Управление ИС

1. Управление ИС

2. Методологические основы управления ИТ-инфраструктурой предприятия, базирующиеся на библиотеке передового опыта ITIL и модели ITSM Основная задача ИТ-менеджментасостоит в создании и поддержании в работоспособном состоянии приложений и инфраструктуры, на которой они исполняются.

3. На стратегическом уровне ИТ-менеджмента обеспечивается установление соответствия между информационными функциями системы и ее контентом, что сводится к атрибуции задач на поле информационной политики, определению содержания информационных функций и ИТ-поддержке. • На операционном и тактическом уровнях ИТ-менеджмента должны обеспечиваться заданные уровни работоспособности и надежности эксплуатации приложений информационной системы (ИС) на продолжении всего жизненного цикла системы.

4. Объекты ИТ-менеджмента

5. Инфраструктура ИТ • Инфраструктура ИТ включает техническое и системное программное обеспечение. • Техническое обеспечение ИТ состоит из серверов, персональных компьютеров, систем хранения данных, сети и коммуникационных приложений. • Программное обеспечение характеризуется операционными системами, инструментальными средами разработки, программами поддержки ИТ-менеджмента и средствами обеспечения информационной безопасности.

6. Приложения • Приложения обеспечивают поддержку бизнес-процессов предприятия и работоспособность отдельных автоматизированных рабочих мест.

7. Организационная структура службы ИТ • Организационная структура службы ИТопределяет состав подразделений, распределение между ними функций и задач. • Служба ИТ должна обеспечивать разработку, ввод в действие и эксплуатацию информационной системы посредством координированных действий, которые обеспечивают непрерывность функционирования существующей системы в соответствии с согласованными правилами и процедурами на протяжении жизненного цикла ИТ.

8. ИТ-проекты • ИТ-проектыпредставляют собой проекты внедрения новых информационных систем, а также модернизацию существующих. • При этом модернизация (изменения, дополнения) рассматривается как результат действий, выполненных по запросу и относящихся к функциональным или нефункциональным требованиям, которые не были специфицированы изначально, при разработке и внедрении системы.

9. Основная роль ИТ на предприятии -информационное обслуживание её подразделений с целью повышения эффективности бизнеса. • Информационное обслуживание бизнеса состоит в предоставлении информационных сервисов (ИТ-сервисов) заданного качества подразделениям предприятия.

10. ИТ-сервис • ИТ-сервисв корпоративной среде – это ИТ-услуга, которую ИТ-подразделение (департамент, отдел, служба) или внешний провайдер предоставляет бизнес-подразделениям предприятия для поддержки их бизнес-процессов. • Набор ИТ-сервисов, необходимых организации, индивидуален и зависит от отрасли, размеров организации, уровня автоматизации, квалификации персонала, стратегии развития и т. п.

11. Корпоративные ИТ-сервисы можно разбить на группы • поддержка ИТ-инфраструктуры; • поддержка бизнес-приложений; • поддержка пользователей.

12. ИТ-сервис характеризуется параметрами • функциональность; • время обслуживания; • доступность; • надежность; • производительность; • конфиденциальность; • масштаб; • затраты.

13. Параметры ИТ-сервиса • Функциональность определяет решаемую задачу (информатизацию бизнес-операции, бизнес-функции, бизнес-процесса) и предметную область её использования. • Время обслуживания определяет период времени, в течение которого ИТ-подразделение поддерживает данный сервис, т.е. несет ответственность за его непрерывное функционирование. • Время обслуживания измеряется долей суток и долей календарной недели, в течение которых ИТ-подразделение поддерживает ИТ-сервис. • Например, время обслуживания 24×7 означает, что ИТ-сервис поддерживается 24 часа в сутки 7 дней в неделю, • 8×5 - 5 дней в неделю по рабочим дням по 8 часов в день, т.е. в течение рабочего дня.

