Презентация на тему "библиотеки и инфраструктуры информационных технологий" для групп специальности "компьютерные сети". Стандарты ITIL, MOF, ITSM, COBIT Об экзаменах и что они дают

«Информационное управление» - Выполни задания. Информационное управление. Ответь на вопросы. Управление. Цели управления. Человек управляет сам собой. Человек может управлять. Виды алгоритмов. Выбор. Человек может управлять компьютером. Хранение. Объекты управления. Практическое задание. Целенаправленное действие. Директор управляет школой.

«Психологические основы управления» - Менеджмент. Менеджеры по управлению персоналом. Школа человеческих отношений. Связь психологии управления с другими науками. Физиологические потребности. Роли, связанные с принятием решений. Решетка менеджмента. Хьюго Минцберг. Поведенческий подход. Умения менеджера. Управленческие роли руководителей.

«Методы управления» - Мимика – движение мышц лица, которую называют зеркалом души. Социально-психологические методы управления. Принцип сочетания централизации и децентрализации. Экономические методы управления. Методы кинесического общения. Взгляд (визуальный контакт) свидетельствует о расположенности к общению. В принципах выражаются требования к системе, структуре организации и процессу управления.

«Стили управления» - Находиться в комфортной дружеской атмосфере. Приверженность общей цели, четкое видение целей и задач организации. Согласованность решений с коллективом, общая ответственность за результат. Дисциплина, точность исполнения указаний руководителя. Друга, товарища. Люди прежде всего! Выполняйте, что я вам велел!

«Управление производством» - «Команда» руководителей предприятия. Менеджмент. Создание заинтересованности персонала в достижении целей фирмы. Экономические методы нацелены на формирование благоприятного климата в коллективе. Контроллинг (controlling). Деятельность по управлению и координации работы предприятия и его подразделений.

«Управление организацией» - У подчиненного отсутствует уверенность в себе. Основные понятия. Отсутствие выборочного контроля для предупреждения руководства о возможной опасности. Формы власти и влияния. Реорганизованное руководство евреев при исходе из Египта. Можно иметь власть, не имея полномочий. Отсутствие способности руководить.

Всего в теме 18 презентаций

Что такое ITSM?!
IT Service Management (ITSM) - подход к управлению
ИТ, основанный на процессной модели управления
услугами в сфере ИТ, которые предоставляются
потребителям и способствуют развитию бизнеса.
ITSM позволяет рассматривать ИТ-подразделение
компании, как полноценного поставщика
согласованных по уровню, качественных, управляемых
ИТ-услуг.
1

Что такое ITSM?!
Управление ИТ-услугами (IT Service Management –
ITSM) - это «все о» результативном и эффективном
использовании «4Р»:
Люди (People) - Заказчики, Пользователи, ИТ-персонал;
Процессы (Process) – Процессы системы Управления ИТ-
услугами;
Продукты (Products) – Технологии и инструменты;
Партнеры (Partners) - Вендоры и Поставщики.
2

ИТ-Услуга
Услуга ИТ - это совокупность решений обеспечивающих
возможность исполнения бизнес процессов компании и
воспринимаемое пользователями как единое целое.
3

ITSM и организационная структура
организации
Руководитель
Диспетчерская
служба
Бизнес процессы
организации
Подразделения
Процесс управления уровнями обслуживания
Процесс управления изменениями
Процесс управления проблемами
Процесс управления инцидентами
Процесс управления конфигурациями
4

Многоуровневая модель процессов в ИТ

Стратегический уровень
Процессы ITSM
Управление
взаимоотношениями с
потребителями ИТ-услуг
Отчетность по
ИТ-услугам
Управление
уровнями
обслуживания
Управление
взаимоотношениями с
поставщиками ИТ-услуг
Бюджетирование и учёт
затрат на ИТ-услуги
Управление доступностью
и непрерывностью
предоставления ИТ-услуг
Управление
мощностями
Управление
информационной
безопасностью
Управление проблемами
Управление
инцидентами
Управление конфигурациями
Диспетчерская
служба
Конфигурационная БД учётных
символов (CMDB)
Технологический уровень
Управление
изменениями
Управление
релизами
Тактический
уровень
(Service
Delivery –
предоставление
услуг)
Оперативный
уровень
(Service
Support –
поддержка
услуг)
5

Взаимодействие между уровнями
Организация
предоставляющая
услуги ИТ
Заказчик
услуг ИТ
Взаимодействие
на уровне
интересов
Заказчики
услуг ИТ
Пользователи
услуг ИТ
Взаимодействие
на уровне
потребности
в услугах ИТ
Взаимодействие
на уровне
пользователей
услуг ИТ
Уровень
стратегии
Внешние
поставщики
услуг ИТ
Взаимодействие
на уровне
интересов
Тактический
уровень
Взаимодействие
на уровне
потребности
в услугах ИТ
Оперативный
уровень
Взаимодействие
на уровне
пользователей
услуг ИТ
6

Принципы ITSM
Предоставление услуг, как политики деятельности
ИТ-подразделения;
Уровни обслуживания, как критерии оценки
предоставляемых услуг;
Системный подход к управлению ИТ;
Процессы, как основа для построения системы
управления ИТ-услугами;
Взаимовыгодные отношения с поставщиками;
Последовательность действий, как успех достижения
поставленных целей.
7

Библиотека ITIL
ITIL (Information Technology Infrastructure Library) ―
Библиотека передового опыта в области управления
информационными технологиями. Это серия книг, в
которых описан мировой опыт в управлении услугами ИТ.
Первые материалы опубликованы в 1989 году. Разработчик и
владелец CCTA/OGC.
Назначение Библиотеки ITIL - это обеспечение
методологической основы для реализации эффективного
управления информационными системами с
использованием эталонных моделей и принципов,
изложенных в ITIL.
8

История ITIL
9

Стандарт ISO-20000
ISO/IES 20000:2005 составлен из двух частей:
Часть 1 - ISO/IES 20000-1: «Information technology -
Service management - Part 1: Specification» - основные
положения и словарь.
Часть 2 - ISO/IES 20000-2: «Information technology -
Service management - Part 2: Code of practice» практическое руководство по управлению ИТ-услугами.
10

