ITSS运维体系

发布时间：2017/7/28 11:33:26

一、ITSS简介

ITSS（Information Technology Service Standards，信息技术服务标准，简称ITSS）是一套成体系和综合配套的信息技术服务标准库，全面规范了IT服务产品及其组成要素，用于指导实施标准化和可信赖的IT服务。
ITSS分会在中国电子工业标准化技术协会的领导下，充分发挥平台作用，认真做好信息技术服务标准的应用推广工作；加强自身能力建设，服务于会员单位发展；稳步推进ITSS标准的符合性评估，严把评估质量关。

ITSS充分借鉴了质量管理原理和过程改进方法的精髓，规定了IT服务的组成要素和生命周期，并对其进行标准化，如图所示：

组成要素：IT服务由人员（People）、流程（Process）、技术（Technology）和资源（Resource）组成，简称PPTR。其中：
        人员：指提供IT服务所需的人员及其知识、经验和技能要求；
        过程：指提供IT服务时，合理利用必要的资源，将输入转化为输出的一组相互关联和结构化的活动；
        技术：指交付满足质量要求的IT服务应使用的技术或应具备的技术能力；
        资源：指提供IT服务所依存和产生的有形及无形资产。
生命周期：IT服务生命周期由规划设计（Planning & Design）、部署实施（Implementing）、服务运营（Operation）、持续改进（Improvement）和监督管理（Supervision）5个阶段组成，简称PIOIS。其中：
        规划设计：从客户业务战略出发，以需求为中心，参照ITSS对IT服务进行全面系统的战略规划和设计，为IT服务的部署实施做好准备，以确保提供满足客户需求的IT服务；
        部署实施：在规划设计基础上，依据ITSS建立管理体系、部署专用工具及服务解决方案；
        服务运营：根据服务部署情况，依据ITSS，采用过程方法，全面管理基础设施、服务流程、人员和业务连续性，实现业务运营与IT服务运营融合；
        持续改进：根据服务运营的实际情况，定期评审IT服务满足业务运营的情况，以及IT服务本身存在的缺陷，提出改进策略和方案，并对IT服务进行重新规划设计和部署实施，以提高IT服务质量。

监督管理：本阶段主要依据ITSS对IT服务服务质量进行评价，并对服务供方的服务过程、交付结果实施监督和绩效评估。

二、ITSS体系结构

1、基础标准旨在阐述信息技术服务的业务分类和服务原理、服务质量评价方法、服务人员能力要求等；
2、服务管控标准是指通过对信息技术服务的治理、管理和监理活动，以确保信息技术服务的经济有效；
3、业务标准按业务类型分为面向IT的服务标准（咨询设计标准、集成实施标准和运行维护标准）和IT驱动的服务标准（服务运营标准），按标准编写目的分为通用要求、服务规范和实施指南，其中通用要求是对各业务类型的基本能力要素的要求，服务规范是对服务内容和行为的规范，实施指南是对服务的落地指导；
4、服务外包标准是对信息技术服务采用外包方式时的通用要求及规范；
5、服务安全标准重点规定事前预防、事中控制、事后审计服务安全以及整个过程的持续改进，并提出组织的服务安全治理规范，以确保服务安全可控；
6、行业应用标准是对各行业进行定制化应用落地的实施指南。
信息技术服务标准体系是动态发展的，与信息技术服务相关的技术和产业发展紧密相关，同时也与标准化工作的目标和定位紧密相关。

三、ITSS认证的流程

基于ITSS标准与《信息技术服务运行维护第1部分：通用要求》标准，建立和实施合适企业自身业务需要、同时符合《信息技术服务运行维护第1部分：通用要求》标准的服务管理体系，并满足《信息技术服务运行维护第1部分：通用要求》标准的评估要求，内容包括管理能力；人员、技术、资源、流程等。

1、评估准备过程（咨询阶段）
（1）成立ITSS工作小组
成立ITSS工作小组，是公司确定开展ITSS评估之后的首要工作。ITSS工作小组成员建议由总经理、营运副总（或分管运维服务业务的高层）、运维服务核心管理人员和体系负责人组成，确保ITSS工作小组能获取足够的资源，高效的执行力。
（2）学习ITSS标准
对ITSS标准的学习，是在公司贯彻ITSS体系的前提条件。学习的方式可以是参加专业的培训班，也可以是聘请咨询机构或咨询老师。先期的培训主要是针对ITSS工作小组成员进行。
（3）编制公司的ITSS体系文件
ITSS工组小组成员在通过对ITSS标准体系的学习之后，要充分考虑公司运维服务的实际情况，着手编制ITSS体系文件，ITSS体系文件一般由手册、程序文件、规章制度和体系运行记录四部分组成。
（4）贯标
ITSS体系文件编制完成以后，需要对全体运维服务相关人员进行发布，并组织运维服务相关人员学习ITSS标准和公司的ITSS体系文件，主要向员工说明ITSS体系实施后，与之前习惯作法之前的差异。
（5）试运行
ITSS体系需要在公司试运行3个月以上，在试运行期间，需要严格按ITSS体系要求，记录体系运行的详细记录，并不断改进、完善ITSS体系。
（6）内部评审
ITSS体系在公司试运行3个月以后，有必要进行一次内部评审，检查ITSS体系的运行情况，以及体系覆盖的各部门对ITSS体系的执行情况，拾遗补缺，对发现的问题和不符合项，仔细分细原因，提出改进措施，并监督改进措施落实情况。
（7）管理评审
管理评审的主要目的是检查ITSS体系在公司运行的充分性，有效性和适宜性。管理评审主要检查公司的ITSS体系策划是否合理，各项KPI指标是否达标，以及各运维部门对ITSS试运行后的总结，对各部门提出的问题进行分析，并拟定改进计划。
（8）选择ITSS评估机构
选择ITSS评估机构，按ITSS评估机构的要求准备资料，并提交评估申请表及相关需要提交的文件资料。评估机构对公司提交的ITSS体系文件及相关资料进行文审，对不满足标准要求的文件，反馈给企业进行整改。

2、评估过程
现场的评估过程基本分为以下几个步骤：
（1）现场审核计划
文审通过后，评估机构会向企业发出一个正式的评估申请，需要企业确认。企业确认以后，就可以正式迎接评估机构的现场审核。
（2）首次会议
评估机构到达公司后，ITSS体系负责人需要召集运维服务相关负责人参加现场审核的首次会议。
（3）现场评估检查
评估机构和独立评估师按计划对公司进行ITSS符合性审核，公司需要全力配合评估机构，提供评估机构需要各种文件、记录，来证明ITSS体系在公司运行的有效性、充分性和适宜性。
（4）末次会议
评估机构在审核结束时，公司需要召集运维服务相关人员召开末次会议，由评估机构汇报本次现场审核的发现，对不符合项进行确认，并得出现场审核的结论。
（5）不符合项关闭
若评估机构在现场审核时开具了不符合项，公司需要组织人员对不符合项进行原因分析，进纠正并制定改进措施。
（6）专家评审委会员答辩
评估机构将现场审核记录及结果上报ITSS秘书处以后，ITSS秘书处会组织专家委会员进行评审，公司需要按ITSS秘书处的要求准备答辩。参加答辩的人员一般由公司总经理、运维服务负责人、研发负责人、质量负责人和人力资源负责人组成。
（7）证书获取
公司通过专家评审委员会的答辩，即可获得由ITSS协会颁发的符合性评估证书。