14. Параметры ИТ-сервиса • Доступность определяет долю согласованного времени обслуживания, которая измеряется в процентах, и характеризует в течение какого времени ИТ-сервис доступен;. Например, доступность 95% при согласованном времени обслуживания 8×5 означает, что сервис простаивает 2 часа в неделю (5% от 40 часов). • Надежность определяется средним временем наработки на отказ ИТ-сервиса, т.е. средним периодом времени между двумя сбоями в предоставлении ИТ-сервиса. • Например, если в условиях предыдущего примера (время обслуживания 8×5, доступность 95%) в неделю в среднем происходит два сбоя ИТ-сервиса, среднее время наработки на отказ составляет 19 часов.

15. Параметры ИТ-сервиса • Производительность характеризует способность информационной системы соответствовать требованиям своевременности. • Для различных ИТ-сервисов показателями производительности могут быть время реакции (время выполнения бизнес-транзакции) или пропускная способность системы. • Например, при задании времени реакции системы пользователь может потребовать чтобы время проводки по счету клиента было не более 5 сек., а при задании производительности – количество транзакций по счету клиента было не менее 20 в течении 1 часа т.е. 20 транзакции/ч. Для задания производительности ИТ-сервиса следует использовать бизнес-операции (бизнес-функции), существенные для конечного пользователя, - ввод документов, подготовку отчетов и т.д.

16. Параметры ИТ-сервиса • Масштаб характеризует объем и сложность работ по поддержке ИТ-сервиса. • Единого измерителя масштаба не существует, к его показателям относятся число рабочих мест, количество удаленных сайтов, сложность используемых приложений и т.п.

17. Параметры ИТ-сервиса • Затраты - стоимость всей совокупности ресурсов, вовлеченных в сопровождение ИТ-сервиса, а также потерь от простоев ИТ-сервиса. • В ресурсы включаются стоимость оборудования, ПО, используемых ресурсов СКС и каналов связи, внешних услуг, заработная плата сотрудников организации (включая связанные с ней расходы) и т.д.

18. Параметры сервиса определяются не только свойствами ИС, которые его обеспечивают, но качеством работы самой службы ИС, а также уровнем регламентации деятельности службы ИС и конечных пользователей ИТ-сервисов. • Важным фактором эффективности деятельности службы ИС является инструментальная поддержка автоматизации процессов управления информационными технологиями предприятия, которая в значительной степени может способствовать снижению затрат на управление и мониторинг ИС с целью предоставления ИТ-сервисов требуемого качества.

19. Процессный подход к управлению службой ИС Процесс подразумевает наличие • цели, • критерия результата, • ресурсов • определенной последовательности работ (т.е. шагов процесса).

20. Цели и задачи ИТ-службы Применительно к процессам службы ИТ целью является предоставление заказчику ИТ-сервиса приемлемого уровня качества. Для достижения цели решаются задачи: • определение и согласование параметров ИТ-сервиса; • обеспечение соответствия фактических параметров ИТ-сервиса достигнутым соглашениям.

21. Управление процессами предполагает следующие шаги • определение цели процесса и показателей достижения этой цели (количественных или качественных); • назначение ответственного за процесс, задачей которого является достижение цели процесса; • регламентация процесса в целом и составляющих его работ; • при необходимости - автоматизация процесса посредством инструментальных средств, разработанных в самой организации либо закупленных извне.

22. Переход к процессной модели можно осуществить двумя путями • первый состоит в формализации опыта данной организации; • второй предполагает использование передового опыта управления службой ИС, который реализован в типовых моделях бизнес-процессов этой службы.

23. Библиотека ITIL • ITIL/ITSM - методологическая основа процессной модели - подход, основанный на сборе и систематизации передовой практики управления службой ИС в течение последних 20 лет. • ITIL (IT Infrastructure Library - библиотека инфраструктуры информационных технологий) • По проекту ITIL была разработана библиотека, описывающая лучшие из применяемых на практике способов организации работы подразделений или компаний, занимающихся предоставлением услуг в области информационных технологий

24. Библиотека ITIL • ITIL(библиотека инфраструктуры информационных технологий) — библиотека, описывающая лучшие из применяемых на практике способов организации работы подразделений или компаний, занимающихся предоставлением услуг в области информационных технологий. • В семи томах библиотеки описан весь набор процессов, необходимых для того, чтобы обеспечить постоянное высокое качество ИТ-сервисов и повысить степень удовлетворенности пользователей. • Использованный в библиотеке процессный подход полностью соответствует стандартам серии ISO 9000 (ГОСТ Р ИСО 9000). Процессный подход акцентирует внимание предприятия на достижении поставленных целей, анализе ключевых показателей эффективности (KPI), а также на ресурсах, затраченных на достижение этих целей.