Цели стандарта ISO-20000
Предложение интегрированного процессного подхода,
обеспечивающего эффективное оказание услуг ИТ,
соответствующих требованиям заказчиков и их бизнесу;
Обеспечение понимания лучших практик, преимуществ
и возможных проблем в сфере управления услугами ИТ;
Повышение репутации организаций;
Обеспечение финансовой результативности управления
услугами ИТ
11

Стандарт ISO-20000 (ИТ-услуги)
Процессы предоставления услуг
Управление
мощностями
Управление
бесперебойностью
предоставления и
доступностью услуг
Процессы релиза
Управление
релизами
Управление уровнями
обслуживания
Подготовка отчетности по услугам
Управление
обеспечением
информационной
безопасности
Процессы
регулирования
Бюджетирование
и учёт затрат на
услуги ИТ
Управление конфигурациями
Управление изменениями
Процессы решения
Управление инцидентами
Управление проблемами
Процессы
отношений
Управление
отношениями с
потребителями
Управление
подрядчиками
12

Управление ИТ-услугами (ISO-20000)
Требования
длительности
потребителя
Управление услугами
Ответственность руководства организации
поставщика услуг
Требования
потребителя
Удовлетворение
потребителя
Планирование
Планирование
управления
услугами
Другие
процессы
Запрос новой
услуги или
изменения
существующей
Выполнение
Действие
Реализация
управления
услугами
Непрерывная
реализация
управления услугами
Проверка
Сервис деск
Другие
команды
Результаты
деятельности
Мониторинг,
измерение,
аудит и анализ
Взаимодействие
на уровне
пользователей
услуг ИТ
Новые или
измененные
услуги
Другие
процессы
Команды и
удовлетворение
сотрудников
13

Основные цели процессов ITSM
Организационное
подразделение
Основные цели службы
Диспетчерская служба
(Service Desk)
Предоставить «единую точку контакта» для
поддержки и обслуживания пользователей ИТ-услуг
Управление инцидентами

функционирование ИТ-услуг и минимизировать
негативное влияние инцидентов
Управление проблемами
Превентивно выявлять и устранять корневые
причины возникновения инцидентов
Управление
конфигурациями

инфраструктуры, а также поддерживать целостность
и актуальность информации о конфигурациях
Управление изменениями


методов и процедур
Управление
релизами
Планировать, осуществлять и контролировать
внедрения нового или измененного ПО и
оборудования
14

Основные цели процессов ITSM
Организационное
подразделение
Основные цели службы
Управление уровнями
обслуживания
Определять, согласовывать и управлять уровнями
обслуживания
Управление мощностями
Контроль соответствия мощностей ИТ текущим и
перспективным требованиям
Отчетность по ИТ – услугам
Составлять согласованную и достоверную
отчетность по услугам
Управление доступностью
и непрерывностью
предоставления услуг ИТ
Гарантирование согласованных уровней
доступности услуг ИТ и бесперебойности их
предоставления
Управление взаимоотноАнализ потребностей и развитие отношений с
шениями с потребителями пользователями ИТ - услуг
ИТ – услуг
Управление взаимоотношениями с поставщиками
ИТ – услуг
Управлять внешними поставщиками для
обеспечения целостности и качества ИТ – услуг
15

Основные цели процессов ITSM
Организационное
подразделение
Основные цели службы
Бюджетирование и учет
затрат на ИТ-услуги
Осуществлять бюджетирование и расчет затрат
на предоставляемые ИТ-услуги
Управление
информационной
безопасностью
Эффективно управлять информационной
безопасностью в рамках предоставления услуг
16

Диспетчерская служба
Диспетчерская служба ― это организационная единица,
представляющая единую точку контакта для всех
пользователей услуг ИТ, нацеленная обеспечивать
оперативную первичную поддержку предоставляемых им
услуг ИТ.
Локальная диспетчерская служба (ЛДС)
Центральная диспетчерская служба (ЦДС)
Виртуальная диспетчерская служба (ВДС)
17

Управление инцидентами
Инцидент (Incident): любое событие, не являющееся
частью нормального функционирования услуги и при этом
влияющее или способное повлиять на снижение качества
услуги или полное прекращение ее предоставления.
Запрос на обслуживание (Service Request): это
зафиксированное требование клиента на обслуживание,
несвязанное со сбоем в инфраструктуре ИТ, но имеющее
отношение к предоставленным услугам.
18

Управление инцидентами
Оперативно восстанавливать нормальное
функционирование услуг.
Минимизировать негативное влияние инцидентов на
бизнес организации.
Обеспечивать уровни обслуживания в соответствии с
принятыми соглашениями об уровнях обслуживания
(SLA).
19

Управление инцидентами
Процесс оперативного устранения инцидентов, а
также обработки запросов на обслуживание
клиентов, которым предоставляются услуги в
соответствии с соглашениями об уровнях
обслуживания.
20

Управление проблемами
Процесс предупреждения возникновения инцидентов или
обнаружения, идентификации, анализа и ликвидации
корневых причин текущих инцидентов.
Минимизировать негативное влияние инцидентов и
проблем на бизнес
Проводить превентивные меры по повторяющимся
инцидентам, связанным общими ошибками.
Накапливать базу знаний по разрешению инцидентов и
проблем.
21

Управление конфигурациями
Процесс распознавания и определения учетных элементов
системы, контроля полноты и корректности записей по
ним, а также регистрации и отслеживания статусов учетных
элементов и запросов на изменения.
Определять и контролировать компоненты услуг и
инфраструктуры, а также поддерживать целостность и
актуальность информации о конфигурациях
22

Управление изменениями
Процесс, контролирующий все изменения в
инфраструктуре ИТ или обновления,
ассоциированные с услугами ИТ, в соответствии с
принятыми процедурами утверждения изменений
для того, что бы уменьшить их негативные влияние.
Гарантировать оценку, согласование и
осуществление изменений в рамках принятых
методов и процедур.
23

Управление релизами
Процесс разработки, конфигурирования и тестирования
совокупности новых или измененных компонентов
инфраструктуры ИТ для совместного их распространения в
реальной среде.
Планировать, осуществлять и контролировать внедрения
нового или измененного ПО и оборудования.
24

