Презентация к части 2: ИТ-Процессы-2
Процессы предоставления ИТ-услуг
Группа процессов предоставления услуг
Верхняя группа процессов предоставления услуг состоит из пяти процессов:
- Управление уровнем обслуживания (Service Level Management).
- Управление финансами ИТ (IT Financial Management).
- Управление мощностями ИТ (IT Capacity Management).
- Управление непрерывностью ИТ-услуг (IT Service Continuity Management).
- Управление доступностью ИТ-услуг (IT Availability Management).
Отдельно выделяется управление безопасностью (Security Management). Это специфическая деятельность, которая обычно стоит особняком и не рассматривается вместе с остальными ИТ-процессами.
Управление уровнем обслуживания
Цель — достижение ясных соглашений с заказчиком об ИТ-услугах и выполнение этих соглашений. Процесс включает две части: заключение соглашения и его реализацию.
Для заключения соглашения нужна информация:
- о потребностях заказчика;
- о технических, человеческих и финансовых ресурсах службы;
- о возможностях заказчика.
Основные вопросы процесса:
- как уложить требования заказчика в имеющиеся ограничения; прежде всего финансовые и затратные;
- как мониторить исполнение соглашения об уровне обслуживания (Service Level Agreement, SLA): периодически, только при нарушениях, силами провайдера, заказчика или совместно;
- как привлекать внешние организации: договариваться, контролировать качество, включать поддержку.
Смысл процесса: заключить SLA, понимать, что делать при нарушении условий, и заранее предусмотреть подключение внешних поставщиков.
Управление финансами ИТ
Процесс решает три задачи.
- Расчёт себестоимости услуги для провайдера. Провайдер классифицирует затраты и определяет себестоимость услуг. Затем формируется общий бюджет услуг, который утверждается и включается в бюджеты верхних уровней.
- Бухгалтерский учёт. Нужно считать, сколько времени, в каком объёме и какому числу пользователей оказывается услуга. Расходы фиксируются в главной книге. Затем сравниваются план и факт: кто потреблял услуги, насколько окупились затраты.
- Выставление счетов. Если потребитель за период использовал услугу, ему выставляется счёт и проводятся взаиморасчёты.
Для ИТ-департамента обычные взаиморасчёты не характерны: он получает фиксированное вознаграждение независимо от объёма услуг. В долгосрочной перспективе регулярная недозагрузка может повлиять на финансовое положение, но это не оперативный механизм коммерческой компании.
Зачем это нужно? Чтобы видеть эффект от работы департамента. Это влияет на решения о бюджете и о востребованности услуг. Можно формально выставлять счета по себестоимости, но часто достаточно отчёта о потреблении для финансового департамента.
Управление мощностями
Это процесс закупок ИТ-ресурсов для выполнения договорённостей с заказчиком. Нужно закупать оборудование, лицензии на программное обеспечение, услуги сторонних провайдеров и других подразделений.
Для управления мощностями необходимы:
- каталог ресурсов и мощностей;
- понимание текущего и будущего спроса на услуги;
- данные о состоянии имеющихся мощностей, их загрузке и резерве;
- планирование, включая вывод мощностей из эксплуатации.
Это разновидность управления производственными активами. На заводе оборудование также закупают, модернизируют и выводят из эксплуатации.
Управление доступностью
Цель — обеспечивать размещение ресурсов, методов и технологий для поддержки согласованного уровня доступности услуг. Речь идёт о бесперебойном получении услуги или минимальном числе сбоев.
Недостаточно купить надёжное оборудование. Возможны внешние воздействия: отключение электричества, резкая смена погоды, хакерские и DDoS-атаки, воровство данных. Часть угроз блокируется процессами информационной безопасности, но полной гарантии нет.
Меры управления доступностью:
- резервное копирование данных с определённой частотой;
- резервирование мощностей;
- дублирование рабочей среды.
Резервная среда может быть в горячем или холодном резерве. Это зависит от требуемой скорости восстановления и цены. Все резервные мощности и специальные действия планируются и выполняются параллельно с нормальным оказанием услуг.
Управление непрерывностью
Это подготовка и планирование способов устранения чрезвычайных ситуаций. Главное отличие от управления доступностью: непрерывность нужна, когда бизнес не работает. Резервное копирование и резервные среды могут быть недоступны, так как всё остановилось.
Обычно речь идёт о последствиях стихийного бедствия: землетрясения, наводнения, урагана. Это проблема бизнеса в целом, а не только ИТ-департамента. Поэтому должен быть план обеспечения непрерывности бизнеса, в котором есть раздел для ИТ.
Пример: в офисе международной фирмы случился пожар зимой. Офис облили водой, образовалась наледь. Работа в нём была невозможна. Тем не менее фирма возобновила операции через день в другом офисе с временной инфраструктурой. Это стало возможным благодаря заранее подготовленным планам, договорам аренды, закупке оборудования и договорённостям о поставках.
Краткие итоги
Практический смысл группы процессов предоставления услуг состоит в связывании ожиданий заказчика с реальными возможностями ИТ-подразделения. В основе лежит не набор разрозненных действий, а последовательность решений: сначала зафиксировать договорённости и ограничения, затем рассчитать стоимость и бюджет, после — обеспечить ресурсами, доступностью и устойчивостью. Такая логика важна потому, что каждая следующая область опирается на предыдущую: без согласованного уровня сервиса нельзя корректно планировать затраты, без понимания затрат и спроса сложно управлять мощностями, а без резервов и планов невозможно поддерживать доступность и непрерывность.
