BSI的BCM...
...了。”小周心里一阵阵地紧张。全市3000多家门店的商品配送信息都是依靠这台服务器完成传递。他感觉到自己手心有些湿。这是他第一次遇到这么严重的事故。9：00，三位话务加两名二线工程师全部到岗。服务台此时就象一个战时的指挥部，所有的人都在紧张地工作着。放下一个电话再接起另外一个电话，不断地重复解释数据通讯为何不能操作。丁磊隔着玻璃窗看着里面忙碌的景象，若有所思。没想到上个月讨论有关IT服务连续性管理的内容，今天就派上了用场。已经过去一个小时了，小周还没有打电话过来通知具体的故障原因，丁磊于是联系小周询问现场的情况。当得知是服务器硬盘损坏的故障，丁磊更加庆幸上个月及时讨论了如何确保IT服务连续性这个问题。由于事先对类似的故障做了规划，制定了应急方案。按照方案的设计故障可以在1小时内解决，因此丁磊对这次事故的控制心里比较有底，加之应急方案制定之后一直没有演练过，正好也可以利用这次难得的...
作者： 潘竑
策划人手记
在信息技术高度发达的今天，自然或人为的灾难一旦发生，便会造成业务中断、信息丢失，这对企业可能是致命的威胁。而对于高度依赖信息系统的金融业来说，灾难所引发的后果将更为严重。据统计，美国证券金融业平均可容忍的最长停机时间是2天，没有实施灾难备份措施的公司，在遇到灾难后60%将在2～3年内破产。由此，灾难备份、灾难恢复已引起金融业的高度重视。
如今，灾难恢复在金融业已上升到BCM(业务连续性管理)。对于金融企业来说，灾难恢复仅仅能够保证灾难发生之后数据系统的相对完整性，也就是“一旦灾难发生，数据丢失量有多少”的问题;而BCM解决的却是灾难发生之后金融企业的业务恢复能力，也就是“一旦灾难发生，金融企业能够在多长时间内恢复多少业务”的问题。相对于灾难恢复，BCM更像一个“IT+业务+管理”的混合体。由于金融企业在资产规模、业务性质、客户数...
三天的ITIL Foundation课程讲完了。学员们在静静地做着模拟题。我闲下来收了萧秋水发的地震普及知识读本，翻了几页。汶川地震不仅普及了地震知识，而且也成了我讲课的素材。今天是最后一天，讲课的内容有IT连续性管理。“灾难”是讲课的关键词。如何理解IT连续性管理，灾难之后如何恢复，恢复的策略等等内容都不需多讲。每天媒体的滚动报道无疑给了我们最生动的教材。汶川地震让我们看到了灾难发生之后组织和实施，也让我们看到灾难来临时校舍的不堪一击。对于IT管理来说，我们不希望发生类似汶川地震这样的“灾难”，但希望归希望，灾难往往出现在你不经意之间。所以，IT连续性管理就显得非常重要。我对学员说，看看汶川地震的抗震救灾，我们可以很好地理解IT连续性管理的目标。--确保组织在发生灾难后有足够的技术、财务和管理资源确保IT服务的持续性运作--确保业务运作所需...
作为IT经理人，您是否意识到风险无处不在？作为企业，在遭遇突发事件，业务的快速发展要如何实现？ 上海信息化培训中心成立十周年之际，我们以最成熟的IT管理培训模式,最领先的国际理念,最优秀的资深讲师展示我们国内IT培训领军人物的实力与形象,， 将于2008年9月19日举办 “业务连续性管理国际最佳实践”研讨会，以答谢在这十年当中关心和支持我们成长的各界人士。 时间： 2008年9月19日（周五下午14：00）地点： 上海市信息中心（上海市华山路1076号）内容： 权威专家讲师为您详细介绍业务连续性管理的理念与成功实践, 了解CBCP和BS25999课程的精髓，与业内人士一 起交流探讨如何有效保证业务的连续性及其未来发展趋势。费用： 政府推动信息化促进活动，符合条件的IT管理精英参加试听会费用为零对象： cio、IT总监、IT...
国家信息化工作办公室的资料，很有参考价值：）...
IT Audit - June 23, 2004.pptIT审计介绍
什么是IT审计,
IT审计的目的,任务陈述,各方之间关系IT审计的流程:风险评估流程,典型的IT审计与核审.包含IT审计的详细流程介绍.结合IT服务管理的各个模块,包括服务台,变更管理,IT连续性管理以及网络安全,业务连续性管理等.可以获取的IT审计相关资源介绍.
...