Проектное внедрение ITSM
Почему проектное внедрение?
Уникальность каждой конкретной организации.
Необходимость комплексного управления
реализацией.
Ограниченность ресурсов и сроков.
Необходимость документирования.
25

Проектное внедрение ITSM
Для успешной реализации проекта необходимы:
Поддержка руководства и его приверженность
поставленным целям.
Осведомленность о ходе проекта всех затрагиваемых
сторон.
Своевременное финансирование и технологическое
обеспечение.
Эффективное взаимодействие рабочих групп.
Обеспечение мотивирования дополнительной работы
персонала.
Наличие адекватной рабочей среды.
Оборудование и технологии для тестирования и
проектирования систем.
26

Информационная безопасность
Информационная безопасность защищает информацию от
большого количества угроз с целью:
Обеспечения непрерывности производства;
Минимизации возможного ущерба бизнесу;
Увеличение отдачи от инвестиций и бизнес инициатив.
Конфиденциальность - обеспечение доступности
информации только для авторизованных лиц;
Целостность - защита корректности и полноты
информации и методов ее обработки;
Доступность - авторизованные пользователи должны
иметь доступ к информации и сопутствующим активам
всегда, когда это необходимо.
27

Менеджмент информационной
безопасности (стандарт ISO-27000)
Данный международный стандарт был подготовлен для
того, чтобы предоставить модель для:
Создания;
Внедрения;
Эксплуатации;
Постоянного контроля, анализа поддержания в рабочем
состоянии и улучшения
Системы управления
безопасностью (СУИБ).
информационной
Можно использовать для оценки соответствия
заинтересованными внутренними и внешними сторонами;
Основан на парадигме процессного подхода;
Использует цикл PDCA
28

ISO-27000
Планирование:
Определить область приложения и границы СУИБ;
Определить политику в отношении СУИБ;
Определить подход к оценке рисков в организации;
Выявить риски (актив, угроза, уязвимость);
Проанализировать риск и оценить значительность рисков
Выявить и оценить возможности для обработки рисков
Выбрать цели управления и средства управления для
обработки рисков
Разработать Положение о применимости.
29

ISO-27000
Выполнение:
Сформулировать план обработки рисков;
Реализовать план обработки рисков;
Реализовать средства управления, выбранные ранее;
Определить, как измерять результативность
выбранных средств управления;
Управлять ресурсами СУИБ.
30

ISO-27000
Проведение:
Выполнять процедуры постоянного контроля и анализа
СУИБ;
Предпринимать регулярный анализ результативности
СУИБ;
Проводить внутренние аудиты СУИБ;
Обновлять планы защиты СУИБ
Действие:
Внедрять выявленные улучшения в СУИБ;
Осуществлять надлежащие корректирующие и
предупреждающие действия;
Гарантировать, что улучшения достигают предполагаемых
целей.
31

Связи ISO – 9000, 2000, 27000
ISO/IEC – 27002-2
(бывший ISO/IEC – 17799)
ISO/IEC – 27001
ISO/IEC – 20000-1
ISO 9000
ISO/IEC - 9001
ISO/IEC – 200002
32

Связи ISO – 9000, 20000, 27000
формальные
требования
к системе управления
ИТ-услугами
«лучшие практики»
и рекомендации
опыт консультантов
и решения вендоров
33

Программа подготовки специалистов в
области ИТ – сервис менеджмента
1. Менеджмент качества (ISO-9000);
2. ИТ - сервис менеджмент и методология управления ИТ услугами (ITIL, MOF), др. (ISO-20000);
3. Менеджмент информационной безопасности (ISO
27000);
4. Менеджмент рисков;
5. Управление ИТ - проектами (ISO-12207, ISO-15288, ISO15504, IPMA, PMI и другие)
6. Управление инвестициями в информационные
технологии.
34

Менеджмент качества
Введение в обеспечение качества;
Менеджмент качества;
Средства и методы улучшения качества;
Аудит. Виды аудита. Аудиты системы процесса и
продукции;
TQM и самооценка;
Менеджмент и коммуникация;
Основы Самооценки;
Самооценка в контексте международных и Российских
моделей;
Психологические аспекты;
Планирование и подготовка оценки - Процесс оценки;
Отчетность;
35

Менеджмент качества
Подход TQM и модель превосходного бизнеса;
Стратегия, политика, планирование;
Ориентация на потребителей;
Менеджмент изменений;
Развитие персонала и мотивация;
Менеджмент цепочки поставщиков
36

Информационные технологии и
менеджмент
История развития информационных технологий
(CALS - технологий):
Концепция ИПИ-технологий;
Понятие жизненного цикла и обмен данными в ИПИтехнологиях;
Тенденции интеграции;
Типы и группы стандартов, определяющих основные
аспекты ИПИ-технологий.
Проблемы автоматизации проектирования,
производства, испытаний и обеспечения
качественной эксплуатации технических систем:
Основные понятия системного анализа;
Показатели и критерии оценки систем.
Методы качественного оценивания систем.
37

Информационные технологии и
менеджмент
Методы количественного оценивания систем:
Оценка сложных систем в условиях определенности;
Оценка сложных систем в условиях риска на основе теории
полезности;
Оценка сложных систем в условиях неопределенности;
Кибернетические системы и имитация.
Функциональное моделирование процессов и жизненного
цикла:
Использование ИПИ-технологий на этапе разработки;
Язык информационного моделирования;
Прикладные протоколы;
Применение прикладных протоколов в конкретных
областях;
Источники данных для ИПИ-технологий;
Системы управления проектированием.
38

Информационные технологии и
менеджмент
Использование ИПИ-технологий на этапе эксплуатации
Стандарты и технология создания электронных
справочников
Национальные и международные структуры и программы
в области ИПИ-технологий.
Международные программы;
Государственная Российская программа развития ИПИтехнологий.
Способы оценки качества компьютерных систем
Тесты;
Методика оценки графических возможностей;
Методика оценки производительности суперкомпьютеров;
Методика оценки конфигураций WEB.
39

Информационные технологии и
менеджмент
Информационная безопасность в CALS - системах
Юридические вопросы бумажных технологий;
Технические и программные средства обеспечения
информационной безопасности;
Электронная подпись и шифрование.
40