25. ITIL (IT Infrastructure Library) - библиотека инфраструктуры информационных технологий

26. Структура ITIL Вторая редакция ITIL включает в себя семь книг: • 1.Поддержка услуг (англ. Service Support) • 2.Предоставление услуг (англ. Service Delivery) • 3.Планирование внедрения управления услугами (англ. Planning to Implement Service Management) • 4.Управление приложениями (англ. Application Management) • 5.Управление инфраструктурой информационно-коммуникационных технологий (англ. ICT Infrastructure Management) • 6.Управление безопасностью (англ. Security Management) • 7.Бизнес-перспектива (англ. The Business Perspective) • 8.Управление конфигурациями ПО (англ. Software Asset Management). Третья редакция ITIL (ITIL v.3) была выпущена в мае 2007. В ней полностью переработаны и по-новому организованы разделы, чтобы поддержать новый подход "формата жизненного цикла услуг". ITIL v.3 содержит уже только пять книг и состоит из: • 1.Стратегия услуг (англ. Service Strategy) • 2.Проектирование услуг (англ. Service Design) • 3.Преобразование услуг (англ. Service Transition) • 4.Эксплуатация услуг (англ. Service Operation) • 5.Постоянное улучшение услуг (англ. Continual Service Improvement)

27. ITSM Наиболее известная часть ITIL — десять базовых процессов, обеспечивающих поддержку и предоставление ИТ сервисов — IT ServiceManagement или ITSM: • 1.Процесс управления инцидентами • 2.Процесс управления проблемами • 3.Процесс управления конфигурациями • 4.Процесс управления изменениями • 5.Процесс управления релизами • 6.Процесс управления уровнем услуг • 7.Процесс управления мощностями (ёмкостью) • 8.Процесс управления доступностью • 9.Процесс управления непрерывностью • 10.Процесс управления финансами Кроме того, в структуре процессов ITSM важную роль играет служба поддержки пользователей — ServiceDesk.

28. ISO 20000 • В настоящее время на основе ITIL разработан британский стандарт BSI 15 000, который практически без изменений перешёл в категорию международного стандарта под именем ISO 20000. • На базе рекомендаций ITIL реализован ряд программных средств автоматизации работы служб технической поддержки ИТ.

29. Методология ITSM • Модель ITSM, разработанная в рамках проекта ITIL, описывает процессный подход к предоставлению и поддержке ИТ-услуг • В отличие от функционального подхода к организации ИТ-службы, ITSM рекомендует сосредоточиться на клиенте и его потребностях, на ИТ-услугах, предоставляемых пользователю информационными технологиями, а не на них самих. • При этом процессная организация предоставления услуг и наличие заранее оговоренных уровней параметров эффективности позволяет ИТ-службе предоставлять качественные ИТ-услуги, измерять и улучшать их качество.

30. В соответствии с рекомендациями ITIL, отдел ИТ следует рассматривать как подразделение основной производственной деятельности. • Отношения между ИТ и другими подразделениями следует строить так же, как и со сторонними организациями, с точным указанием доли ответственности за предоставление сервиса. • Предметом рассмотрения ITIL является предоставление и поддержка ИТ-сервисов, соответствующих бизнес-потребностям предприятия. Именно услуги (сервисы), которые предоставляет служба ИТ, считаются центральными компонентами ITIL. • Сервисная ориентация определяет подход к взаимодействию ИТ-отдела и бизнес-подразделений и предполагает предоставление бизнес-подразделениям услуг в сфере ИТ — в отличие от «технологического» подхода, при котором ИТ-отдел предоставляет системы, программы, модули и т. п. • Услуги при этом описываются и характеризуются в терминах и с точки зрения бизнес-процессов. Определяется также уровень, на котором предоставляются услуги.

