企業(yè)的信息化程度越高，對IT服務(wù)的依賴程度也越高，在如今高度競爭的市場中，幾小時甚至幾分鐘的IT系統(tǒng)癱瘓也會給企業(yè)的業(yè)務(wù)服務(wù)帶來嚴(yán)重的負(fù)面影響，不僅經(jīng)濟上可能有損失，而且損失更大的可能是社會聲譽。尤其是在自然災(zāi)害、人為災(zāi)難頻發(fā)的情況下，維持業(yè)務(wù)系統(tǒng)不間斷運行，隨時提供對外服務(wù)對企業(yè)的發(fā)展甚至生存都有非常重大的意義。尤其是在“9.11”以后，企業(yè)對“災(zāi)難”的認(rèn)識更加深刻。對于IT服務(wù)而言，災(zāi)難是指對企業(yè)的某個服務(wù)或系統(tǒng)造成嚴(yán)重影響甚至導(dǎo)致系統(tǒng)停止運行的事故，例如地震、火災(zāi)、水災(zāi)、海嘯、惡意侵略攻擊、恐怖活動等，當(dāng)災(zāi)難發(fā)生后，企業(yè)需要付出非常大的代價來恢復(fù)系統(tǒng)先前的服務(wù)水平，有的企業(yè)可能因為災(zāi)難再也不能恢復(fù)到原有的水平，有的企業(yè)甚至因為一次災(zāi)難而徹底倒閉。但如果企業(yè)開展了IT服務(wù)連續(xù)性管理，根據(jù)業(yè)務(wù)情況制定了可用性和服務(wù)連續(xù)性計劃，并且企業(yè)有足夠的資源來保證IT服務(wù)的持續(xù)性運作，就能在災(zāi)難發(fā)生以后確保支撐業(yè)務(wù)運行的IT服務(wù)在規(guī)定時間內(nèi)得到恢復(fù)，從而支持企業(yè)總體的業(yè)務(wù)持續(xù)性運營。
ISO20000中將服務(wù)連續(xù)性和可用性的目標(biāo)定義為：“確保在所有狀況下都可以實現(xiàn)與客戶協(xié)商一致的服務(wù)連續(xù)性和可用性承諾。”“可用性及服務(wù)連續(xù)性需求應(yīng)基于業(yè)務(wù)計劃、 服務(wù)等級協(xié)議和風(fēng)險評估來確定，并且需求應(yīng)包括訪問權(quán)限、響應(yīng)時間以及系統(tǒng)組件端對端的可用性。”按照ISO20000的要求，服務(wù)提供者應(yīng)“開發(fā)可用性及服務(wù)連續(xù)性計劃，且每年至少回顧一次，以確保在所有情況下都可以滿足服務(wù)連續(xù)性需求，無論是正常情況還是主要服務(wù)失效的情況”，“服務(wù)連續(xù)性計劃應(yīng)按照業(yè)務(wù)需求進(jìn)行測試，所有測試都應(yīng)記錄并將測試失效問題納入改進(jìn)計劃中”。可用性和服務(wù)連續(xù)性與變更管理流程應(yīng)建立密切的聯(lián)系，當(dāng)業(yè)務(wù)需求發(fā)生變化時，應(yīng)對連續(xù)性計劃進(jìn)行維護(hù);當(dāng)業(yè)務(wù)環(huán)境發(fā)生重大變更時，應(yīng)重新測試連續(xù)性計劃;對任何變更都應(yīng)評估其對連續(xù)性計劃的影響。由于可用性和服務(wù)連續(xù)性往往是服務(wù)級別協(xié)議中最關(guān)注的部分，因此“應(yīng)測量并記錄可用性，對計劃外的不可用應(yīng)調(diào)查并采取適當(dāng)?shù)拇胧薄！爱?dāng)正常的辦公訪問被阻止時，應(yīng)確保服務(wù)連續(xù)性計劃、聯(lián)系列表和配置管理數(shù)據(jù)庫可用。”“服務(wù)連續(xù)性計劃應(yīng)包括返回正常工作狀態(tài)的內(nèi)容。”
雖然ISO20000將可用性和服務(wù)連續(xù)性作為一個流程，但實際工作中兩者還是各有側(cè)重，當(dāng)然總的目標(biāo)都是一致的，那就是保證服務(wù)一直可用。
可用性管理貫穿于IT服務(wù)運行的整個過程，客戶在提出服務(wù)可用性需求的時候，服務(wù)提供者會評估這一需求所需的資源和基礎(chǔ)架構(gòu)，從而確定所需要的資源和成本投入，供客戶進(jìn)行選擇和確定。然后IT服務(wù)提供者將根據(jù)這些可用性需求制定恢復(fù)方案和可用性計劃，日的是在IT服務(wù)發(fā)生故障后，以最短的時間讓服務(wù)恢復(fù)到正常狀態(tài)。根據(jù)可用性計劃對IT組件進(jìn)行定期維護(hù)，監(jiān)控業(yè)務(wù)發(fā)展對IT組件的需求，采取積極的措施改進(jìn)口組件和服務(wù)的可用性。為檢驗和評估可用性管理實施的效果，可用性管理需要衡量和記求可用性，并提供可用性報告。
服務(wù)連續(xù)性管理首先要對IT服務(wù)進(jìn)行業(yè)務(wù)影響分析，明確需要重點實施連續(xù)性管理的范圍，對IT服務(wù)進(jìn)行風(fēng)險分析和風(fēng)險管理，識別運行中存在的薄弱環(huán)節(jié)和潛在威脅，制定連續(xù)性策略，以最低的成本將風(fēng)險控制在最低的接受水平，在完成IT服務(wù)連續(xù)性計劃的實施后，需要定期評審、測試。連續(xù)性管理應(yīng)與變更管理建立密切的聯(lián)系，無論是業(yè)務(wù)需求發(fā)生變化，還是技術(shù)參數(shù)、技術(shù)架構(gòu)發(fā)生變更，都需要及時回顧并調(diào)整連續(xù)性計劃，以確保其能真正發(fā)揮作用。
共有條評論 網(wǎng)友評論