ИТ-сервис менеджмент
Методология и стандарты ИТ-сервис менеджмента (ITSM)
ISO-9000, 20000, 27000;
Процессный и системный подход ITSM и организационные
структуры ИТ-предприятия;
Требования к системам управления ИТ-услугами;
Взаимосвязи между процессами;
Ответственность руководства поставщика услуг;
Требования к документации;
Подготовка персонала: компетентность, осведомленность;
Планирование, предоставление и реализация управления ИТуслугами;
Мониторинг, измерение и проведение анализа управления
услугами;
Качество и контроль качества ИТ-услуг;
Основные аспекты и принципы построения систем контроля
и диагностики сетей телекоммуникаций и связи;
41

ИТ-сервис менеджмент
Непрерывное улучшение управления ИТ-услугами;
Служба Service Desk;
Планирование и внедрение новых и измененных услуг;
Процессы предоставления услуг;
Управление уровнями обслуживания, бесперебойность и
доступность ИТ-услуг;
Бюджетирование, учет затрат и подготовка отчетности;
Управление мощностями и обеспечение информационной
безопасности;
Управление процессами отношений с потребителями и
подрядчиками;
Процессы решений. Управление инцидентами, проблемами;
Процессы регулирования. Управление конфигурациями,
изменениями и релизами;
Управление проектами
42

Менеджмент информационной

Система управления информационной безопасностью
(СУИБ);
Связь стандартов ISO-9000, 20000, 27000;
Создание, внедрение, эксплуатация, мониторинг и
анализ СУИБ;
Требования и управление документированием;
Ответственность руководства;
Анализ и совершенствование СУИБ;
Внутренние аудиты СУИБ;
Риски информационной безопасности и риски
организации;
43

Менеджмент информационной
безопасности и менеджмент рисков
Оценка и обработка рисков и принятие решения
руководством;
Непрерывные действия по управлению рисками;
Политика безопасности;
Организация информационной безопасности;
Внутренняя организация и внешние стороны;
Управление ресурсами. Ответственность за ресурсы
(инвентаризация, владение, использование);
Классификация информации;
Безопасность кадровых ресурсов (подбор, найм,
увольнение);
44

Менеджмент информационной
безопасности и менеджмент рисков
Физическая безопасность и безопасность окружающей
среды;
Защищенные области и безопасность оборудования;
Управление коммуникациями и операциями;
Операционные процедуры и ответственность;
Управление процессами предоставления сервисов;
Контроль доступа;
Приобретение, разработка и сопровождение
информационных систем;
Управление непрерывности бизнеса и соответствие
требованиям законодательства;
Соответствие политики и стандартам безопасности и
техническим требованиям;
Внешний аудит.
45

Менеджмент проектов
Коммуникации;
Организация;
Природа и содержание менеджмента проектов;
Планирование проекта;
Качество в управлении проектом;
Стандарты: BS 10006:2003, BS 6079-1:2002, BS 60792:2000, BS 6079-3:2000.

В данной статье использовались материалы: ITIL(Information Technology Infrastructure Library); MOF (Microsoft Operations Framework); ITSM HP Reference Model; ITPM (IT Process Model); COBIT (Control Objectives for Information and related Technology).

Введение

В большинстве случаев успешность телекоммуникационного бизнеса зависит от использования информационных технологий для поддержки ключевых бизнес-процессов компании. Сейчас ИТ – подразделение телекоммуникационной компании становится партнером бизнеса и вместе с производственными подразделениями организации формирует добавочное качество, тогда как раньше ИТ — подразделение только предоставляло в пользование элементы ИТ – инфраструктуры. Однако, необходимо четко обосновывать перед производственными подразделениями направления развития информационных технологий в компании и преимущества выбранных ИТ–решений.

От используемых информационных технологий и качества их сопровождения зависит оказание услуг внешним пользователям, что напрямую влияет на конкурентоспособность компании, и все это повышает требования к эффективности ИТ – подразделения. Задача повышения эффективности информационных технологий уже решалась не раз и наиболее эффективные результаты сведены в стандартах и библиотеках в области информационных технологий. Использование данных стандартов позволяет «не придумывать велосипед», а взять наиболее совершенное решение и привести его в соответствие со своей ситуацией.

Стандарты в области информационных технологий

Если говорить о существующих стандартах библиотеках, то наиболее известными являются следующие:

ITIL (Information Technology Infrastructure Library)

предлагает другой взгляд на деятельность ИТ- подразделения которое становится таким же формирующим прибавочное качество подразделением, как и остальные подразделения организации. Причем ИТ- подразделение теперь не предоставляет в пользование оборудование, а предоставляет ИТ- услуги, необходимые для конечных пользователей, которых в таком контексте предпочтительнее именовать «потребителями услуг». Можно сказать, что предоставляемое оборудование «обертывается» услугами по его поддержке и предоставлению. Переход на термин ИТ- услуги требует перехода от отношений владелец-пользователь оборудования (приложений) к отношениям покупатель-продавец ИТ- услуг, что в свою очередь требует выработки способов измерения качества предоставляемых услуг. Помимо этого вводится понятие стоимости услуги, что фактически выводит ИТ- подразделение на финансовое взаимодействие между ИТ- подразделением и бизнесом.

Фактически библиотека ITIL предлагает построение процессной модели для управления ИТ- подразделением, результатом деятельности которого являются ИТ- услуги для бизнеса с прозрачной стоимостью, качество которых гарантируется путем организации непрерывного контроля. Библиотека ITIL содержит лучший мировой опыт по построению единой комплексной системы управления ИТ- подразделением, который возможно применять к конкретной ситуации. Поскольку библиотека является свободно распространяемой, то она является наиболее применяемым сегодня подходом к управлению ИТ- услугами, который применим ко всем секторам и организациями любого размера. ITIL может быть внедрен как полностью, так и частично, и фактически, это некоторая система взглядов на управление информационными технологиями в компании. Владельцем проекта ITIL в настоящее время является OGC/CCTA (Офис правительственной коммерции / Центральное агентство по компьютерам и телекоммуникациям). Обобщение опыта управления ИТ на протяжении 20 лет под эгидой правительства Великобритании сделало книги ITIL по всем основным областям управления ИТ стандартом «де-факто».