Scenario Solutions提供ITIL的理论培训，同时分享微软内部的IT运维经验。包括：IT Service Desk (服务台) 、突发事件管理 Incident Management、问题管理与控制 Problem Management、配置管理 Configuration Management、变更管理 Change Management、发布管理 Release Management、服务级别管理 Service Level Management、可用性管理 Availability Management、IT服务连续性管理 IT Service Continuity Management、IT服务性能/能力管理 Capacity Management。最后培训如何基于微软门户技术快速实现一个ITSM系统（包括service desk, incident manageme...
...打个基础也未尝不可。IT服务财务管理，想想以前也曾设计了一个IT服务财务管理。其实不就是财务管理嘛。非要加个抬头“IT服务”，读起来也觉得长，而且感觉怪怪的。前两天在《计算机用户》上看到光明乳业的信息部门已经开始收服务费了，我觉得象他们这样可以在内部实行市场化运作的信息部门才能做到真正的IT服务财务管理。其他的所谓IT服务财务管理不过是一个IT服务财务统计员或者说是核算员。连续性管理和可用性管理有什么区别吗？这个问题在火车上我和同事曾讨论过。我也认可同事的看法，其实两个没什么区别，正常情况下是可用性管理，出了意外就叫连续性管理。干嘛非要分两个说法呢？...
1.引入 IT 服务连续性管理 (ITSCM ） 根据各种权威机构的统计数字表示，具有毁灭性的灾难发生可能性在不断增加。灾难包括：火灾，水灾，偷盗，大规模停电，软硬件瘫痪等等。在组织内部，灾难被定义为影响组织的系统或服务正常运行的任何事件，而且常常需要付出很大的努力才能将这些事件所造成的损失恢复。灾难要比突发事件严重的多，它是阻止业务连续运行的“拦路虎”。 随着业务对 IT 服务依赖性的不断增加，对大部分的组织来说，做生意等同于使用 IT 技术。如果没有 IT 技术，那么他们就无法产生收益。因此从 IT 服务的角度考虑如何使业务持续地进行下去是非常重要的。作为 IT 服务管理（ ITSM ）的最佳实践方法论， ITIL 的十大流程管理模块中的 IT 服务连续性管理模块（ IT Service Continuity Management ， ITSCM ），就是从这个...
...quot;没有员工一代代充分的知识的传承，’组织性遗忘’将严重损耗公司的智力资本，这也是对公司知识财富的极大浪费。"战略领导力集团（Strategic Leadership Group）的主席，前乔治·华盛顿大学组织科学教授汉密尔顿·比兹利（Hamilton Beazley）说。公司应该建立一套有效的体制以传承职员的专业知识，那正是知识连续性管理理念的用武之地。 如果这个观点听起来耳熟的话，那丝毫也不奇怪。"知识连续性管理"是知识管理领域的一个分支。知识管理关注的是专业知识的保存和分享，而知识连续性管理则侧重于将关键性知识从现有的员工传递给他们的继任者。 从根本上讲，知识连续性管理与沟通有关-是关于员工正确认识他们知道什么，其他人需要知道什么以及哪些知识...
...1A.JPG" /> "没有员工一代代充分的知识的传承，’组织性遗忘’将严重损耗公司的智力资本，这也是对公司知识财富的极大浪费。"战略领导力集团（Strategic Leadership Group）的主席，前乔治·华盛顿大学组织科学教授汉密尔顿·比兹利（Hamilton Beazley）说。公司应该建立一套有效的体制以传承职员的专业知识，那正是知识连续性管理理念的用武之地。 如果这个观点听起来耳熟的话，那丝毫也不奇怪。"知识连续性管理"是知识管理领域的一个分支。知识管理关注的是专业知识的保存和分享，而知识连续性管理则侧重于将关键性知识从现有的员工传递给他们的继任者。 从根本上讲，知识连续性管理与沟通有关-是关于员工正确认识他们知道什么，其他人需要知道什么以及哪些知识...
...发现和洞见消失了，公司快速和理智的行动能力受到损害。
"没有员工一代代充分的知识的传承，'组织性遗忘'将严重损耗公司的智力资本，这也是对公司知识财富的极大浪费。"战略领导力集团（Strategic
Leadership Group）的主席，前乔治·华盛顿大学组织科学教授汉密尔顿·比兹利（Hamilton
Beazley）说。公司应该建立一套有效的体制以传承职员的专业知识，那正是知识连续性管理理念的用武之地。
如果这个观点听起来耳熟的话，那丝毫也不奇怪。"知识连续性管理"是知识管理领域的一个分支。知识管理关注的是专业知识的保存和分享，而知识连续性管理则侧重于将关键性知识从现有的员工传递给他们的继任者。
从根本上讲，知识连续性管理与沟通有关---是关于员工正确认识他们知道什么，其他人需要知道什么以及哪些知识需要被分享，然后系统地将相关知识传授给同事。尽管这个观点本身...
