it服務(wù)管理_itil基礎(chǔ)培訓(xùn)_02(已改無錯字)
2023-03-14 22:14:51 本頁面
【正文】 ement Problem Management Configuration Management 操作管理 發(fā)布管理 Change Management 編碼 /測試 設(shè)計 可用性管理 財務(wù)管理 容量管理 RFC RFC 安全管理 突發(fā)事件管理 問題管理 配置管理 變更管理 46 IT持續(xù)性管理 (IT Service Continuity Management) ? 支持業(yè)務(wù)連續(xù)性管理流程 ?保證所需的 IT技術(shù)和服務(wù)設(shè)施能在規(guī)定的業(yè)務(wù)時間范圍內(nèi)得到恢復(fù) ?IT服務(wù)連續(xù)性計劃 注重于防止災(zāi)難的發(fā)生 ?危機(jī) 一種無計劃狀態(tài)， IT服務(wù)不可用的時段超出了與客戶達(dá)成協(xié)議中的臨界值 47 IT持續(xù)性管理和業(yè)務(wù)連續(xù)性管理緊密相關(guān) ? 業(yè)務(wù)連續(xù)性管理 建立一個不但滿足數(shù)據(jù)安全需要，而且業(yè)務(wù)部門可以在預(yù)定的時間內(nèi)恢復(fù)業(yè)務(wù)處理的計劃 根據(jù)業(yè)務(wù)需要，不但建立恢復(fù)點(diǎn)（ RPO）的目標(biāo)，而且建立恢復(fù)時間（ RTO）目標(biāo) 業(yè)務(wù)部門和 IT部門移通設(shè)立災(zāi)難恢復(fù)計劃 ? IT連續(xù)性管理 僅在數(shù)據(jù)層次進(jìn)行災(zāi)難安全規(guī)劃 沒有確定的恢復(fù)時間目標(biāo) (RTO) 不需要業(yè)務(wù)部門的參與 面向 IT系統(tǒng)的業(yè)務(wù)連續(xù)性 業(yè)務(wù) 功能 IT IT系統(tǒng)恢復(fù)規(guī)劃 業(yè)務(wù)連續(xù)性規(guī)劃 IT 業(yè)務(wù) 功能 48 IT持續(xù)性管理 (IT Service Continuity Management) 運(yùn)作步驟 ?第一步：初始化 確立策略 明確參照屬于及范圍 分配資源 決定項目組織和控制機(jī)構(gòu) 確立項目和質(zhì)量計劃 ?第二步：需求和策略 業(yè)務(wù)影響分析 風(fēng)險評估 風(fēng)險降低標(biāo)準(zhǔn) 恢復(fù)方式 ?第三步：實施 建立組織并創(chuàng)建執(zhí)行計劃 實施待機(jī)安排 執(zhí)行風(fēng)險降低標(biāo)準(zhǔn) 創(chuàng)建 IT恢復(fù)計劃及恢復(fù)步驟 執(zhí)行初步測試 ?第四步：運(yùn)作管理 教育、測試、培訓(xùn) 回顧及審計 變更控制 確保成功 49 IT持續(xù)性管理 (IT Service Continuity Management) 角色和責(zé)任 角色 在正常情況下的責(zé)任 在危機(jī)發(fā)生時的責(zé)任 董事會 啟動業(yè)務(wù)連續(xù)性管理 分配人員和資源 確立政策 確立流程權(quán)限 危機(jī)管理 做出公司 /業(yè)務(wù)決策 高級經(jīng)理 管理 IT服務(wù)連續(xù)性流程 接受計劃、測試報告等 溝通并支持 合作并裁決 提供人力、資源和資金 管理層 采用 IT服務(wù)連續(xù)性分析 確立 IT服務(wù)連續(xù)性的可交付物 為服務(wù)訂立條約 管理測試，回顧并確保成功 采取恢復(fù)和連續(xù)性機(jī)制 領(lǐng)導(dǎo)團(tuán)隊 報告 