COBIT (Control Objectives for Information and related Technology)

– стандарт управления и аудита в области информационных технологий. Основой стандарта COBIT являются 34 высокоуровневые цели контроля, по одной на каждый ИТ- процесс, которые сгруппированы в 4 домена: Планирование и Организация, Проектирование и Внедрение, Эксплуатация и Сопровождение, Мониторинг. Особенностью стандарта COBIT по отношению к другим стандартам в области ИТ является присутствие в нем модели зрелости разработанной в конце 80-х годов Институтом проектирования и разработки программного обеспечения (Software Engineering Institute’s). Maturity Models (MM) – не технология, не стандарт, для нее нет формальных описаний, в ней нет жестких требований, и она не привязана к конкретным информационным технологиям. Однако данная модель зрелости вводит понятие нескольких уровней зрелости процессов:

  • Не существует. Полное отсутствие каких-либо процессов управления ИТ. Организация не признает существования проблем в ИТ, которые нужно решать, и, таким образом;
  • Начало. Организация признает существование проблем управления ИТ и необходимость их решения. При этом не существует никаких стандартизованных решений;
  • Повторение. Существует всеобщее осознание проблем управления ИТ. Показатели деятельности и ИТ-процессов находятся в развитии, охватывая процессы планирования, функционирования и мониторинга ИТ;
  • Описание. Необходимость действовать в соответствии с принципами управления ИТ понимается и принимается. Процедуры стандартизованы и документированы;
  • Управление. Существует полное понимание проблем управления ИТ на всех уровнях организации, постоянно происходит обучение сотрудников. Четко распределена ответственность, установлен уровень владения процессами;
  • Оптимизация. В организации существует углубленное понимание управления ИТ, проблем и решений ИТ, а также перспектив. В результате непрерывного улучшения процессы соответствуют моделям зрелости, построенным на основании «лучшей практики».

Использование механизма оценки уровней зрелости и целей контроля, делает данный стандарт более высокоуровневым, хотя в нем содержится множество полезной информации для организации процессов ИТ. Данай стандарт наиболее эффективно использовать для определения целей в области ИТ, построения системы сбалансированных показателей (BSC) для ИТ- подразделения и проведения внутренних и внешних аудитов в области информационных технологий, помимо этого, на основании результатов аттестации процессов по уровням зрелости возможно сформировать мероприятия по совершенствованию процессов.

MOF (Microsoft Operations Framework)

— Управление информационными технологиями эта тема, в которой компания Microsoft имеет свое видение. Система стандартов Microsoft Enterprise Services от компании Microsoft представляет собой три области:

  • Первой областью является деятельность по подготовке к внедрению информационной системы где формализуются требования к ИТ и определяется объем проекта. Подготовка к внедрению информационной системы описана в стандарте Microsoft Readiness Framework (MRF);
  • Второй областью является деятельность по внедрению информационной системы на предприятии, где определяются основные вопросы разработки и развертывания ИТ- решения. Построение и внедрение информационной системы описано в стандарте Microsoft Solutions Framework (MSF);
  • Третьей областью является деятельность по поддержке информационной системы внедренной на предприятии. Вопросы эксплуатации информационной системы рассматриваются в стандарте Microsoft Operations Framework (MOF).

MOF состоит из набора статей (white papers), руководств (operations guides), обучающих курсов и включает в себя три основные модели:

  • Модель процессов (MOF Process Model); o Модель команды (MOF Team Model);
  • Модель управления рисками (MOF Risk Model).

Общая похожесть данного стандарта на ITIL и ориентация на продукты Microsoft делает данный стандарт менее используемым, относительно ITIL. Однако для пользователей технологий Microsoft использование данного стандарта оправдано, хотя нужно понимать, что большинство процессов в MOF перешло из библиотеки ITIL.

ITSM HP Reference Model

– это корпоративная модель, которая была разработана компанией HP на основе и в полном соответствии с библиотекой ITIL. Фактически данная модель является переработкой ITIL с учетом зрения компании HP и перечень процессов в обеих моделях одинаковый.

ITPM (IT Process Model)

– это стандарт, который был предложен компанией IBM в конце 70-х годов прошлого века для решения задач управления компьютерными системами. Была создана архитектура ISMA (Information Systems Management Architecture) и концепция (IT Process Model), возникшая из ISMA и принятая к использованию компанией IBM. Данный подход отличается от ITIL не только по способу деления процессов, но и в ряде терминологических моментов. Фактически IT Process Model — это 41 процесс, собранный в восемь групп по числу основных факторов, влияющих на успех ИТ- проектов:

  • Взаимодействие с клиентами;
  • Обеспечение управленческих систем корпоративной информацией;
  • Управление ИТ с точки зрения бизнеса;
  • Подготовка решений;
  • Развертывание решений;
  • Предоставление услуг и управление изменениями;
  • Поддержка ИТ-услуг и решений;
  • Управление ИТ-ресурсами и инфраструктурой.

Однако, если говорить о практике использования данной модели в России, то она используется достаточно редко. ISO 20000 – один из новых стандартов в области менеджмента качества, который вобрал в себя с незначительными изменениями большинство основных принципов и процессов ITIL. В настоящий момент времени производится сертификация ИТ – подразделений на соответствие сервис -ориентированному и процессному подходу в области управления ИТ с использованием данного стандарта.

Библиотека ITIL

Библиотека передового опыта в области ИТ включает в себя множество книг в которых содержится информация: о роли ИТ для современного бизнеса; об организации взаимодействия с клиентами, планировании, организации и контроле сервисов; опыте в вопросах управления; управлении качеством; о поддержке и предоставлении сервисов; вопросы лицензирования и обеспечения функционирования ПО и все аспекты ежедневного оперативного функционирования оборудования и технологий.