AMTeam.org消息：地震、水灾、火灾……天灾突如其来;错误操作、人为破坏、恐怖袭击……人祸防不胜防;设备失效、软件错误、通讯中断……技术风险时时存在。在企业越来越依赖信息系统安全运行的今天，一旦业务中断、信息丢失，可能造成的是致命威胁。而遭遇影响公司运营的意外情况也越来越普遍，数据显示，20%的企业平均5年就会遇到一次意外威胁。
根据IDC的一项关于19902000年10年间公司遭遇灾难情况的统计，灾难发生后，由于数据丢失或者企业没有业务连续性系统，55%的公司当时即宣告倒闭，剩下的45%中，有29%的公司在两年内倒闭。
也有企业能够劫后重生。“9·11”事件之后，在1200家遭遇灾难的公司中，有400家迅速启动灾难恢复———业务连续性计划，一个典型的案例是，几天之后，摩根士丹利就在新泽西州恢复了营业。
因此，对于企业来说，通过灾难备份来实现业务连续性管理计划(Busine...
...帮助我们减小这些风险。
可用性的风险还存在于整个IT基础设施和任何一个管理流程内。尽管可用性管理不会直接对每一个流程负责，可用性管理确可以保证所有影响到可用性、对其带来风险的因素都可以被考虑到，同时，IT基础设施整体架构和支持某个给定IT服务的管理流程成熟度是充分的。
由于IT服务的每一个流程都在努力的削减可用性带来的风险，因此，从这个意义上说，可用性管理和服务连续性管理是联系非常紧密的。可用性管理的主要关注点在于如何处理那些常规的、日常发生的可用性风险。如果直接的解决措施是不可用的，或者某个解决措施成本是很昂贵的，超过了一个IT服务在其权责内可以承受的范围，那么这些可用性风险就被转交到服务连续性管理来解决。
可用性管理不仅仅考虑如何消除一个IT服务的可用性风险。他同时也负责确保即时且有效的采取措施，响应那些受到突发事件影响的服务，同时...
...员
§
低质量的工作流程
§
缺少原则和约束
§
缺少技能
可用性管理与服务连续性管理通常是紧密联系的。这两个流程的目标都是消除IT服务的可用性风险，并引入解决措施以实现这一目标。可用性管理主要关注于如何处理队可用性的常规风险，这些风险可能会每天都发生。服务连续性管理则侧重于更加极端和相对罕见的可用性风险，如火灾和洪水，对于任何没有预料到的可用性风险都要有所顾忌。
服务级别管理影响着这两个管理流程。服务级别管理（SLM）主要负责如何与客户进行交互，并决定...
...程。因为他们在实践中无法用流程的方式来实施ITIL SS。这样的客户对ITIL v2已经有比较深的了解，而且有自己的认识和疑惑。的确，如果我们还在用ITIL v2的思路去理解ITIL SS，那么客户的疑惑就无法得到解释。现在有关ITIL v2和ITIL v3区别的资料不少，其实我们有心就会发现ITIL v3中已经将ITIL SS中的内容放在了Service Design。这样可用性管理、能力管理和连续性管理用“设计”来界定比流程更容易理解。想想如果客户能够接触了ITIL v3，那么他们的疑惑早就得到解答了。 ITIL V2 ProcessPrimary ITIL V3 BookAvailability Management Service DesignCapacity Management Service DesignFinancial Manageme...
“在美国，ＢＣＭ（业务连续性管理）的服务是多样化的，它包括灾备业务咨询、数据恢复、对现场进行清理等等，它并不是我们所想象的简单的ＩＴ的事情。”7月27日，首次来华访问的国际灾难恢复组织（ＤＲＩ）董事会主席兼首席执行官ＪＯＨＮ对时报记者解释说，美国的ＢＣＭ建设大多采用外包的方式，大约占80％，这主要是因为成本问题。
据国际灾难恢复组织的数据预测，2005年，全球灾难备份与恢复行业的总体市场规模将高达450亿美元，而总部位于新加坡的ＤＲＩ ＡＳＩＡ（国际灾难恢复组织亚洲分会）执行总监吴茂兴博士在接受记者采访时预测，“2006年，中国灾备市场将超过100亿元（人民币）规模。”
“防灾御难”商机走向市场前台
从美国9．11事件、日本神户大地震、到东南亚海啸。再从花旗银行最近丢失390万客户信息的“数据门事件”到6月9日北京恒泰证券股票交易系统出现故障，迫使股民忘“红”兴叹……
在这...
