cisa_it審計實務培訓3-cobit專題-資料下載頁
2025-01-11 15:09本頁面
【正文】 ? 解決事故并恢復服務 ? 跟蹤和監(jiān)督所有事故的解決過程，并隨時進行溝通 楊洋， 楊洋， Feb, 2022 ? 問題管理 (Problem Management) ? 目標 —— 尋找發(fā)生問題的根本原因，根據優(yōu)先級定義首先解決關鍵性問題，并防止與這些事故相關的事故再次發(fā)生，增加支持人員解決問題的能力。 ? 主要任務 ? 識別和記錄問題 ? 對問題歸類，主要關注影響業(yè)務的問題 ? 調查問題的根本原因 ? 解決問題 ? 終止問題 楊洋， 楊洋， Feb, 2022 ? 配置管理 (Configuration Management) ? 三個重要名詞 ? CI（ Configuration Item） —— IT環(huán)境內使用的所有組件，包括軟件、硬件、程序、文件等 ? CMDB（ Configuration Management Database） —— 儲存 CI所有的相關數據，以及 CI與 CI之間的關系 ? DSL（ Definitive Software Library） —— 存放和保管所有已批準的最終版本的軟件配置 楊洋， 楊洋， Feb, 2022 ? 目標 —— 配置管理有多層目標： ? 計量組織和服務中所使用的所有 IT資產和配置項的價值 ? 核實有關 IT基礎架構的配置記錄的正確性并糾正發(fā)現(xiàn)的錯誤 ? 提供準確的配置信息和相關文檔以支持其它服務管理流程（事故管理、問題管理、變更管理和發(fā)布管理） ? 主要任務 ? 識別相關信息的需求 (健全的配置管理的目的、范圍、目標、策略和程序 ) ? 與配置項所有者一起識別和標識配置項，有效的文檔、版本及相互關系 ? 在中心配置管理數據庫中記錄配置項 ? 建立程序和文檔標準以確保只有被授權及可辨別的配置項被記錄和可追溯的歷史記錄是有效的 ? 確保數據的永久狀態(tài) (配置狀況報告 ) ? 對 CDMB中記錄的配置項進行審驗 楊洋， 楊洋， Feb, 2022 ? 變更管理 (Change Management) ? 目標 —— 確保在變更實施的過程中使用標準的方法和步驟，從而以最快的速度實施變更，將由變更所導致的業(yè)務中斷的影響減少到最低。 ? 主要任務 ? 記錄和篩選變更請求 (Request for Change) ? 對 RFC進行分類并劃分優(yōu)先級 ? 評價 RFC對基礎架構和其他服務的影響，及非 IT流程與不實施 RFC的影響 ? 實施 RFC所需要的資源 ? 獲得實施 RFC的正式批準 ? 變更進度安排 ? 實施 RFC ? 評審 RFC的實施 楊洋， 楊洋， Feb, 2022 ? 發(fā)布管理 (Release Management) ? 目標 —— 確保只有正確的、被授權的和經過測試的系統(tǒng)組件（軟件、硬件及相關文檔）才能被正確、按時安裝。 ? 主要任務 ? 制定發(fā)布計劃 ? 設計發(fā)布測試及執(zhí)行測試的程序以鑒定是否合格 ? 制定首次運行計劃 ? 通知并培訓可能的客戶 ? 結束發(fā)布 ? 實施前后對組件進行審計 ? 安裝及分發(fā) 楊洋， 楊洋， Feb, 2022 ITIL與 ITSM的關系 ? 先有 ITSM，后有 ITIL ? 因為有了 ITIL， ITSM得以發(fā)展 ? ITIL不是 ITSM的全部 楊洋， 楊洋， Feb, 2022 2. ITIL與 COBIT ? 二者視角不同，但內容范圍互相覆蓋 ? ITIL是 COBIT中 IT服務部分的重要補充 ? 參閱材料： 楊洋， 楊洋， Feb, 2022 3. 從 ITIL到 ISO20220 ? ITIL BS15000（ BSI） ? BS15000 ISO20220 ? 2022年 5月快速表決 ? 2022年 12月正式發(fā)布 楊洋， 楊洋， Feb, 2022 3. 從 ITIL到 ISO20220 ? 二者基本內容相同，但服務流程定義存在一定差異： ? 業(yè)務關系管理（ Business Management） ? 供貨商管理（ Supplier Management ? 服務報告（ Service Reporting） ? ITIL標準制訂更為靈活，已及時升級至 楊洋， 楊洋， Feb, 2022 3. 從 ITIL到 ISO20220 ? 第一部分：管理規(guī)范（ ISO 202201 ） ? 界定了一個組織向客戶提供質量合格、管理良好的服務的有關要求 ? 管理體系要求 ? 服務管理的策劃和推行 ? 新的或變更的服務策劃和推行 ? 服務提供過程 ? 關系過程 ? 決議過程 ? 控制和發(fā)布過程 楊洋， 楊洋， Feb, 2022 3. 從 ITIL到 ISO20220 ? 第二部分：實踐指南（ ISO 202202 ） ? 行為準則 ? 最佳實踐范例 楊洋， 楊洋， Feb, 2022 謝謝大家，歡迎交流 ! 楊洋（ ）
環(huán)評公示相關推薦
鄂ICP備17016276號-1