Библиотека ITIL вводит понятие услуга/сервис ИТ под которым подразумевается решение определенной задачи в рамках бизнес-процессов или проектов организации средствами информационных технологий. Все услуги собираются в каталог услуг/сервисов ИТ и для каждой услуги определяются параметры услуг, такие как согласованное время обслуживания, доступность, надежность, конфиденциальность и др. Все услуги и их параметры фиксируются в Соглашениях об уровне услуг (SLA). Одним из основополагающих процессов ITIL является процесс предоставления сервисов (Service Delivery) в рамках которого определены следующие процессы:

  • Управление уровнем сервиса (Service Management) – достижение ясных соглашений с Заказчиком об ИТ-услугах и реализация этих соглашений;
  • Управление затратами (Cost Management) – определение, отнесение расходов, их прогноз и отслеживание;
  • Управление мощностями (Capacity Management) – оптимизация расходов, времени приобретения и размещения ИТ-ресурсов;
  • Управление доступностью (Availability Management) – оптимизация обслуживания и минимизация числа инцидентов;
  • Управление непрерывностью (Continuity Management) – подготовка и планирование способов устранения чрезвычайных ситуаций;
  • Управление безопасностью (Security Management) – обеспечение режима информационной безопасности.

Другим основополагающим процессом ITIL является процесс поддержки сервисов (Service Support) в рамках которого определены следующие процессы:

  • Взаимодействие с пользователями (Service Desk) – точка контакта пользователя с ИТ – организацией;
  • Управление инцидентами (Help Desk/ Incedent Management) –устранение инцидента и быстрое возобновление предоставления услуг;
  • Управление проблемами (Problem Management) – предупреждение и устранение корневых проблем инцидентов;
  • Управление конфигурациями (Configuration Management) – контроль изменяющейся ИТ-инфраструктуры;
  • Управления изменениями (Change Management) – контроль проведения изменений в ИТ-инфраструктуре;
  • Управление релизами (Software Control & Distribution) – обеспечение успешного развертывания релизов, включая интеграцию, проведение тестирования и хранения.

Если сравнивать между собой ITIL и COBIT, то ITIL наиболее полезен в части организации предоставления ИТ- услуг и разработки детальных процессов, а COBIT специализируется на высокоуровневом управлении ИТ и аудите ИТ. COBIT представляет топ-менеджерам возможность донести цели и задачи бизнеса до руководителей ИТ-служб, преобразовав стратегические и тактические планы организации в четкие и понятные планы развития ИТ. Тогда как методология ITIL применяется для оптимизации процесса обслуживания информационных систем с точки зрения проектирования логики процессов и механизмов их оценки. Преимущества использования ITIL заключаются в следующем:

  • Изменяется роль ИТ, которые сейчас являются ключевым двигателем изменений и улучшений бизнес-процессов;
  • Предоставление ИТ- услуг становится более ориентированным на бизнес- подразделения;
  • Формируется основа для контроля качества и стоимости услуг;
  • Становится понятной процессная модель и структура ИТ- департамента;
  • Эффективная структура процессов создает основу для аутсорсинга ИТ- услуг;
  • Следование передовому опыту ITIL способствует изменению корпоративной культуры в направлении осознания, что задачей ИТ- департамента является предоставление услуг;
  • Библиотека ITIL предоставляет единую систему понятий для взаимодействия, как в компании, так и с поставщиками услуг;
  • Осуществляется переход к рыночным отношениям бизнеса и ИТ;
  • Внедряется процессный подход, обеспечивающий повышение эффективности и дополняющий функциональное управление;
  • Внедряется упреждающий (плановый) подход к управлению ИТ в дополнение к традиционному реагирующему (пожарному);
  • Формируется основа для расчета затрат в разрезе ИТ- услуг;
  • Внедряется управление знаниями в области ИТ, включая базу данных известных ошибок, информацию об ИТ- инфраструктуре.

Стандарт MOF

Если сравнивать объем библиотеки ITIL c моделью процессов MOF, то модель MOF является некоторым расширением процессов, описанных в книгах «Предоставление ИТ-услуг» и «Поддержка ИТ-услуг» библиотеки ITIL. Фактически модель MOF Process Model представляет процессы управления обслуживанием информационных систем, которые представлены в виде функций управления услугами (Service Management Functions, SMF).

Вся модель MOF содержит в себе 20 сервисных функций разбитых на четыре квадранта:

  • Изменение (Changing) — Внедрение изменений процессов, новых решений и технологий;
  • Обслуживание (Operating) – Обеспечение выполнения каждодневных рутинных операций;
  • Поддержка (Supporting) – Обеспечение скорейшего решения инцидентов, проблем, запросов;
  • Оптимизация (Optimizing) — Оптимизация стоимости, производительности, доступности ИТ- услуг.

В рамках данных четырех квадрантов распределяются все 20 сервисных функций.

В квадранте «Изменение» собраны три следующих сервисных функции:

  • Управление изменениями (Change Management). Планирование и регистрация всех требуемых изменений в информационной системе, оценка влияния, оказываемого этими изменениями, на другие компоненты информационной системы;
  • Управление релизами (Release Management). Контроль над релизами и процессом их развертывания должен гарантировать, что все релизы хорошо спланированы и протестированы;
  • Управление конфигурациями (Configuration Management). Регистрация и контроль сведений о конфигурационных элементах ИТ-инфраструктуры включает в себя процесс сбора информации обо всех конфигурационных элементах системы в единую базу данных и процессы аудита соответствия информации текущей ситуации.

В квадранте «Поддержка» собраны три следующих сервисных функции:

  • ServiceDesk. Организация первой линии поддержки, регистрация обращений пользователей, запросов на информацию и запросов на изменения;
  • Управление инцидентами (Incident Management). Управление процессом разрешения инцидентов и обеспечение скорейшего восстановления нормальной работы услуги;
  • Управление проблемами (Problem Management). Обеспечение бесперебойной работы всех служб информационной системы путем анализа корневых причин появления инцидентов.

В квадранте «Оптимизация» собраны шесть следующих сервисных функций:

  • Управление уровнем обслуживания (Service Level Management). Управление качеством ИТ- услуг путем определения и контроля параметров соглашения об уровне услуг (Service Level Agreement, SLA) между поставщиком и заказчиками;
  • Управление финансами (Financial Management). Определение, оптимизация и контроль стоимости ИТ- услуг, что включает планирование и составление бюджетов, анализ стоимости услуг, а также мероприятия по оптимизации затрат на ИТ и оценке необходимости инвестиций;
  • Управление непрерывностью услуг (Service Continuity Management). Восстановление ИТ- инфраструктуры в случае непредвиденных ситуаций. Включает разработку плана быстрого восстановления критически важных для бизнеса систем;
  • Управление мощностями (Capacity Management). Контроль и обеспечение необходимой производительности ИТ- ресурсов в соответствии с определенным уровнем обслуживания в SLA;
  • Управление доступностью (Availability Management). Управление доступностью информации и услуг с точки зрения использования имеющихся мощностей;
  • Управление персоналом (Workforce Management). Выработка рекомендаций по набору, сохранению и мотивированию ИТ- персонала.

