ITSS相关的名词解释

时间 2019-12-05

标签 itss 相关名词解释繁體版

原文原文链接

一、ITSM（IT Service Management）IT服务管理。从宏观的角度能够理解为一个领域或行业，人中观的角度能够理解为一种IT管理的方法论，从微观的角度能够理解为是一套协同动做的流程。从微观层次来说，ITSM做为一种全新的IT管理理念和方法论，经过一套协同动做的流程，能够帮助IT部门以合同的成本提供更高质量的IT服务。html

二、ITSS（Information Technology Service Stanards，信息技术服务标准）是一套体系化的信息技术服务标准库。安全

全面规范了信息技术服务产品及其组成要素，用于指导实施标准化的信息技术服务，以保障其可信赖。

ITSS是在工业和信息化部软件服务业司的指导下，由信息技术服务（如下简称“IT服务”）标准工做组组织研究制订的，是我国信息技术服务行业最佳实践的总结和提高，也是我国各种组织在IT服务研发、供应、推广和应用等过程当中，自主创新成果的固化。

ITSS规定了IT服务的组成要素和生命周期，并对其进行标准化规范，其核心内容充分借鉴了质量管理原理和过程改进方法的精髓，如图：

<ignore_js_op>

IT服务的组成要素：包括人员（People）、流程（Process）、技术（Technology）和资源（Resource），简称PPTR。

IT服务的生命周期：包括规划设计（Planning&Design）、部署实施（Implementing）、服务运营（Operation）、持续改进（Improvement）和监督管理（Supervision），简称PIOIS。

ITSS 的内容即为依据上述原理制定的一系列标准，是一套完整的IT 服务标准体系，包含了IT 服务的规划设计、部署实施、服务运营、持续改进和监督管理等全生命周期阶段应遵循的标准，涉及信息系统建设、运行维护、服务管理、治理及外包等业务领域。

ITSS的内容即为依据上述原理制订的一系列标准，是一套完整的IT服务标准体系，包含了IT服务的规划设计、部署实施、服务运营、持续改进和监督管理等全生命周期应遵循的标准，涉及信息系统建设、运行维护、服务管理、治理及外包等业务领域。

ISO20000

早在20世纪80年代中期，英国政府部门发现提供给他们的IT服务质量不佳，要求当时的政府计算机和电信管理局（CCTA）（后来并入英国政府商务部（OGC））进行研究，在“提升IT服务质量”这个大方向下，CCTA组织开发出一套有效的 IT管理实践方法，并出版了“IT管理最佳实践经验库”，即ITIL。
　　ITIL于20世纪90年代初很快在欧洲流行起来。到20世纪90年代中期，ITIL成为事实上的欧洲 IT服务管理标准。
　　2001年，英国标准协会（BSI）在国际IT服务管理论坛（itSMF）年会上正式发布了以ITIL为基础的IT服务管理英国国家标准BS15000。ISO15000是世界上第一个针对IT服务管理的国家标准。它提出了一系列相对独立又彼此相互关联的服务管理所须要的管理流程。
　　BS15000包括两个部分。第一部分是一套正式标准，陈述了企业该如何遵循这套标准，并依靠这套标准经过认证，内容覆盖了以下须要遵循的要素：管理系统、服务规划、流程关系、服务交付、控制、发布。第二部分是众所周知的“实践指导”，对空洞的需求做了详述，给但愿经过该标准的服务提供商，提供了解释和指导。这一部分一样遵循了第一部分的框架，但不多使用术语，并给予了适当的解释。
　　英国政商办公室已经把审查BS15000的应用状况，做为考查为政府单位提供IT服务管理的供应商的一项要求。BS15000虽然是国家标准，但已经在几个国家标准体系里被拷贝和采用，如澳大利亚和南非。3 P6 g: }0 K) X) D. S
　　2002年BS15000被提交给国际标准化组织（ISO），申请成为IT服务管理国际标准。ISO标准能够经过两种途径设立：一种是由相关国家协同创造；一种是经过已经存在的国际标准快速通道。采用后一种方式，经过对英国的IT服务管理标准BS15000的快速通道的投票，BS15000被接受为国际范围的标准ISO20000。在此次投票以前，BS15000已经在几个国家标准体系里被拷贝和采用，如澳大利亚和南非。此次投票并非特别顺利，有几个ISO成员国投反对票或有条件投票。不过他们只是占很小的一部分。这些国家并无参加标准的设立，所以他们并不能经过分享他们国家的知识而对标准的改进作出贡献。
　　2005年12月15日，BSI的IT服务管理标准BS15000-1：2002&BS15000-2：2003，正式发布成为ISO国际标准：ISO20000-1：2005&ISO20000-2：2005。IT服务管理领域第一个国际标准诞生了。
　　ISO20000由国际标准化组织(ISO)和国际电工委员会(IEC)共同发布的，所以一般写成ISO/IEC20000形式。ISO是世界上最大的国际标准化组织。它成立于1947年2月23日，它的前身是1928年成立的“国际标准化协会国际联合会”（简称ISA）。IEC即“国际电工委员会”，1906年在英国伦敦成立，是世界上最先的国际标准化组织。IEC主要负责电工、电子领域的标准化活动。而ISO负责除电工、电子领域以外的全部其余领域的标准化活动。ISO现有117个成员，包括117个国家和地区。
　　从BS15000到ISO20000，从一个国家标准成长为一个国际标准，IT服务管理的质量标准将在更大的范围内获得推广和实施，将对企业的IT服务和业务流程产生更深远的影响。
　　ISO/IEC的主席FranoisCoallier认为“经过ISO/IEC20000标准，将使组织获取大量的业务和财务受益”，“有助于在既定资源约束下为客户提供优质的服务以知足他们的业务需求，如专业、成本效益和风险受控的服务”。
　　ISO20000是从BS15000延伸而来，二者之间的总体框架没有什么不一样；ISO/IEC20000和BS15000的差异很小，更改是使其在国际范围更加易用；这些更改集中在格式和结构、使第一部分和第二部分保持一致性、在目标上结对、术语的标准化和正文的明晰化。
　　ISO/IEC20000：2005“信息技术－服务管理”包括两部份内容，这些内容将为服务提供者了解如何提升交付给其客户的服务质量提供帮助。
　　第一部分：管理规范（Specification）－IT服务管理标准，对IT服务管理提出要求，而且与那些负责初始化、实施或维持IT服务管理的人员相关。
　　第二部分：实施准则（Codeofpractice）－实践指导，为审计人员提供行业一致认同的指南，而且为服务提供者实施服务改进计划或经过ISO/IEC20000-1：2005审核提供指导。

ISO27001

信息安全管理要求ISO/IEC27001的前身为英国的 BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年 BSI从新修改了该标准。BS7799分为两个部分： BS7799-1，信息安全管理实施规则 BS7799-2，信息安全管理体系规范。第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；第二部分说明了创建、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据独立组织的须要应实施安全控制的要求。