團(tuán)隊領(lǐng)導(dǎo)者及成員 創(chuàng)建 IT服務(wù)連續(xù)性可交付物 談判服務(wù) 完成測試，回顧并確保成功 創(chuàng)建并實施步驟 實施恢復(fù)計劃 50 應(yīng)急方案的制定分為三個階段，首先是要明確恢復(fù)需求和策略，根據(jù)不同的需求來制定不同的方案 第 一 階 段 第 二 階 段恢 復(fù) 需 求DRPBCP 運(yùn)行/維護(hù)/測試 選擇策略業(yè) 務(wù) 連 續(xù) 計 劃 如 何 手 工 恢 復(fù) 的 流 程 恢 復(fù) 丟 失 的 交 易 與 業(yè) 務(wù) 部 門 和 后 勤 接 口 的 流 程 正 常 工 作 流 程災(zāi) 難 恢 復(fù) 計 劃 核 心 計 算 機(jī) 系 統(tǒng) 本地網(wǎng) 廣域網(wǎng) 語 音 和 傳 真 定 義 恢 復(fù) 目 標(biāo) 決 定 關(guān) 鍵 流 程 決 定 流 程 間 聯(lián) 系 恢復(fù)時間 恢復(fù)點(diǎn) 恢復(fù)需求 現(xiàn) 有 能 力 評 估危 機(jī) 管 理第 三 階 段51 IT持續(xù)性管理 (IT Service Continuity Management) 可能存在的問題 ?難以獲得有經(jīng)驗的工作人員 ?培養(yǎng)員工正確態(tài)度上存在困難 ?難以將客戶對于可用性的業(yè)務(wù)需求轉(zhuǎn)化為內(nèi)部標(biāo)準(zhǔn) ?在管理中缺乏約束 ?服務(wù)連續(xù)性計劃、聯(lián)系名單和配置管理數(shù)據(jù)庫可能不可用 52 IT持續(xù)性管理 (IT Service Continuity Management) 關(guān)鍵成功因素 ? 一個有效的配置管理流程 ?整個組織的投入和支持 ?及時、有效的工具 ?為流程中的每一個人提供專門培訓(xùn) ?恢復(fù)計劃中常規(guī)的，未經(jīng)宣布的測試 測試是確保選用的服務(wù)策略、待機(jī)安排、物流、業(yè)務(wù)恢復(fù)計劃能付諸實踐的唯一途徑 53 安 全管理流程 管理信息和 IT服務(wù)的安全水平的流程，包括對安全突發(fā)事件的響應(yīng) ?控制 ?計劃 ?實施 ?評估 ?維護(hù) 策略 業(yè)務(wù) 數(shù)據(jù)中心管理 用戶 管理層 客戶 運(yùn)行 客戶管理 開發(fā) 服務(wù)規(guī)劃 業(yè)務(wù)策略 人力資源 IT 策略 體系結(jié)構(gòu) 財務(wù) 客戶關(guān)系管理 服務(wù)水平管理 Incident Management Problem Management Configuration Management 操作管理 發(fā)布管理 Change Management 編碼 /測試 設(shè)計 可用性管理 財務(wù)管理 容量管理 RFC RFC 安全管理 突發(fā)事件管理 問題管理 配置管理 變更管理 54 安全管理的目標(biāo) ? 安全管理的目標(biāo)是減少信息的風(fēng)險，保障信息的安全 ? 信息遭受威脅的幾個方面： 機(jī)密性 完整性 /正確性 可用性 / 易接近性 C – 機(jī)密性 I – 完整性 A – 可用性 55 定 義 : CIA 安 全管理應(yīng)當(dāng)保護(hù)信息的價值 . ?機(jī)密性 保 護(hù)敏感信息，防止未經(jīng)授權(quán)的泄密 ?完整性 保 護(hù)信息和軟件的準(zhǔn)確性和完整性 ?有效性 保 證信息和 IT服務(wù)能
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1