...ISO27001与国家等级保护的结合； 案例研究：某银行与某保险信息安全管理体系ISMS的建立过程。 2）IT治理实施工具：COBIT 4.0的理论与方法： 利用CoBIT建立控制框架； 利用CoBIT建立审计框架； 案例研究：某证券公司利用CoBIT建立IT控制体系的过程。 第三天 4、第四章 金融行业业务连续性管理：q 金融业务连续性管理的重要性；q 业务连续性计划的制定过程；q 对业务连续性计划的审计；q BS25999标准解析；q 案例研究：某银行业务连续性管理过程。5、第五章 IT风险管理平台：q 国际国内IT风险管理平台介绍。讲师介绍：陈伟，国内IT治理资深顾问，国内最早的国际注册信息系统审计师(CISA)，BS7799...
...ISO27001与国家等级保护的结合； 案例研究：某银行与某保险信息安全管理体系ISMS的建立过程。 2）IT治理实施工具：COBIT 4.0的理论与方法： 利用CoBIT建立控制框架； 利用CoBIT建立审计框架； 案例研究：某证券公司利用CoBIT建立IT控制体系的过程。 第三天 4、第四章 金融行业业务连续性管理：q 金融业务连续性管理的重要性；q 业务连续性计划的制定过程；q 对业务连续性计划的审计；q BS25999标准解析；q 案例研究：某银行业务连续性管理过程。5、第五章 IT风险管理平台：q 国际国内IT风险管理平台介绍。讲师介绍：陈伟，国内IT治理资深顾问，国内最早的国际注册信息系统审计师(CISA)，BS7799...
...一样，企业的人员信息、设备信息、文件等都会产生大量的信息，其实企业的所有资产都存在这一问题。笔者建议，可以引入配置管理的方法来解决。 变更管理 企业里存在着大量的非IT的变更管理，比如医生处方权的变化、手术的准入、人员的准入、新药品进入医院都存在变更问题，并且这些变更很重要，如果没有好的变更管理就会出问题。所以建议，可以引入“变更管理”。 业务连续性管理 手术室也是需要连续性管理的地方，如何保证水电的连续性？医疗仪器工作的连续性？业务连续性的管理方法可以帮到我们。 关键控制点 在IT流程里有关键控制点，在医疗流程里也有关键控制点，比如没做某个检查，下一步医疗处理就不能开展。 治理 IT治理使笔者明白IT决策矩阵的重要性，在医疗设备、药品、人事等方面也需要决策矩阵。比如，在医院的人事管理方...
...差错，定单信息不准确。这个信息被实时传送到后端ERP库存系统。对于定单的差错，仓库人员由于对系统的陌生，没有及时发现并采取措施，形成发货错误而导致相应的库存信息不准确影响到财务、生产等部门的统计和决策。对于这类在ERP系统使用过程中最显著的风险，我们可以采用何种方式加以化解呢？
由于这类风险ERP系统本身的特点造成的，是固有的，不可能根本性的消除它们。降低这类风险的关键是企业具有完整和全面的业务连续性管理计划。所谓业务连续性管理计划是指当系统出现问题后，能够有这样一套程序确保业务继续运行同时为系统的恢复获得时间。调查表明，许多企业在没有实施ERP系统以前都没有业务连续性管理计划。企业的业务连续性管理计划对那些实施了ERP系统或者其业务对目前运行的系统依赖性非常强的企业非常重要，必须对此要做全面认识和规划。ERP有四个特征可能会对业务连续性规划产生影响，它们是： 大型、集成数据库 功能模块...
...bsp;
◆影响中国保险市场健康发展的若干问题
◆美国第三方物流公司业务拓展新方向—财政与金融服务
◆金融专家：紧信贷不等于金融紧缩
◆行业观察：金融集成谁改变游戏规则
◆金融业业务连续性管理之道
◆为什么金融组织机构加强项目管理
◆银行的BPR变革
释放金融IT潜能
◆电子签名在金融领域（网上银行）的实践和应用
◆金融行业信息化现状
◆SOX法案：驱动金融业迈向精细化管理新天地
◆第六届金融发展论坛实录（一）
◆第六届金融发展论坛实录（二）
知识管理>>
◆金融行业中的知识管理
◆让金融行业也普照知识管理阳...
...sp; IT服务绩效考核指标如何制定？13. 在IT服务外包的模式下，变更和发布分属两个不同的公司，如何协调？14. 如何制定IT服务应急计划方案？15. 如何核算IT服务成本？16. 可用性管理在IT服务管理中的应用？17. 能...
