cisa_it審計實務(wù)培訓(xùn)3-cobit專題-資料下載頁
2025-01-11 15:09本頁面
【正文】 ? 解決事故并恢復(fù)服務(wù) ? 跟蹤和監(jiān)督所有事故的解決過程，并隨時進行溝通 楊洋， 楊洋， Feb, 2022 ? 問題管理 (Problem Management) ? 目標(biāo) —— 尋找發(fā)生問題的根本原因，根據(jù)優(yōu)先級定義首先解決關(guān)鍵性問題，并防止與這些事故相關(guān)的事故再次發(fā)生，增加支持人員解決問題的能力。 ? 主要任務(wù) ? 識別和記錄問題 ? 對問題歸類，主要關(guān)注影響業(yè)務(wù)的問題 ? 調(diào)查問題的根本原因 ? 解決問題 ? 終止問題 楊洋， 楊洋， Feb, 2022 ? 配置管理 (Configuration Management) ? 三個重要名詞 ? CI（ Configuration Item） —— IT環(huán)境內(nèi)使用的所有組件，包括軟件、硬件、程序、文件等 ? CMDB（ Configuration Management Database） —— 儲存 CI所有的相關(guān)數(shù)據(jù)，以及 CI與 CI之間的關(guān)系 ? DSL（ Definitive Software Library） —— 存放和保管所有已批準(zhǔn)的最終版本的軟件配置 楊洋， 楊洋， Feb, 2022 ? 目標(biāo) —— 配置管理有多層目標(biāo)： ? 計量組織和服務(wù)中所使用的所有 IT資產(chǎn)和配置項的價值 ? 核實有關(guān) IT基礎(chǔ)架構(gòu)的配置記錄的正確性并糾正發(fā)現(xiàn)的錯誤 ? 提供準(zhǔn)確的配置信息和相關(guān)文檔以支持其它服務(wù)管理流程（事故管理、問題管理、變更管理和發(fā)布管理） ? 主要任務(wù) ? 識別相關(guān)信息的需求 (健全的配置管理的目的、范圍、目標(biāo)、策略和程序 ) ? 與配置項所有者一起識別和標(biāo)識配置項，有效的文檔、版本及相互關(guān)系 ? 在中心配置管理數(shù)據(jù)庫中記錄配置項 ? 建立程序和文檔標(biāo)準(zhǔn)以確保只有被授權(quán)及可辨別的配置項被記錄和可追溯的歷史記錄是有效的 ? 確保數(shù)據(jù)的永久狀態(tài) (配置狀況報告 ) ? 對 CDMB中記錄的配置項進行審驗 楊洋， 楊洋， Feb, 2022 ? 變更管理 (Change Management) ? 目標(biāo) —— 確保在變更實施的過程中使用標(biāo)準(zhǔn)的方法和步驟，從而以最快的速度實施變更，將由變更所導(dǎo)致的業(yè)務(wù)中斷的影響減少到最低。 ? 主要任務(wù) ? 記錄和篩選變更請求 (Request for Change) ? 對 RFC進行分類并劃分優(yōu)先級 ? 評價 RFC對基礎(chǔ)架構(gòu)和其他服務(wù)的影響，及非 IT流程與不實施 RFC的影響 ? 實施 RFC所需要的資源 ? 獲得實施 RFC的正式批準(zhǔn) ? 變更進度安排 ? 實施 RFC ? 評審 RFC的實施 楊洋， 楊洋， Feb, 2022 ? 發(fā)布管理 (Release Management) ? 目標(biāo) —— 確保只有正確的、被授權(quán)的和經(jīng)過測試的系統(tǒng)組件（軟件、硬件及相關(guān)文檔）才能被正確、按時安裝。 ? 主要任務(wù) ? 制定發(fā)布計劃 ? 設(shè)計發(fā)布測試及執(zhí)行測試的程序以鑒定是否合格 ? 制定首次運行計劃 ? 通知并培訓(xùn)可能的客戶 ? 結(jié)束發(fā)布 ? 實施前后對組件進行審計 ? 安裝及分發(fā) 楊洋， 楊洋， Feb, 2022 ITIL與 ITSM的關(guān)系 ? 先有 ITSM，后有 ITIL ? 因為有了 ITIL， ITSM得以發(fā)展 ? ITIL不是 ITSM的全部 楊洋， 楊洋， Feb, 2022 2. ITIL與 COBIT ? 二者視角不同，但內(nèi)容范圍互相覆蓋 ? ITIL是 COBIT中 IT服務(wù)部分的重要補充 ? 參閱材料： 楊洋， 楊洋， Feb, 2022 3. 從 ITIL到 ISO20220 ? ITIL BS15000（ BSI） ? BS15000 ISO20220 ? 2022年 5月快速表決 ? 2022年 12月正式發(fā)布 楊洋， 楊洋， Feb, 2022 3. 從 ITIL到 ISO20220 ? 二者基本內(nèi)容相同，但服務(wù)流程定義存在一定差異： ? 業(yè)務(wù)關(guān)系管理（ Business Management） ? 供貨商管理（ Supplier Management ? 服務(wù)報告（ Service Reporting） ? ITIL標(biāo)準(zhǔn)制訂更為靈活，已及時升級至 楊洋， 楊洋， Feb, 2022 3. 從 ITIL到 ISO20220 ? 第一部分：管理規(guī)范（ ISO 202201 ） ? 界定了一個組織向客戶提供質(zhì)量合格、管理良好的服務(wù)的有關(guān)要求 ? 管理體系要求 ? 服務(wù)管理的策劃和推行 ? 新的或變更的服務(wù)策劃和推行 ? 服務(wù)提供過程 ? 關(guān)系過程 ? 決議過程 ? 控制和發(fā)布過程 楊洋， 楊洋， Feb, 2022 3. 從 ITIL到 ISO20220 ? 第二部分：實踐指南（ ISO 202202 ） ? 行為準(zhǔn)則 ? 最佳實踐范例 楊洋， 楊洋， Feb, 2022 謝謝大家，歡迎交流 ! 楊洋（ ）
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1