信息技术服务运行维护交付规范

《信息技术服务运行维护第2部分：交付规范》报告人：林平linping@cesi.ac.cn 大纲一、目的、意义及定位二、编制思路和标准内容 1.1目的和意义85%的IT事故源于交付行为不规范；97%的投诉源于对交付过程的不满意；83%的服务纠纷源于供需双方对交付标准的意见不一；目前国际国内没有任何运维交付的参考标准； 1.1目的和意义规范交付行为，避免事故发生，确保客户业务正常运转；管理交付过程，提高服务效率，确保客户SLA达成；统一交付标准，减少双方分歧，确保互信互惠共同成长；作为需方判断供方交付规范性的参考依据；作为供方提升运维交付水平的行动指南；作为审计组织监督运维交付过程的遵从标准； 1.2定位运维服务标准与ISO20000的关系决策过程IT运ISO20000维服务过程管理过程标IT准实施过程运营服务运维服务其他服务IT服务类型 1.2定位运维服务各标准之间的关系通用要求从人员、资源、技术和过程四个方面提出能力要求和关键指标交付规范、应急响应规范从服务实施过程上作专业深化数据中心规范、桌面及外围设备规范、信息系统规范从领域上作专业延伸根据“急用先行、成熟先上”的原则确定《信息技术服务运行维护第2部分：交付规范》做为优先建设的标准 大纲一、目的、意义及定位二、编制思路和标准内容 2.1编制原则提出信息技术运维服务需方和运维服务供方实用统一的交付规范性指导。成为需方选择供方的依据和供方改进运维服务交付质量的行动指南。促进所有从事信息技术运维服务工作的企业、机构、部门向需方提供有效、高效和合理的运维服务。覆盖供需双方从服务级别协议签署到结束过程中交付行为规范。 2.2编制思路确定运维服务交付规范的框架包括交付管理、交付内容、交付方式和交付成果四个部分。确定运维服务交付规范框架的组件对运维服务交付框架的四个部分定义不同的组件明确每个组件应具备的关键要素在确定运维服务交付规范框架的组件后，通过明确每个组件应具备的关键要素来具体指导运维服务交付的规范性。 2.3术语定义•（运行维护服务）交付（operationandmaintenanceservice）delivery供方在服务级别协议有效期内向需方提供服务级别协议中承诺的运行维护服务。•（运行维护服务）供方(operationandmaintenanceservice)supplier提供运行维护服务的内、外部组织或机构。（运行维护服务）需方(operationandmaintenanceservice)acquirer需要运行维护服务的组织或机构。例行操作routineoperation供方日常提供的预定服务。注：如巡检、监控、备份和测试等。响应支持responsesupport供方对服务请求或故障申报提供的即时服务。注：如突发事件处理等。 2.3术语定义•优化改善optimizationandimprovement供方对运行维护服务对象提供功能和性能的调优服务。注：如数据库优化、网络优化等。•调研评估investigationandevaluation供方通过对运行维护服务对象的调查研究或分析评价，给出报告或建议。注：如系统调研、IT连续性评估等。•应急事件emergencyevent导致或即将导致运行维护服务对象运行中断、运行质量降低，以及需要实施重点时段保障的事件。•SLA服务级别协议servicelevelagreement运行维护服务供方与需方之间签署的描述符合和约定服务级别的协议。 2.4标准框架 2.4标准框架内容分类内容说明供需双方通过对服务交付的策划、实施、交付管理检查和改进以保障服务级别协议的达成。供方根据服务级别协议要求，向需方提交付内容供的例行操作服务、响应支持服务、优化改善服务和调研评估服务。供方根据服务级别协议要求，采用现场交付方式交付和远程交付方式向需方提供服务。供方根据服务级别协议要求，向需方提交付成果供的无形和有形的交付成果。 2.5交付管理•根据需方需求和供方自身能力，双方协商签署服务级别协议；供方做好必要的交付准备，制定交付计划，确保服务正常提供。交付策划•供方按照交付策划向需方提供运维服务，完成服务级别协议所规定内容。