Для практики ключевым является не формальное наличие процессов, а их связность. Соглашение об уровне обслуживания задаёт измеримые обязательства и рамки мониторинга. Финансовый контур превращает эти обязательства в себестоимость, бюджет и отчётность, позволяя видеть востребованность услуг и обосновывать решения. Управление мощностями обеспечивает ресурсную реализуемость договорённостей, включая своевременный вывод устаревших активов. Управление доступностью снижает вероятность и длительность сбоев за счёт резервирования, копирования и дублирования. Управление непрерывностью работает в условиях, когда обычные механизмы доступности уже недостаточны и требуется заранее подготовленный план действий на уровне бизнеса.
Практическая ценность такого подхода проявляется в ситуациях, когда нужно доказать заказчику управляемость услуг, обосновать бюджет, распределить ограниченные ресурсы и сохранить критичные функции при аварии или чрезвычайной ситуации. Наиболее уязвимое место — разрыв между уровнями: соглашение без мониторинга, бюджет без учёта потребления, мощности без плана вывода, резервы без проверки, план непрерывности без детализации для ИТ. Поэтому зрелость достигается тогда, когда процессы работают совместно, а не существуют по отдельности.
Группа процессов предоставления услуг включает пять процессов: управление уровнем обслуживания, управление финансами ИТ, управление мощностями ИТ, управление доступностью ИТ-услуг и управление непрерывностью ИТ-услуг. Управление безопасностью обычно стоит отдельно и здесь не рассматривается.
Управление уровнем обслуживания (Service Level Management) имеет цель достичь ясных соглашений с заказчиком и выполнять их. Нужны данные о потребностях заказчика и ресурсах службы и заказчика. Требования заказчика нужно уложить в ограничения, прежде всего финансовые. Исполнение SLA можно мониторить периодически, при нарушениях, провайдером, заказчиком или совместно. Если привлекаются внешние организации, нужно договариваться, контролировать качество и включать поддержку.
Управление финансами ИТ решает три задачи. Первая — расчёт себестоимости услуг. Провайдер классифицирует затраты, определяет себестоимость, затем формируется общий бюджет услуг, который утверждается и включается в бюджеты верхних уровней. Вторая — бухгалтерский учёт: нужно считать время, объём и число пользователей услуг, фиксировать расходы в главной книге, сравнивать план и факт, видеть потребление и окупаемость. Третья — выставление счетов. В ИТ-департаменте обычных взаиморасчётов нет: он получает фиксированное вознаграждение. Часто достаточно отчёта о потреблении для финансового департамента. Это нужно, чтобы видеть эффект от работы и влиять на бюджет и востребованность услуг.
Управление мощностями — это закупка ИТ-ресурсов для выполнения договорённостей: оборудования, лицензий, услуг сторонних провайдеров и других подразделений. Нужны каталог ресурсов, понимание текущего и будущего спроса, состояние мощностей, их загрузка и резерв. Планируется и вывод мощностей из эксплуатации. Это похоже на управление производственными активами.
Управление доступностью обеспечивает согласованный уровень доступности услуг, то есть бесперебойность или минимум сбоев. Надёжного оборудования недостаточно: возможны отключения электричества, погодные воздействия, хакерские и DDoS-атаки, воровство данных. Информационная безопасность помогает, но полной гарантии нет. Меры: резервное копирование данных, резервирование мощностей, дублирование рабочей среды. Резерв может быть горячим или холодным — это зависит от скорости восстановления и цены. Всё это планируется и выполняется параллельно с нормальной работой.
Управление непрерывностью — подготовка и планирование действий в чрезвычайных ситуациях. Его главное отличие от доступности: оно нужно, когда бизнес не работает. Резервное копирование и резервные среды могут быть недоступны. Обычно это последствия стихийных бедствий. Проблема касается бизнеса в целом, поэтому нужен план непрерывности бизнеса, где есть раздел для ИТ. Пример: после пожара в офисе фирма смогла возобновить работу через день в другом офисе с временной инфраструктурой, потому что заранее были подготовлены планы, договоры и оборудование.
1. Группа предоставления услуг включает управление уровнем обслуживания, финансами, мощностями, доступностью и непрерывностью.
2. Управление безопасностью обычно рассматривается отдельно от остальных процессов предоставления услуг.
3. Управление уровнем обслуживания начинается с ясных соглашений и затем обеспечивает их выполнение.
4. Для соглашения нужны потребности заказчика и данные о ресурсах провайдера и заказчика.
5. Главное ограничение при согласовании требований — финансовое или затратное.
6. Мониторинг SLA может быть периодическим, по нарушениям, со стороны провайдера, заказчика или совместно.
7. Внешние поставщики требуют договорённостей, контроля качества и поддержки.
8. Управление финансами ИТ решает задачи себестоимости, учёта и выставления счетов.
9. В ИТ-департаменте взаиморасчёты обычно заменяются отчётностью о потреблении услуг.
10. Управление мощностями требует каталога ресурсов, понимания спроса, состояния мощностей и плана вывода.
11. Управление доступностью использует резервное копирование, резервирование и дублирование среды.
12. Управление непрерывностью применяется, когда бизнес не работает, и связано с планом непрерывности бизнеса.
1. Какие пять процессов входят в группу предоставления услуг?
2. Почему управление безопасностью обычно выделяют отдельно?
3. Какие две части включает управление уровнем обслуживания?
4. Какая информация нужна для заключения соглашения об уровне обслуживания?
5. Какие ограничения прежде всего учитываются при согласовании требований заказчика?
6. Какие варианты мониторинга исполнения SLA возможны?
7. Что нужно предусмотреть при привлечении внешних организаций?
8. Какие три задачи решает управление финансами ИТ?
9. Как связаны расчёт себестоимости и формирование бюджета услуг?
10. В чём особенность выставления счетов в ИТ-департаменте?
11. Что необходимо для управления мощностями?
12. Чем управление доступностью отличается от управления непрерывностью?