31. Тем самым создается основа для эффективного взаимодействия, при котором, с одной стороны, ИТ-инфраструктура соответствует требованиям и ожиданиям бизнеса, а с другой — определяются критерии оценки качества работы ИТ.

32. Уровни взаимодействия бизнес-подразделений и ИТ-департамента в процессной модели ITIL • стратегический(согласование целей бизнеса и ИТ). • тактический(взаимодействие с заказчиками) • операционный(взаимодействие с пользователями)

33. Элементы библиотеки ITIL

34. Процессы тактического и операционного уровней относятся к разделу ITSM - ИТ Сервис Менеджмента (управления услугами) и занимают центральное место в библиотеке ITIL. • Раздел состоит из двух книг и описывает 10 основных процессов.

35. Процессы сервис-менеджмента

36. ПРОЦЕССЫ ПРЕДОСТАВЛЕНИЕ УСЛУГ • предназначены для обеспечения предоставления сервисов заданного качества. • В книге ITIL по Предоставлению услуг описываются требования, необходимые для оказания услуг.

37. ПРОЦЕССЫ ПРЕДОСТАВЛЕНИЕ УСЛУГ • 1. Управлениеуровнемуслуг (Service Level Management) • Основным документом, регламентирующим взаимоотношения ИС-службы и бизнес-подразделений предприятия, является соглашение об уровне сервиса (Service Level Agreement – SLA). • В данном документе дается качественное и количественное описание ИТ-сервисов, как с точки зрения службы ИС, так и с точки зрения бизнес-подразделений.

38. Соглашение об уровне сервиса (SLA) определяет взаимные ответственности поставщика ИТ-сервиса и пользователей этого сервиса и должно включать следующие разделы: • определение предоставляемого сервиса, стороны, вовлеченные в соглашение, и сроки действия соглашения; • доступность ИТ-сервиса; • число и размещение пользователей и/или оборудования, использующих данный ИТ-сервис; • описание процедуры отчетов о проблемах; • описание процедуры запросов на изменение.

39. 2. Управление доступностью обеспечивает соответствующее размещение ресурсов, методов и технологий для поддержки уровня доступности ИТ-услуг, согласованных с заказчиком. Это - оптимизация обслуживания, разработка способов минимизации числа инцидентов.

40. 3. УправлениенепрерывностьюИТ-услуг- подготовка и планированияеспособов устранения чрезвычайных ситуаций с ИТ-услугами в случае остановки бизнеса. • Процесс уделяет основное внимание связям между всеми компонентами, необходимым для защиты непрерывности деятельности компании при катастрофах (т. е. для управления непрерывностью бизнеса). • Управление непрерывностью ИТ-услуг является процессом планирования и координации технических, финансовых и управленческих ресурсов, необходимых для обеспечения непрерывности услуг после катастроф, в соответствии с договоренностью с заказчиком.

41. 4. Управление мощностями — оптимальное использование ресурсов инфраструктуры в соответствии с требованиями бизнеса к уровню обслуживания и тенденциями развития инфраструктуры.

42. 5. УправлениефинансамиИТзатрагивает экономические вопросы предоставляемых ИТ услуг, например, информации о расходах, возникших при предоставлении услуг, или стоимости предоставляемых услуг. • В результате при определении необходимых изменений ИТ-инфраструктуры или ИТ-услуг возможен учет финансовых факторов (соотнесение расходов и доходов, цены и результата). Определение, отнесение расходов, их прогноз и отслеживание, рассматривавшиеся в главе об управлении финансами книги по предоставлению услуг, — все это охватывается термином «расчет себестоимости», а в нынешнем издании ITIL называется «бюджетированием и бухгалтерским учетом». Эта деятельность повышает информированность о расходах (где возникают издержки и какие) и может использоваться также при составлении бюджета.