交付实施•供需双方通过交付策划与交付实施的对比检查，确认完成情况，并对发现的问题提出改进建议交付检查•供方通过对交付各过程的总结分析，提出建议并改进，以提高效率，提升需方满意度交付改进 2.5交付管理-交付策划交付策划过程中供方应：•依据服务目录与需方确认服务级别协议(服务目录框架建议见附录A，服务级别协议框架见附录B)；•确保服务级别协议内容完整准确；•编制交付实施计划、交付检查计划和交付改进计划；•编制预算；•配备符合能力要求的管理人员和专业人员；•明确职责分工、服务流程和关键技术要求，必要时提供服务手册和技术手册；•准备必要的资源，如备件、工具、服务台和知识库；•明确考核要求、计算办法和奖惩措施；•明确服务交付过程中的安全要求，并采取保障措施，如签署保密协议等；•明确服务交付过程中可能存在的各种风险，制定风险规避计划；•与需方就必要信息达成共识，如时间计划、人员配备、投诉受理渠道及流程等；明确供需双方产生异议的处理原则；•明确供需双方在交付过程中产生遗留问题的处理原则；•针对应急事件制定预案，详见SJ/TXXX.3-201X。。交付策划过程中需方应：•提供服务需求，并与供方达成服务级别协议等。 2.5交付管理-交付实施交付实施过程中供方应：•按照交付策划的要求实施；•对关键服务信息有记录，如内容、过程、状态、人员和时间等；•保证关键信息及时传递到供需双方相关人员，如项目经理、上级主管、技术主管等；•记录和统计衡量服务级别协议所需信息，如响应时间、现场支持时间等；•按照管理要求和服务承诺提交服务报告；•在组织内建立并使用知识库，及时归档文件，分享经验；•确保人员、操作、数据以及工具等符合交付策划中对安全的要求；•根据风险规避计划及时处理实施过程中发现的风险。交付实施过程中需方应：•完成交付实施所需的协助工作，如提供资源配置、故障信息、审批相关申请等。 2.5交付管理-交付检查交付检查过程中供方应：•依据交付策划对交付实施情况进行检查；•向需方调查满意度；•对服务交付的情况做审计评估，如策划的执行情况、服务交付的规范程度、文档的归档情况、交付过程信息的记录情况等；•检查交付过程中遗留问题的处理情况；•检查评估交付各过程中的安全情况和风险规避情况。交付检查过程中需方应：•组织或参与交付检查工作，提供反馈。 2.5交付管理-交付改进交付改进过程中供方应：•总结分析不符合服务级别协议的服务交付，提出并实施改善建议，跟踪反馈；•调查分析需方投诉或满意度低分项，与需方确认不满意的具体内容，提出并实施改善意见，跟踪反馈；•对需要规避的安全问题和风险提出并实施改进措施，跟踪反馈；•按照交付改进计划持续改进；交付改进过程中需方应：•参与交付改进工作，确认改进措施，反馈成效；交付改进过程中双方应在必要时协商修订服务级别协议。 2.6交付内容•例行交付规划•响应渠道、承诺•例行操作手册•响应级别和报警•例行安全和配合•响应沟通和关闭例行响应操作支持调研优化评估改善•调研计划和方案•优化方案•调研评审•优化评审•落地实践•优化观察和回顾 2.6交付内容-例行操作例行操作过程中供方应：•根据运行维护服务对象的特点，制定交付的目标、内容、范围、周期和人员安排；•编制指导手册，并指定专人负责更新和完善。指导手册中应包括：1.任务清单；2.各项任务的操作步骤及说明；3.运行状态是否正常的判定标准；4.运行状态信息的记录要求；5.异常状况处置流程，包括角色定义、处置方法、流转过程和结束要求；6.报告模版。•确保人员、操作、数据以及工具等符合安全的要求；•在必要时创建与响应支持、优化改善和调研评估服务的接口，启动和完善相应服务交付过程；例行操作过程中需方应：•完成例行操作所需的协助工作，如提供访问权限、工作环境等。 2.6交付内容-响应支持响应支持过程中供方应：•公示受理的渠道，如电话、传真、邮件或网络方式等；•提供服务承诺，如工作时间、响应时间等；•与需方就响应级别、报警升级条件等内容达成共识；•记录响应支持的关键交付过程；•针对有效申报进行分类，分配优先级，分发给相应人员，分配优先级时按照附录C确定申报优先级可成为响应支持的一部分，附录C所列的申报优先级表并不包含所有的优先级,供方也可能需要按照另外的优先级分配方式完成工作；•在处理过程中设置预警、报警机制以及升级流程，进行相关设置时按照附录C确定相关机制可成为响应支持的一部分，附录C所列的预警、报警和升级机制并不包含所有的预警、报警和升级机制，供方也可能需要按照另外的机制完成工作。 