В квадранте «Обслуживание» собраны 8 следующих функций:

  • Планирование работ (Job Scheduling). Организация процесса выполнения работ наиболее эффективным образом для выполнения требований соглашения об уровне услуг;
  • Системное администрирование (System Administration). Выполнение ежедневных операций по администрированию информационной системы;
  • Сетевое администрирование (Network Administration). Обеспечение бесперебойной работы сетевой инфраструктуры;
  • Администрирование системы безопасности (Security Administration). Обеспечение безопасности информационной системы, определение и контроль параметров защиты корпоративной информации и ИТ- услуг;
  • Администрирование служб каталога (Directory Services Administration). Обслуживание и поддержка корпоративной службы каталога;
  • Управление хранением данных (Storage Management). Разработка плана архивации/восстановления данных, контроль над системами хранения;
  • Мониторинг услуг (Service Monitoring and Control). Получение обслуживающим персоналом актуальной информации о состоянии ИТ- услуг. Наиболее типичными объектами мониторинга являются: состояние процессов, статусы запланированных заданий, параметры очередей, загрузка серверов, время отклика приложений;
  • Управление результатами (Print and Output Management). Контроль над процессом печати данных и данными, предоставляемыми в отчетах.

Если сравнивать объем стандарта MOF с процессами ITIL по предоставлению и поддержке услуг, то видно, что MOF несколько шире, однако расширение связано с некоторой детализацией квадранта «Обслуживание», что с одной стороны дает определенную информацию, но с другой стороны данная деятельность присутствует в большинстве ИТ- служб и расширение модели в данном направлении не вносит большой новизны. Добавление сервисной функции Управление персоналом не несет специфических знаний для организации ИТ в компании и является вспомогательным процессом, который присутствует в любой компании и логика выполнения которого предельно понятна. В остальном, процессы ITIL и MOF полностью идентичны, включая одинаковые наименования и описания.

Однако, стандарт MOF помимо процессной модели содержит ролевую структуру для распределения полномочий и ответственности между сотрудниками ИТ — модель команды (MOF Team Model). Причем модель команды не предназначена для описания трудовых обязанностей и не является организационной схемой.
В модели команды MOF описаны шесть ролей, сгруппированных по жизненному циклу ИТ- услуги. Фактически данные роли являются некоторыми направлениями деятельности:

  • Релиз (Release) — Планирование и выполнение изменений;
  • Поддержка (Supporting) — Поддержка пользователей;
  • Безопасность (Security) — Контроль над корпоративной политикой безопасности;
  • Инфраструктура (Infrastructure) — Управление средствами работы с инфраструктурой;
  • Обслуживание (Operations) — Выполнение ежедневных операций по обслуживанию ИС;
  • Партнерство (Partner) — Установление взаимоотношений с бизнесом.

Модель команды содержит слишком общее определение ролей, которое будет невозможно использовать при инжиниринге детальных процессов и поэтому, одним из вариантов использования модели команды может быть распределение в соответствии с приведенными ролями ответственности за сервис- функции, т.е. фактически назначение владельцев процессов.

Помимо модели команды стандарт MOF содержит в себе модель управления рисками (MOF Risk Model), которая определяет основные этапы управления рисками:

  • Идентификация рисков (Identify). Определение причин риска, условий его возникновения, последствий;
  • Анализ рисков (Analyze). Оценка вероятности возникновения риска и ущерба для информационной системы и бизнеса;
  • Планирование мероприятий (Plan). Определение мероприятий, позволяющих полностью избежать риска или уменьшить его влияние. Также на тут разрабатывается план действий в случае возникновения риска
  • Отслеживание риска (Track). Сбор информации об изменениях с течением времени различных элементов риска. В случае, если риск считается с некоторого времени незначимым, его необходимо исключить из списка рисков. Если влияние риска изменилось, следует перейти к этапу анализа для переоценки этого влияния
  • Контроль (Control). Выполнение запланированных действий в качестве реакции на возникновение рискового события. Фактически данные этапы управления рисками связываются в жизненный цикл управления рисками от идентификации до непрерывного контроля.

Однако если рассмотреть модель управления рисками в отрыве от стандарта ITIL и MOF, то можно увидеть неглубокое представление модели управления рисками. Например, такая методика как CRAMM, содержит более подробные указания по механизмам оценки рисков, а BASEL II – подробнее описывает вопросы организации системы управления рисками в компании. Поэтому для развертывания системы управления рисками более эффективно использовать другие методики, содержащие более полную информацию. По причине схожести методологии ITIL и MOF преимущества от использования данных моделей фактически идентичны.

Вывод

В результате сравнения ITIL и MOF мы увидели, что MOF обладает рядом существенных особенностей по сравнению со стандартом ITIL, однако если рассмотреть данные особенности, то они не носят ключевого характера: o Процессы, не включенные в ITIL, являются интуитивно понятными и принятыми в оперативной деятельности; o Модель процессов дополнена моделями команды и управления рисками, но применение данных моделей осложнено из-за слабой их детализации; o В противовес документам чисто описательного характера, свойственным ITIL, в MOF предоставлены прикладные материалы, такие как документы серий Windows Operations Guide, Exchange Operations Guide и т.д. Однако данные документы имеют привязку к определенной операционной системе и в принципе не относятся к организации процессов. Если делать вывод о применимости рассмотренных стандартов в области ИТ для оптимизации деятельности, то можно с уверенностью сказать что все они содержат «зерно истины», поэтому применение их в совокупности наиболее предпочтительно, поскольку в определенных областях они имеют новшества относительно друг друга.

В данной статье использовались материалы: MOF (Microsoft Operations Framework); ITSM HP Reference Model; ITPM (IT Process Model); COBIT (Control Objectives for Information and related Technology).