43. ПРОЦЕССЫ ПОДДЕРЖКА ОБСЛУЖИВАНИЯ • . В книге ITIL по Поддержке услуг описывается, как заказчик может получить доступ к соответствующим услугам для поддержки своего бизнеса. Книга охватывает следующие процессы.

44. Управление инцидентами (Incident Management). • Процесс предназначен для обеспечения быстрого восстановление ИТ-сервиса. • Инцидентом считается любое событие не являющееся частью нормального функционирования ИТ-сервиса. • К инцидентам относятся, например, невозможность загрузить операционную систему, сбой электропитания, сбой жесткого диска на рабочей станции пользователя, появление компьютерного вируса в локальной сети офиса, отсутствие тонера или бумаги для печатающего устройства и т.д. • Показателями качества реализации процесса являются: временная продолжительность инцидентов; число зарегистрированных инцидентов.

45. При реализации процесса управления инцидентами должны выполняться следующие функции: • прием запросов пользователей; • регистрация инцидентов; • категоризация инцидентов; • приоритезация инцидентов; • изоляция инцидентов; • эскалация инцидентов; • отслеживание развития инцидента; • разрешение инцидентов; • уведомление клиентов; • закрытие инцидентов.

46. 3. Управление конфигурациями (Сonfiguration Management). • Процесспредназначен для оказание помощи в управлении экономическим характеристиками ИТ-сервисов (комбинация требований клиентов, качества и затрат) за счет поддержания логической модели инфраструктуры ИТ и ИТ-сервисов, а также предоставление информации о них другим бизнес-процессам. • Это реализуется путем идентификации, мониторинга, контроллинга и обеспечения информации о конфигурационных единицах (CI – Configuration Item) и их версиях. • Конфигурационные единицы описывают системные компоненты с их конфигурационными атрибутами.

47. 4. Управление изменениями (Change Management). • Процесспредназначен для обеспечения уверенности ИТ-менеджера в том, что все изменения необходимы, запланированы и согласованы. • Процесс предполагает регистрацию всех существенных изменений в среде ИС предприятия, разрешает изменения, разрабатывает график работ по изменениям и организует взаимодействие ресурсов, всесторонне оценивает воздействие изменения на среду ИС и связанные с ним риски. • Основная задача процесса - проведение только обоснованных изменений в ИТ-инфраструктуре и отсев непродуманных или потенциально рискованных изменений. • Конечный результат процесса — набор изменений, согласованных между собой и с существующей конфигурацией информационной системы и не нарушающих функционирования уже существующих сервисов. Все изменения в обязательном порядке регистрируются процессом управления конфигурацией.

48. 5. Управление релизами (Release Management). • Процесспредназначен для обеспечения согласованности изменений, вносимых в ИТ-инфраструктуру предприятия. • Релизом называется набор конфигурационных единиц, которые совместно тестируются и вводятся в активную рабочую среду. • Главной задачей процесса является обеспечение успешного развертывания релизов, включая интеграцию, проведение тестирования и хранение. • Управление релизами обеспечивает гарантию того, что в использовании находятся только тестированные и корректные версии авторизованного программного и аппаратного обеспечения. • Особой сферой ответственности процесса управления релизами является библиотека эталонного ПО (Definitive Software Library – DSL - физическое хранилище протестированных и подготовленных к распространению копий разработанного и покупного ПО, лицензий на последнее, а также пользовательской и эксплуатационной документации. • Наличие такой библиотеки играет важную роль в процессе управления релизами, особенно на этапе распространения и установки ПО.

49. ITSM — это стратегия и подход к построению и организации работы службы ИТ с целью наиболее эффективного решения бизнес задач компании. • При этом ИТ отдел выступает не как подразделение, обслуживающее ИТ инфраструктуру, а как поставщик ИТ услуг бизнес подразделениям компании.

50. Исходные предпосылки ITSM • правильная организация работы службы ИТ и ее взаимодействия с другими бизнес подразделениями на основе процессов; • позиционирование ИТ-отдела как поставщика услуг согласованного качества, а для этого работа отдела должна быть измеряемой, управляемой и прозрачной.