保护数据最原始的方式是存储与备份。数据是企业的心脏，能让心脏跳动起来的是业务。一直以来，人们用存储与备份的方式保护数据，后来发现，保护能让心脏活跃起来的业务才是实质。
业务连续性管理(Business Continuity
Management，BCM)就是这样一个激活心脏的战略。
企业实施BCM，就是要构建一个有效应对危机的管理体系，使危机管理科学化、手段现代化。BCM需要考虑到企业员工、业务流程、企业流程、法律问题等问题，当然也包括如何保证IT系统的正常运行。
和传统的危机应对策略不同，BCM是在当前企业对信息技术十分依赖的背景下提出的，充分考虑了危机来临时，恢复信息系统的重要性和特殊性。
同时，BCM不仅仅是单纯的技术行为，其目的是最终实现政府部门和企业的业务的持续运行，而单纯的灾难恢复技术，通常以信息系统的恢复和正常运行为目标。
现代企业能否在突发性灾难的影响下依...
...决策。
● 能力管理
能力管理是优化成本、缩短实施时间、部署IT资源以支持与客户之间的协议的过程。能力管理描述了资源管理、性能管理、需求管理、建模、能力计划、负载管理等。
● 可...
...内容请见第二部分Additional
Roles），这些职务在服务级别协议评估会议以及服务质量反馈会议上都会起到一定作用。
可用性以及能力管理经理（Availability and Capacity Manager）
这两个角色有很强的联系，而且常常被捆绑到同一个架构位置中，但是在一些较大的组织中，这两个角色需要划分清楚。在较小的组织中，可用性和能力管理的职责可以由IT服务连续性管理以及问题管理经理共同承担（但最好的做法还是将它们都依附在服务提供模块下）。在实际的操作中，某些日常的能力和可用性管理职责可以委托给支持团队来完成。由于ITIL要求能力管理经理负责保持所使用新技术的时效性，在某些大型的组织中，可能会设置一个技术架构师（Technical
Architect）角色来完成这一任务。
IT服务连续性管理经理（IT Service Conti...
灾难备份和业务持续性管理软件
灾难备份就是指利用技术、管理手段以及相关资源确保既定的关键数据、关键数据处理系统和关键业务在灾难发生后可以恢复的过程。而业务持续性管理（Business Continuity Management），是指将业务运作所面临的风险控制在最低水平，以及在业务运作中断后立即恢复业务运作的业务管理流程。如果说灾难备份关注的是数据的恢复，那么业务连续性管理关注的是所有影响组织业务持续运作的因素。
2005年，在灾难备份和业务持续性管理软件也备受关注，Gartner统计的数据显示，全球存储市场2005年第一季度比2004年同期增长11%，而中国市场的增长速度比这个数字高出一半接近17%。其中，中小企业存储市场的增速更高达30%。虽然难以给出准确的增长数字，但研究机构坚持认为，中小企业市场是增长最快的市场。业内人士分...
...错，定单信息不准确。这个信息被实时传送到后端ERP库存系统。对于定单的差错，仓库人员由于对系统的陌生，没有及时发现并采取措施，形成发货错误而导致相应的库存信息不准确影响到财务、生产等部门的统计和决策。对于这类在ERP系统使用过程中最显著的风险，我们可以采用何种方式加以化解呢？ 由于这类风险ERP系统本身的特点造成的，是固有的，不可能根本性的消除它们。降低这类风险的关键是企业具有完整和全面的业务连续性管理计划。所谓业务连续性管理计划是指当系统出现问题后，能够有这样一套程序确保业务继续运行同时为系统的恢复获得时间。调查表明，许多企业在没有实施ERP系统以前都没有业务连续性管理计划。企业的业务连续性管理计划对那些实施了ERP系统或者其业务对目前运行的系统依赖性非常强的企业非常重要，必须对此要做全面认识和规划。ERP有四个特征可能会对业务连续性规划产生影响，它们是： 大型、集成数据库 ...
中国企业组织（流程）管理普遍存在的问题如下：组织气氛紧张、沉闷，缺乏信任、活力和凝聚力；组织缺乏明显的价值取向和系统做事原则；组织员工没有形成统一的行为方式与做事习惯；组织理念、制度要求与员工行为表现严重脱节；组织结构庞杂，运行效率低下；组织结构以传统的职能而非以流程为主导，对发展战略和竞争环境无法形成有力支持；内部权责不清，出现责任互相推委，权力分争现象；员工面临多头指挥，多头领导，无所是从的尴尬局面；组织缺乏有效的沟通渠道和沟通机制，横向协调不顺畅；内部控制体系不完善，监督检查职能不完整，管理漏洞多，导致资源流失；业务流程不是以客户为中心，受到不合理职能的制约；现有的工作流程大多是企业传统的办事程序或制度要求，缺乏规范化；管理工作靠多年形成的工作惯例和经验，工作流程存在有关人员的脑子里，缺乏清晰的管理流程指导导致工作经验化；流程各相关节点的要求不清晰，极易导致推诿扯皮，影响企业管理效率...