2.6交付内容-响应支持•在处理过程中的各个关键环节，将进展信息及时通知供需双方相关人员；•在需方同意的情况下结束支持；•确保人员、操作、数据以及工具等符合安全的要求；•在必要时创建与例行操作、优化改善和调研评估服务的接口，启动和完善相应服务交付过程；响应支持过程中需方应：•完成响应支持所需的协助工作，如提供资源配置、故障信息、确认支持效果。 2.6交付内容-优化改善优化改善过程中供方应：•编写优化改善方案，方案中宜包含目标、内容、步骤、人员、预算、进度、考核指标、风险预案和回退方案；•对方案进行必要的评审，包括内外部评审；•按优化改善方案实施并有观察期的安排；•对遗留问题制定改进措施并跟进；•在优化改善完成后进行必要的回顾总结；•确保人员、操作、数据以及工具等符合安全的要求；•在必要时创建与例行操作、响应支持和调研评估服务的接口，启动和完善相应服务交付过程；优化改善过程中需方应：•完成优化改善所需的协助工作，如提出建议、确认方案等。 2.6交付内容-调研评估调研评估过程中供方应：•在调研评估开展前提供计划，包括目标、内容、步骤、人员、预算、进度、交付成果和沟通计划等；•编写调研评估报告，如现状评估、访谈调研、需求分析、后续建议等；•制定报告的评审制度，包括组织内部评审和需方评审，并进行记录；•持续跟踪调研评估的落地执行情况；•确保人员、操作、数据以及工具等符合安全的要求；•在必要时创建与例行操作、响应支持和优化改善服务的接口，启动和完善相应服务交付过程；调研评估过程中需方应：•完成调研评估所需的协助工作，如提出需求、组织评审等。 2.7交付方式到达现到达现离开现离开现现场交付场前场后场前场后•了解确认需求•按照要求实施•遗留问题共识•调查客户满意•风险方案审核•意外及时上报•清除安全隐患•更新服务记录•准备必需工具•遵守客户规定•获得允许离开•遗留问题解决远程交远程交结束支结束支远程交付付前付中持前持后 2.7交付方式-现场交付现场交付过程中供方应：•在到达需方现场前：1.了解现场交付的内容、到达时间要求、之前的支持情况以及遗留问题，并与需方确认；2.对复杂或存在风险的工作做好预案，经审核后实施；3.准备必要的资料和工具；4.根据安全要求，做好准备工作。•在到达需方现场后：1.及时通知需方并确认到达现场时间；2.与需方确认服务内容、操作流程和可能的风险后实施；3.严格遵守需方现场的管理制度；4.根据安全要求提供现场交付服务，并做好相关服务记录；5.完成确认的工作内容；6.遇到无法解决的问题或需方提出额外要求时，通知上级，得到授权后再做处理。 2.7交付方式-现场交付•在离开需方现场前：1.与需方确认工作完成情况，必要时签署服务单；2.就遗留问题的处理建议和需方达成共识；3.根据需方要求恢复服务现场原状并保持整洁；4.做必要的安全检查，如清除本次服务临时账号等；5.获得需方的离场许可。•在离开需方现场后：1.调查客户满意度；2.更新服务记录；3.就遗留问题寻找解决方案，跟踪解决。 2.7交付方式-远程交付远程交付过程中供方应：•在提供远程交付前：1.了解需要远程交付的内容、支持时间要求、之前的支持情况以及遗留问题，并与需方确认；2.对复杂或存在风险的工作做好预案，经供需双方审核后实施；3.确保远程交付所需的工作条件满足安全、稳定和可用的要求。•在远程交付过程中：1.按照约定的时间提供远程交付；2.与需方确认服务内容、操作流程和可能的风险后实施；3.严格遵守需方的管理制度；4.根据安全要求提供远程交付服务，并做好相关服务记录；5.完成确认的工作内容；6.遇到无法解决的问题或需方提出额外要求时，通知上级，得到授权后再做处理。 2.7交付方式-远程交付•在结束远程交付前：1.就遗留问题的处理建议和需方达成共识；2.做必要的安全检查，如清除本次服务临时账号等；3.获得需方结束许可。•在结束远程交付后：1.调查客户满意度；2.更新服务记录；3.就遗留问题寻找解决方案，跟踪解决。 