运维服务管理标准在高校的应用研究

袁芳，等：运维服务管理标准在高校的应用研究

调、配合工作才能够提高运维服务的效率和质量。

运维服务管理系列标准是运维服务管理工作的管理方法、理念和辅助手段，需要与实际情况相结合，应用和实践到具体的工作中去。近几年，各级政府机构、标准组织、行业协会和企业根据自身的情况和对ＩＴ管理的理解，形成了自己的运维服务管理方法或标准。较为典型的标准和方法有：ＣＯ—

ＳＯ、

ＣＯＢＩＴ、

ＳＯＸ、

完善内部控制；

（４）ＩＴＩＬ＆ＩＳ０／ＩＥＣ２００００：“ＩＴ基础架构库／ＩＴ服务管理标准”，重点在于过程管理，强调信息技术服务管理；

（５）Ｉｓｏ／ＩＥＣｌ７７９９／２７００１：“信息安全管理标

准”，重点在于信息安全管理的实施细则和体系规范。

２．１

ＣｏＢＩＴ

ｍＬ屉ＩＳ０／ＩＥＣ２００００、

ＩＳ０／

ＩＥＣｌ７７９９／２７００ｌ，如图１所示。这几个标准在人员、技术、流程、组织、量度和控制等方面管理上各有侧重，其中，

ｌａｔｅｄ

ＣＯＢＩＴ（ｃｏｎｔｒｏｌｏｂｊｅｃｔｉｖｅｓ

ｆｏｒ

ｉｎｆｏ珊ａｔｉｏｎ

ａｎｄ

ｒｅ—

Ｔｅｃｈｎｏｌｏｇｙ）：信息系统和技术控制目标，目

前已成为国际上公认的ＩＴ管理与控制标准。该标准为Ｉｒｒ治理、安全与控制提供了一个一般适用的

信息

贼

眺

．信息

雌控

息内

、

公认的框架，以辅助管理层进行ｒＩ’治理。

审

ＣＯＢＩＴ是基于己有的许多架构建立的，如ＳＥ（ｓｏｆｔｗａｒｅｅｎ百ｎｅｅｒｉｎｇＩｎｓｔｉｔｕｔｅ）的能力成熟度模型、ＣＭＭ对软件企业成熟度５级的划分，以及ＩＳ０９０００等标准。ＣＯＢＩＴ在总结这些标准的基础上重点关注企业需要什么，而不是企业需要如何做。它不包括具体的实施指南和实施步骤，它是一个控制架构

姒眦

刚

耕计

Ｏ

岫￡；

舢啪

Ｉｌ

ｌ．

汁＝一

玎

叭

～＋一

刚揠办

彖

图ｌ运维服务管理标准‘３１

（ｃｏｎ咖ｌｆｒａｍｅｗｏｒｋ），而非具体过程架构（ｐｒｏｃｅｓ８

ｆｈｍｅｗｏｒｋ）。

ｃＯＢＩＴ覆盖整个信息系统的全部寿命周期（从分析与设计到开发与实施到运营、维护的整个过程），从战略、战术、运营层面给出了对ＩＴ的评测、量度和审计方法，实现了企业目标与ＩｒＩ＇治理目标之间的桥梁作用，在业务风险、控制需求和技术观点之间建立了一种有机联系。ＣＯＢＩＴ的框架如图２所示：

（１）ＣＯＳＯ：“内部控制一整体框架”，重点在控制，从控制环境、风险评估、控制活动、信息和交流、监控５个部分提出内部控制；

（２）ｃＯＢＩｒＩ＇：“信息系统和技术控制目标”，重点在控制和量度，关注业务流程，是信息、１１ｒ以及相关风险控制方面国际公认的Ｉｒｌｌ管理框架；

（３）ＳＯｘ：“萨班斯法案”，重点在信息审计，

图２ＣｏＢＩｔｒ框架