如何应对业务中断
作者： techrepublic.com.com
随着网络攻击、恐怖主义和业内破坏的不断升级——还不用说龙卷风、洪水、地震和飓风等自然灾害——对业务连续性的管理已经迅速成为各家公司活动的中心，越来越多的企业正在被迫调用自己的灾难恢复计划。如果说公司业务生存问题、公司信誉的损害和投资者信心的降低现在都还不足以说服你对灾难恢复计划给予足够的重视，那么是否应该考虑一下政府规章制度给公司带来的越来越大的压力呢？比如说Sarbanes-Oxley法规所要求的企业要证明自己的灾难恢复计划是可行的。
Electronic Data Systems公司的全球业务连续性管理服务（Global Business Continuity Management
Services）主管Joyce Repsher为TechRepublic...
...管理：管理企业中各IT系统的资源资产情况，这些资源资产可以是物理存在的，也可以是逻辑存在的，并能够与企业的财务部门进行数据交互 ■ 信息安全管理：该部分包含了许多方面的内容，目前信息安全管理主要依据的国际标准是ISO17799，该标准涵盖了信息安全管理的十大控制方面，36个控制目标和127中控制方式，如企业安全组织方式、资产分类与控制、人员安全、物理与环境安全、通信与运营安全、访问控制、业务连续性管理等 ■ 日常工作管理：该部分主要用于规范和明确运维人员的岗位职责和工作安排、提供绩效考核量化依据、提供解决经验与知识的积累与共享手段IT运行维护管理的每一个子系统中都包含着十分丰富的内容，实现完善的IT运维管理是企业提高经营水平和服务水平的关键。运行/维护阶段与服务/支持阶段的分界线为前者是面向IT部门内部的管理，而后者是面向业务部门、企业中的其它人员或直接面向客户 ◇ 服务/支...
...06年中国出台了内部控制指引、紧接着企业内部控制标准即将出炉，面对指引以及未来可预测的强制性标准体系，国内各大上市公司如何应对？Cosolu高级经理方乐先生就此介绍了如何建立有效的内控体系、以及它对IT的目标和要求。IT总是为业务提供支撑。发生重大灾难的时候，为保证业务的持续运营，IT扮演着重要的角色，这也是当前内控体系的重要组成部分。Cosolu高级经理梁晟先生为在座的企业IT管理人士分享了业务连续性管理的控制目标以及它与风险控制的关系。另外，德电T-Systems IT总监Harris Tiddens先生为嘉宾们分享了IT自管理、战略、运营层面的管理控制和整合，及最终如何为业务发展提供卓越的IT服务。全球知名制药企业阿斯利康在信息质量控制以及如何应对审计法规等方面为业界树立了成功典范。阿斯利康资讯部应用服务经理喻红女士，有着十数年大型外企的IT管理运营经验，她的实践性经验分享和针对日常...
...anagement 2nd Day上午配置管理 Configuration Management 变更管理 Change Management 下午发布管理 Release Management 服务级别管理 Service Level Management 3rd Day上午IT服务财务管理 Finance ManagementIT服务连续性管理 IT Service Continuity Management IT服务性能/能力管理 Capacity Management下午可用性管理 Availability ManagementITIL实施、案例讨论及练习ITIL Foundation 国际认证考试＊注：＊为可选关于科索路IT商学院 科索路IT商学院定位为帮助IT专业人士理解并...
...anagement 2nd Day上午配置管理 Configuration Management 变更管理 Change Management 下午发布管理 Release Management 服务级别管理 Service Level Management 3rd Day上午IT服务财务管理 Finance ManagementIT服务连续性管理 IT Service Continuity Management IT服务性能/能力管理 Capacity Management下午可用性管理 Availability ManagementITIL实施、案例讨论及练习ITIL Foundation 国际认证考试＊注：＊为可选关于科索路IT商学院 科索路IT商学院定位为帮助IT专业人士理解并...
...p;
是否为每个供应商关系指派了供应商经理负责此关系的维护此关系的维护？
11.
可用性管理、变更管理、能力管理、IT服务连续性管理、服务台等的负责人以及安全办公室和计算机操作经理等是否都参与到了供应商管理中？
1.2.
流程管理
问题
是/否
...
