管理的目標：建立人員能力模型，對人員能力進行評價與分析，提供人員能力培養(yǎng)與晉升的信息。(1)建立崗位職責的能力需求說明書。(2)建立人員能力現(xiàn)狀評估和差異分析表。1、人員績效管理目標：對人員績效的成果進行分析，結(jié)合人員能力模型與崗位要求進行評價，根據(jù)評價的結(jié)果建立人員能力提升或工作改進的方法。(1)績效考核成果報告(2)績效考核成果分析(3)基于績效考核分析的改進確保有效執(zhí)行人員計劃能并確保培訓效果。(1)按人員培訓計劃進行培訓(3)培訓機構(gòu)與培訓講師管理(2)對培訓結(jié)果進行評價(4)人員培訓回顧和改進過程64/1516.3資源要素管理1、工具的基本運營：(1)保持穩(wěn)定性，按生產(chǎn)系統(tǒng)管理(2)挑選合適的員工進行日常維護(工具維護崗)(3)適時的改進2、工具淘汰的原因一般有兩種：(1)技術(shù)過時落后，有新的工具可以代替；(2)或者IT服務(wù)項目終止。1、知識管理流程的目標是將運維生產(chǎn)過程中產(chǎn)生的各類信息所包含的知識最大限度地提取、保留，通過評審后加以應(yīng)用，包括：實現(xiàn)知識共享，實現(xiàn)知識轉(zhuǎn)化，避免知識流失，提高運維晌應(yīng)速度和質(zhì)量，挖掘、分析IT應(yīng)用信息2、知識管理包括對知識的獲取、共享、保留(歸檔)、評審。流程如下獲取獲取共享保留評審3、IT服務(wù)項目常見知識分類如下：項目相關(guān)業(yè)務(wù)知識，項目相關(guān)已知問題(故障)解決方案，IT服務(wù)相關(guān)技術(shù)跟蹤，其他知識(消防知識、逃生知識等)4、IT服務(wù)項目知識的提取和獲取一般是在項目內(nèi)部和項目外部兩方面進行的內(nèi)部提?。涸怀＿\維故障典型解決方案的總結(jié)、積累，如在建立流程體系時規(guī)定必須從已知問題的解決方案中提取知識，這也是IT服務(wù)項目最實用的知外部查找：與其他類似項目進行知識共享，在互聯(lián)網(wǎng)上查找、跟蹤供應(yīng)商發(fā)布的知識等。5、項目知識共享分對內(nèi)共享和對外共享兩種。知識具有保密性的要求。時應(yīng)按照分類進行保存，知識入庫時要進行審核性工作，以保證知識質(zhì)量。在知識的保留、歸檔、入庫階段，一方面要重視知識管理工具的建設(shè)，另一方面要積極協(xié)調(diào)技術(shù)專家一同進行知識的入庫審核。(1)時效性(2)完整性(3)正確性(1)知識識別與分類是否準確。(2)知識管理流程是否制訂，是否合理。另一方面設(shè)置知識使用的衡量指標進行考核，來判斷知識管理的成熟度(1)知識積累的數(shù)量(2)知識的利用率(3)知識的更新率(4)知識的完整性(5)各類知識的比重(6)知識新增數(shù)量與事件(1)知識私有化觀念(主動性)(2)知識共享的風險(3)知識管理工具使用風險(4)持續(xù)性風險(知識的有效性、時效性)(5)隱性知識很難轉(zhuǎn)化成顯性知識1、服務(wù)臺是個職能單位，一般情況下需要由專職人員組成。它在IT部門中是(1)響應(yīng)呼叫請求(2)發(fā)布信息(3)供應(yīng)商聯(lián)絡(luò)(4)運營任務(wù)(5)基礎(chǔ)設(shè)施監(jiān)控(1)備件申請(2)采購(3)到貨入庫(4)領(lǐng)用(5)報廢。6.4技術(shù)要素管理1、技術(shù)管理的目的是按照IT服務(wù)中技術(shù)工作的規(guī)律性，建立科學的管理工作2、在IT服務(wù)運營中，需要對技術(shù)研發(fā)的預算進行管理，同時對技術(shù)成果進行1、技術(shù)研發(fā)規(guī)劃：如何從發(fā)現(xiàn)問題和解決問題的過程中發(fā)現(xiàn)需要做技術(shù)研發(fā)的需求，并完成立項評審，以及研發(fā)成果如何轉(zhuǎn)為新的服務(wù)資源。(1)增量預算：可以有效地解決后續(xù)研發(fā)預算的問題，可以保證有持續(xù)的資(2)零基預算：零基預算法又稱零底預算，其全稱為以零為基礎(chǔ)編制計劃和預算的方法，簡稱零基預算，是指對任何一個預算期，任何一種費用項目的開支，都不是從原有的基礎(chǔ)出發(fā)，即根本不考慮基期的費用開支水平，而是一切以零為起點，從零開始考慮各費用項目的必要性，確定預算收支，編制預算。更詳細的現(xiàn)狀分析、費用分析、需求預測、效率提升比、研發(fā)投入與產(chǎn)出比、投資回報率分析等。(1)對技術(shù)成果進行培訓與知識轉(zhuǎn)移(2)對技術(shù)成果的內(nèi)容進行演練或推演(3)對技術(shù)成功進行優(yōu)化改進6.5過程要素管理計階段所提及的流程，包括服務(wù)級別管理、服務(wù)報告管理、事件管理、問題管理、配置管理、變更管理、發(fā)布管理、安全管理，進行有效的支持并確保1、服務(wù)級別管理流程須確保供方通過定義、簽訂和管理服務(wù)級別協(xié)議，滿足在IT服務(wù)運營的流程中應(yīng)當充分執(zhí)行以下事項。(1)更新服務(wù)目錄并管理服務(wù)級別變更(2)監(jiān)控服務(wù)級別協(xié)議執(zhí)行情況(3)對如下關(guān)鍵指標進行管理：服務(wù)目錄定義的完整性，簽訂服務(wù)級別協(xié)議文件的規(guī)范性，服務(wù)級別考核評估機制的有效性和完整性。1、服務(wù)報告管理流程須確保供方通過及時、準確、可靠的報告與需方建立有效的信息溝通，為雙方管理層提供決策支持。在IT服務(wù)運營的流程中應(yīng)充分執(zhí)行以下事項。(1)建立、審批、分發(fā)服務(wù)報告(2)對服務(wù)報告進行歸檔(3)更新服務(wù)報告模版(4)對如下關(guān)鍵指標進行管理：服務(wù)報告過程的完整性、服務(wù)報告的及時性1、事件管理流程須確保供方具有檢測事件、盡快解決事件的能力。在IT服務(wù)(1)對事件進行受理與處理(2)對事件進展進行監(jiān)控與跟蹤