Описание презентации по отдельным слайдам:

1 слайд

Описание слайда:

Общие сведения о библиотеке ITIL Библиотеки и инфраструктуры информационных технологий

2 слайд

Описание слайда:

В настоящее время ИТ-служба предприятия становится полноправным участником бизнеса, выступая в роли поставщика определенных услуг для бизнес-подразделений, а отношения между ними формализуются как отношения "поставщик услуг – потребитель услуг". Подразделения ИТ-службы поддерживают и развивают информационную инфраструктуру предприятия таким образом, чтобы она была в состоянии обеспечить запрошенную услугу с заданным качеством.

3 слайд

Описание слайда:

Отражением трансформации роли и места ИТ-службы в структуре предприятий является концепция и модель управления качеством информационных услуг (Information Technology Service Management – ITSM, управление ИТ-услугами)

4 слайд

Описание слайда:

Модель ITSM является открытой для изменения со стороны пользователей и описывает совокупность процессов службы ИС. Это позволяет настраивать процессы ITSM для конкретного применения.

5 слайд

Описание слайда:

Модель ITSM не дает ИТ-менеджеру службы ИС однозначных рекомендаций как конкретно строить систему управления информационной инфраструктурой предприятия. В то же время концепция ITSM содержит модель типовых процессов службы ИС, понятийный аппарат, на основе которых целесообразно строить модели процессов для ИТ-службы.

6 слайд

Описание слайда:

Модель ITSM, разработанная в рамках проекта ITIL (IT Infrastructure Library - библиотека инфраструктуры информационных технологий, произносится как "айтил"), описывает процессный подход к предоставлению и поддержке ИТ-услуг.

7 слайд

Описание слайда:

По проекту ITIL была разработана библиотека, описывающая лучшие из применяемых на практике способов организации работы подразделений или компаний, занимающихся предоставлением услуг в области информационных технологий

8 слайд

Описание слайда:

Особенностью ITIL является свобода использования его результатов: ограничений на использование нет; материалы модели могут быть использованы полностью или частично; модель может быть использована в точном соответствии с текстом книг ITIL либо адаптирована пользователем.

9 слайд

Описание слайда:

Текущая версия библиотеки ITIL включает 7 книг по основным разделам управления ИТ-сервисами: Service Delivery (предоставление услуг) – содержит описание типов ИТ-услуг, предоставляемых предприятием; Service Support (поддержка услуг) – представляет собой описание процессов, позволяющих обеспечить пользователям доступ к ИТ-услугам, необходимым для выполнения бизнес-задач; Information & Computing Technology Infrastructure Management (управление ИТ-инфраструктурой). В книге представлено общее описание методики организации работы ИТ-службы по управлению ИТ-инфраструктурой компании;

10 слайд

Описание слайда:

Application Management (управление приложениями) указывает, как обеспечить соответствие программных приложений изменениям в потребностях бизнеса, а также рассматривает общий жизненный цикл приложений, включающий разработку, внедрение и сопровождение; The Business Perspective (бизнес-перспектива) – рассматривается, как работа ИТ-инфраструктуры может влиять на бизнес компании в целом; Planning to Implement Service Management (планирование внедрения управления услугами) – посвящена проблемам и задачам планирования, реализации и развития ITSM, необходимым для реализации поставленных целей; Security Management (управление безопасностью) – посвящена проблемам безопасности. В ней рассматриваются проблемы разграничения доступа к информации и ИТ-сервисам, особенности оценки, управления и противодействия рискам, инциденты, связанные с нарушением безопасности и способы реагирования на них.

  • Service Delivery (предоставление услуг) – содержит описание типов ИТ-услуг, предоставляемых предприятием;
  • Service Support (поддержка услуг) – представляет собой описание процессов, позволяющих обеспечить пользователям доступ к ИТ-услугам, необходимым для выполнения бизнес-задач;
  • Information & Computing Technology Infrastructure Management (управление ИТ-инфраструктурой). В книге представлено общее описание методики организации работы ИТ-службы по управлению ИТ-инфраструктурой компании;
  • Application Management (управление приложениями) указывает, как обеспечить соответствие программных приложений изменениям в потребностях бизнеса, а также рассматривает общий жизненный цикл приложений, включающий разработку, внедрение и сопровождение;
  • The Business Perspective (бизнес-перспектива) – рассматривается, как работа ИТ-инфраструктуры может влиять на бизнес компании в целом;
  • Planning to Implement Service Management (планирование внедрения управления услугами) – посвящена проблемам и задачам планирования, реализации и развития ITSM , необходимым для реализации поставленных целей;
  • Security Management (управление безопасностью) – посвящена проблемам безопасности. В ней рассматриваются проблемы разграничения доступа к информации и ИТ-сервисам, особенности оценки, управления и противодействия рискам, инциденты, связанные с нарушением безопасности и способы реагирования на них.

В третьей, разрабатываемой версии библиотеки ITIL (проект ITIL Refresh ), представлено пять книг, названия которых отражают жизненный цикл ИТ-услуг:

  • "Стратегии обслуживания" (Service Strategies );
  • "Проектирование услуг" (Service Design);
  • "Внедрение услуг" (Service Introduction);
  • "Оказание услуг" (Service Operation);
  • "Непрерывное совершенствование услуг" (Continuous Service Improvement ).
Таблица 2.1. Англоязычные сайты


refu.ru - Дело на миллион
Web-адрес Описание
www.itil-officialsite.com/ Оффициальный сайт ITIL
www.itil.org/en/index.php Сайт на английском и немецком, общие сведения
www.itil.org.uk Информация по ITL
www.pinkelephant.com Компания - эксперт в области ITIL , создает ITIL v3
www.itilmonkey.com/ Статьи по ITIL
www.itilcommunity.com/ Форум по ITIL
www.itilpedia.com/ Ссылки и информация
www.itsm-portal.com/ Статьи по ITIL
www.ogc.gov.uk Статьи по ITIL
www.itservicetoday.com/ Статьи по ITIL
manageengine.adventnet.com/ Статьи о Service Desk
www.asktheserviceexpert.com/ Статьи от Robin Yearsley
www.isoiec20000certification.com/ Статьи ISO 20000
www.itsmwatch.com Статьи, форум
www.toolselector.com/