...。这些实践包含一系列流程，涉及任何IT部门，都必须提供的各种主要活动。这些流程可以分为两大类：服务支持和服务交付。
服务支持是满足客户需求的日常运作基础服务，ITIL规范定义了服务支持的五个主要流程和一个服务台工具，包括突发事件管理、问题管理、变更管理、配置管理、版本管理和服务台功能。
服务交付是帮助IT机构提供必要业务服务，包括服务水平管理、可用性管理、IT服务的财务管理、容量管理、IT服务连续性管理等五个能够相互转换的流程，它们都与优质IT服务的计划和交付密切相关。
（二）对于ITIL的理解很多IT部门将ITIL视为解决方案，实际上这是一种误解，造成这种误解的部分原因是ITIL流程名称本身是以技术为中心的。实际上，ITIL是改变机构运作方式的催化剂，宗旨是实现IT部门服务企业的目标，需要IT业务人员和其他业务部门的支持，促进企业发展和实现业务与IT流程的整合。
多数情况下，IT...
...踪，从而将维护配置项所需要的管理工作量降至最低。 4.《服务交付》卷关注哪些内容，重要性如何？ 《服务交付》卷关注的是IT服务的交付和增强方式，该卷重点强调了5个关键的流程：即服务水平管理、可用性管理、容量管理、IT服务连续性管理和IT财务管理。 服务水平管理涉及SLA（服务水平协议）的规划、协调、监视和报告。它会以连续的方式对服务进行评估，确保这些服务能够以高性价比的方式交付，同时还要满足用户的服务目标。可用性管理负责协调、设计、测量和管理IT基础设施的可用性，并会综合考虑基础设施和支持机构的各方面情况。它可以协调和集成各个松散...
...定是不精确且很快就会过时的。 配置管理通常被认为是ITSM的“超级充电器”，因为它增强了许多其它流程的效力。如果有一个精确的CMDB的话，服务台（Service Desk）、事件（Incident Management）、问题管理（Problem Management）、变动管理（Change Management）和发布管理（Release Management）都将大大受益。配置管理对服务连续性管理（IT Service Continuity Management） 、IT财务管理（IT Financial Management）及服务水平管理（Service Level Management）也能产生很大的帮助。事实上，所有的流程在不同的程度都能受益于实施良好的配置管理。 良好实施配置管理需要注意以下几点： ◆在采取任何行动之前，周详计划； ◆明确目标并进行充分的沟通...
...
配置管理 Configuration Management
变更管理 Change Management
下午
发布管理 Release Management
服务级别管理 Service Level Management
第三天
上午
可用性管理 Availability Management
IT服务连续性管理 IT Service Continuity Management
下午
IT服务性能/能力管理 Capacity Management
IT服务财务管理 Finance Management
IT安全管理 Security Management
六、课程特色
1. 权威性：课程内容均基于国际IT管理最佳实践标准库...
...
变更管理
发布管理
配置管理
服务提供流程
服务级别管理
IT服务财务管理
能力管理
IT服务连续性管理
可用性管理
COBIT与ITIL对比分析
COBIT重全面治理，ITIL重流程
IT组织结构与人力资源规划
IT组织结构设计
总体组织架构
关键部门职责及...
...和应用提供有效的基础。而作为实现ITIL最佳实践的最有效的工具，ITSM的重要性不言而喻。但根据CA公司的调查结果显示，国内企业在改善IT服务管理方面的重视程度和实施能力之间还有着明显差距（见下表）。因此CA建议，企业在应用ITSM时，可以从突发事件管理、问题管理、变更管理、版本管理、配置管理等流程来加强服务支持水平，而服务交付能力的提升则通过服务水平管理、财务管理、容量管理、可用性管理和IT服务连续性管理等方面来实现。
而在如何加强安全管理方面，CA的理解是，在当前企业普遍部署了防病毒、入侵检测等威胁防御系统的情况下，要想实现真正有效的安全管理，就必须搭建起一个有效的安全管理基础架构。而在目前情况下，从IAM（身份识别和访问管理）入手，满足法规遵从的要求，提高企业安全管理的效率，降低成本，减少企业所面临的安全风险，...
...过时的。 配置管理通常被认为是ITSM的“超级充电器”，因为它增强了许多其它流程的效力。如果有一个精确的CMDB的话，服务台（Service Desk）、事件（Incident Management）、问题管理（Problem Management）、变动管理（Change Management）和发布管理（Release Management）都将大大受益。配置管理对服务连续性管理（IT Service Continuity Management） 、IT财务管理（IT Financial Management）及服务水平管理（Service Level Management）也能产生很大的帮助。事实上，所有的流程在不同的程度都能受益于实施良好的配置管理。 良好实施配置管理需要注意以下几点： ◆在采取任何行动之前，周详计划； ◆明确目标并进行充分的沟通； ◆做务实...