2.8交付成果交付成果管理例行操响应支优化完调研评作成果持成果善成果估成果无形成果：状态恢复、风险消除、满意度提升、功能完善有形成果：各种支持记录数据、各种报告、各种方案等 2.8交付成果-交付成果管理交付成果管理过程中供方应：•制定成果的编制、审核、发布、归档等管理流程；•明确受众、内容、时间或频度要求；•明确安全管理要求；1.无形成果：对安全风险的控制；2.有形成果：对生命周期的安全控制，如加密存储、授权访问、脱密共享、数据粉碎等；•确保无形成果产生的效用满足服务级别协议要求；•确保有形成果的规格或格式满足服务级别协议要求；•明确无形和有形成果之间的关系，如性能提升通过服务报告体现。 2.8交付成果-例行操作成果供方在提供例行操作服务交付的过程中，通过向需方提供无形的或有形的交付成果，以满足服务级别协议要求。•无形成果包括但不限于：1.运行维护服务对象当前运行状态（正常/异常/存在潜在风险等）；2.运行状态从异常到正常的状态恢复；3.对潜在风险的消除；4.需方满意度的提升。•有形成果包括但不限于：1.运行状态信息记录；2.运行状态异常处理记录；3.趋势分析及可能的风险消除建议；4.运行维护服务对象配置信息记录；5.需方满意度调查和分析报告。 2.8交付成果-响应支持成果供方在提供响应支持服务交付的过程中，通过向需方提供无形的或有形的交付成果，以满足服务级别协议要求。•无形成果包括但不限于：1.运行状态从异常到正常的状态恢复；2.运行维护知识的传递；3.需方满意度的提升。•有形成果包括但不限于：1.响应支持记录；2.响应支持关键指标数据记录（服务级别协议达成情况、数量、分布、趋势）；3.重大事件（故障）的分析改进报告；4.运行维护服务对象配置信息更新记录；5.需方满意度调查和分析报告。 2.8交付成果-优化改善成果供方在提供优化改善服务交付的过程中，通过向需方提供无形的或有形的交付成果，以满足服务级别协议要求。•无形成果包括但不限于：1.运行维护服务对象运行性能的提升；2.运行维护服务对象实现功能的完善；3.需方满意度的提升。•有形成果包括但不限于：1.优化改善方案及相关评审记录；2.优化改善实施方案及相关评审记录；3.优化改善实施的变更和发布报告；4.运行维护服务对象配置信息更新记录；5.需方满意度调查和分析报告。 2.8交付成果-调研评估成果供方在提供调研评估服务交付的过程中，通过向需方提供无形的或有形的交付成果，以满足服务级别协议要求。•无形成果包括但不限于：1.需方满意度的提升。•有形成果包括但不限于：1.调研评估计划书；2.调研评估分析报告；3.调研评估的规划方案或建议及评审记录；4.需方满意度调查和分析报告。 3附录附录A.1服务目录列表样例 3附录附录A.2服务详述样例服务大类：软件平台服务小类：例行操作服务代码：XXXXXX服务名称：数据库巡检服务服务简介：按约定周期定期对数据库运行状态进行检查和分析，完成巡检报告。服务目标/价值：确保数据库运行正常，及时发现隐患并改进。服务描述：服务对象数据库检查和分析数据库运行状态，如表空间状态、碎片状态、错误日志等信息，服务内容并完成检查和分析报告。频度1次/月服务时间每月第一周周五或双方协商交付方式现场/远程交付成果《数据库巡检报告》服务价格：3500元/次 3附录附录B.服务级别协议框架 3附录附录C.响应支持申报处理的相关定义C.1申报优先级表1.申报紧急程度：申报的时间属性，如不紧急、紧急和非常紧急；2.申报重要程度：涉及的运行维护服务对象在需方信息技术或业务系统中的重要性，如不重要、重要和非常重要；3.紧急程度与重要程度叠加形成优先级。其中，优先级分为4级，用数字表示，数字越小优先越高；紧急程度一般紧急非常紧急一般432重要程度重要421非常重要321 3附录C.2申报处理的预警、报警和升级机制1.预警：在承诺时间即将到达，支持尚未结束时，应该提前预警或升级，以通知相关人员关注，确保按时解决问题；2.报警：在承诺时间到达，支持尚未结束，应该给予报警和升级，以通知相关人员关注，确保尽快解决问题；3.升级：当承诺时间内存在无法解决客户问题风险时触发优先级上调，可以包含两个升级渠道：①通知预先设定好的上级管理者，以调动更多资源解决该事件；②通知预先设定好的高级专家，以调动更专业的人员解决该事件。 科学、公正、诚信、服务团结、和谐、创新、高效