國(guó)家從頂層設(shè)計(jì)層面,鼓勵(lì)企業(yè)建立信息技術(shù)服務(wù)管理體系。信息技術(shù)服務(wù)從類別上可以分為硬件和軟件,硬件包括主機(jī)服務(wù)器、存儲(chǔ)系統(tǒng)、網(wǎng)絡(luò)交換機(jī)、網(wǎng)絡(luò)路由器等產(chǎn)品,還包括機(jī)房環(huán)境設(shè)備;軟件包括操作系統(tǒng)、數(shù)據(jù)庫(kù)軟件、中間件(軟件)、備份軟件、應(yīng)用軟件等。
從過(guò)程管理信息有事件管理、問(wèn)題管理、變更管理、發(fā)布管理、服務(wù)級(jí)別管理、可用性管理、連續(xù)性管理、業(yè)務(wù)關(guān)系管理等。
從服務(wù)指標(biāo)則分服務(wù)滿意度、服務(wù)運(yùn)營(yíng)成本、服務(wù)運(yùn)營(yíng)效率、服務(wù)運(yùn)營(yíng)能力、服務(wù)運(yùn)營(yíng)風(fēng)險(xiǎn)、人員要素、過(guò)程要素、資源要素等。
總之,信息技術(shù)服務(wù)是一個(gè)體系性的工作,當(dāng)然國(guó)際上有相應(yīng)的標(biāo)準(zhǔn)來(lái)指導(dǎo)這方面的工作開(kāi)展,國(guó)內(nèi)有國(guó)家標(biāo)準(zhǔn)指導(dǎo)這方面的開(kāi)展,每一個(gè)參與方遵循相應(yīng)的標(biāo)準(zhǔn),不低于標(biāo)準(zhǔn)的情況下開(kāi)展信息技術(shù)服務(wù)工作,才能收到最大的生產(chǎn)效益。
我們?cè)诠ぷ髦卸济靼滓粋€(gè)道理,一個(gè)對(duì)應(yīng)的標(biāo)準(zhǔn)肯定是適合多個(gè)參與方參考的,比如《信息技術(shù)服務(wù) 運(yùn)行維護(hù) 通用要求》這個(gè)標(biāo)準(zhǔn),就可以為以下四種情況提供參考:
計(jì)劃提供運(yùn)行維護(hù)服務(wù)的組織建立運(yùn)行維護(hù)服務(wù)能力體系;
運(yùn)行維護(hù)服務(wù)供方評(píng)估自身?xiàng)l件和能力;
運(yùn)行維護(hù)服務(wù)需求方評(píng)價(jià)和選擇運(yùn)行維護(hù)服務(wù)供方;
第三方評(píng)價(jià)和認(rèn)定運(yùn)行維護(hù)服務(wù)組織能力。
運(yùn)行維護(hù)服務(wù)能力模型
在多數(shù)情況下運(yùn)行維護(hù)和運(yùn)營(yíng)是同時(shí)存在的兩個(gè)活動(dòng),而運(yùn)行維護(hù)為運(yùn)營(yíng)提供保障,但是運(yùn)行維護(hù)與運(yùn)營(yíng)是兩個(gè)不同的概念。所以,也可以作為提供運(yùn)營(yíng)服務(wù)的組織建立運(yùn)營(yíng)服務(wù)能力體系、評(píng)價(jià)和改進(jìn)自身的運(yùn)行維護(hù)服務(wù)能力的參考。信息技術(shù)服務(wù)運(yùn)行維護(hù)方面,標(biāo)準(zhǔn)給出實(shí)施指南,可以作為參考之用。
很多人,在落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)工作中,往往都是在等級(jí)保護(hù)測(cè)評(píng)階段才發(fā)現(xiàn)針對(duì)等級(jí)保護(hù)相關(guān)標(biāo)準(zhǔn),很多不滿足。此時(shí),寄希望與測(cè)評(píng)機(jī)構(gòu)給出符合的測(cè)評(píng)結(jié)果為時(shí)已晚。在合規(guī)工作中,只有從開(kāi)始就著手考慮,全局的考慮各個(gè)環(huán)節(jié)的工作,才能得心應(yīng)手輕松應(yīng)對(duì)。
如果問(wèn)題還從源頭上去找,在網(wǎng)絡(luò)或信息系統(tǒng)設(shè)計(jì)以及信息技術(shù)服務(wù)之初,這些服務(wù)是否一一滿足了對(duì)應(yīng)的國(guó)家標(biāo)準(zhǔn),如果前期各個(gè)環(huán)節(jié)能夠很大程度上各方能夠滿足對(duì)應(yīng)的國(guó)家標(biāo)準(zhǔn),各司其職各負(fù)其責(zé),賣(mài)信息技術(shù)服務(wù)的能夠賣(mài)實(shí)打?qū)嵉奶峁┬畔⒓夹g(shù)服務(wù),買(mǎi)信息技術(shù)服務(wù)的能夠買(mǎi)到貨真價(jià)實(shí)的信息技術(shù)服務(wù),那么理論上等級(jí)保護(hù)測(cè)評(píng)環(huán)節(jié)是很少存在不符合(現(xiàn)在為“差”)的情況,即使需要整改,只局限于極小部分,或者說(shuō)整改壓力會(huì)非常小。