...越。从管理环境、全面流程规划、政务公开三个途径入手，为IT服务管理的成功实施打下坚实基础。以ITIL为理念的Broadview I...
...遇到混乱，从而引发CIO对ITIL的恐惧心理，那作为目前国内IT运维领跑者的广通信达又是如何解决这些问题，消除用户的畏惧心理，且慢慢看来。Broadview ITIL解决方案是一套以流程为导向、以客户为中心的方案，它通过整合IT服务与企业业务，提高了企业的IT服务提供和服务支持的能力和水平。基于ITIL理念的解决方案为用户提供如下服务：服务级别管理、IT服务财务管理、可用性管理、能力管理、IT服务连续性管理等。变更管理,对于改变,人们总是难以接受的。同样道理，ITIL的实施，总会让IT员工害怕自己的部门不被重视，使他们的工作变得可有可无。而事实上，ITIL是一次伟大的变革，他会要求工作人员不断向上级领导汇报工作进展情况，这就对IT运维平台提高了较高的要求。Broadview ITIL解决方案提供完善的变更管理模块，保证IT系统的任何故障都能得到及时响应，同时值班员会对系统作出相应变更，完成...
...当的安全控制措施。这有助于保护信息资产、...
... 能力管理
能力管理是优化成本、缩短实施时间、部署IT资源以支持与客户之间的协议的过程。能力管理描述了资源管理、性能管理、需求管理、建模、能力计划、负载管理等。
● 可用性管理
可用性管理是确保正确地部署资源、方法与技术，支持IT服务协议可用性的过程。它着重描述了优化维护、减少事件等问题。
● IT服务连续性管理
连续性管理是指在尽量减少客户业务中断的情况下提供IT服务，并在IT系统出现问题时，以可控的方式恢复系统的过程。
案例:
美盛集团是一家拥有纺织服装和房地产企业的综合集团公司。公司在2003年6月的时...
...验。具有多个大型金融与电信ISO27001信息安全管理体系建设项目经验。 目前从事IT治理与风险管理理论与时间的研究、咨询与培训工作。 曾经为中国电信、中国移动、浦发银行、民生银行、深交所、重庆移动等提供咨询与培训服务，是国内知名的CISSP、CISA等课程的培训讲师。资深讲师：刘敬国 国内资深IT规划与业务连续性管理资深顾问，国际注册信息系统审计师(CISA)，ITIL Foundation，Cobit Foudation，BS7799主任审核员。 目前从事金融行业IT规划、信息安全、业务连续性领域的研究与咨询工作。担任某四大会计咨询公司经理，为多家金融行业客户提供IT规划与业务连续性管理咨询服务。曾在著名外企，政府机关等担任资深安全顾问。资深讲师：马 庆&n...
...验。具有多个大型金融与电信ISO27001信息安全管理体系建设项目经验。 目前从事IT治理与风险管理理论与时间的研究、咨询与培训工作。 曾经为中国电信、中国移动、浦发银行、民生银行、深交所、重庆移动等提供咨询与培训服务，是国内知名的CISSP、CISA等课程的培训讲师。资深讲师：刘敬国 国内资深IT规划与业务连续性管理资深顾问，国际注册信息系统审计师(CISA)，ITIL Foundation，Cobit Foudation，BS7799主任审核员。 目前从事金融行业IT规划、信息安全、业务连续性领域的研究与咨询工作。担任某四大会计咨询公司经理，为多家金融行业客户提供IT规划与业务连续性管理咨询服务。曾在著名外企，政府机关等担任资深安全顾问。资深讲师：马 庆&n...
...02年开始，ITIL在国内开始受到越来越多的关注。实际上ITIL作为跨国公司IT建设成功的基础工具，在中国企业信息化进程中也已有些不自觉的应用，如许多企业的内部IT服务台、容灾备份系统、服务级别管理SLA等也是颇具水平的。但与理性的、自觉的应用ITIL／ITSM管理思想的跨国公司相比，有意识地应用ITIL的中国企业还不多，已经应用的企业往往还不够深入、系统与全面，产生的效益也不够可观；服务台、服务连续性管理等应用稍多些的模块，应用往往是在“有”的水平上，尚未达到“好”的程度；变更管理、问题管理、能力管理等其它模块应用较少。为此，要想进一步提升企业IT服务的管理水平，认真学习、应用ITIL是成功的关键因素之一。 有专家建议，在学习、应用ITIL的初期，最好是先“照搬”地、系统地学习成熟跨国企业的IT服务管理应用方法，此...
