Процессы управления информационными технологиями

CMMI-SVC. Пример процессной области

Рассматривается процессная область ARP (Availability, Resolution and Prevention), объединяющая управление доступностью и управление инцидентами. Логика изложения: от общего соотношения этих практик к целям и специфическим практикам, затем к подготовке процесса, управлению отдельными инцидентами и анализу отобранных инцидентов. Показано, как выявлять причины, разрабатывать повторно используемые решения и предупреждать сбои.

Основные мысли

В результате изучения лекции слушатель будет способен:
1. Объяснять связь между управлением доступностью и управлением инцидентами.
2. Описывать цели и специфические практики процессной области ARP.
3. Различать непосредственные и корневые причины инцидентов.
4. Применять процедуры регистрации, категоризации, эскалации и информирования по инцидентам.
5. Анализировать отобранные инциденты для выявления причин и влияния.
6. Разрабатывать повторно используемые решения по реакции на инциденты.
7. Оценивать роль планирования, тестирования, верификации и информирования заинтересованных сторон.
Показывать лекцию целиком
Краткое изложение

1. Процессная область ARP и управление доступностью

Процессная область ARP (Availability, Resolution and Prevention; доступность, разрешение и предупреждение) объединяет управление инцидентами и управление доступностью.

Управление доступностью можно рассматривать шире. Его цель — сделать услугу доступной в соответствии с соглашением об уровне услуги (SLA, Service Level Agreement). Это достигается разными способами:

Поэтому управление доступностью — более общая задача, чем управление инцидентами.

2. Цели и практики

Цель области — своевременное и продуктивное разрешение инцидентов и предупреждение их появления.

Специфические цели:

  1. Подготовиться к разрешению и предупреждению инцидентов.
  2. Управлять инцидентами.
  3. Анализировать и рассматривать причины и влияние отобранных инцидентов, искать способы их нейтрализации.

3. Подготовка к разрешению и предупреждению инцидентов

Нужно разработать и поддерживать подход к своевременному и продуктивному разрешению и предупреждению инцидентов. Это конструирование процесса управления инцидентами.

Подход описывает:

Результат — система управления инцидентами. В неё входят регистрация инцидентов, регистрация статусов, обращения пользователей, доступ к системе, контроль доступа, эскалация, сохранение информации, генерация отчётов и поддержание целостности.

4. Управление инцидентами

После создания системы выявляют, контролируют и рассматривают отдельные инциденты:

5. Анализ отобранных инцидентов и решения

Третья цель — изучать историю обработки инцидентов, анализировать причины и влияние. Анализируют не все инциденты, а наиболее существенные: дорогостоящие, затрагивающие много людей, приоритетные.

Различают:

Корневые причины выявляет управление проблемами (Problem Management). Даже при установлении непосредственной причины можно предусматривать шаги для предупреждения ситуации.

Практика включает:

  1. Анализ отобранных инцидентов.
  2. Разработку решений для реакции.
  3. Планирование работ.
  4. Тестирование и верификацию решения.
  5. Информирование заинтересованных сторон.
  6. Применение решения.

Краткие итоги

Практическая ценность рассматриваемого подхода проявляется в том, что доступность услуги перестаёт быть только вопросом резервов и инфраструктуры. Она становится результатом управляемой реакции на нарушения и системной работы с причинами. Логика строится от общего представления: управление доступностью шире управления инцидентами, поскольку включает и предотвращение, и восстановление, и поддержание согласованного уровня обслуживания. Управление инцидентами в этой рамке — инструмент быстрого возврата услуги в рабочее состояние, но не единственный.

Далее логика переходит к проектированию процесса. Без заранее определённых критериев инцидента, категорий, ролей, каналов коммуникации и правил эскалации даже хорошая техническая реакция остаётся случайной. Поэтому важны организационные функции, ответственность, инструменты и документированные процедуры. Система управления инцидентами становится не просто журналом, а средой, где фиксируются статусы, обращения, доступ, отчёты и целостность данных. Это создаёт основу для управляемости и прозрачности.

Операционный уровень показывает, как отдельный инцидент проходит путь от выявления до закрытия. Ключевым здесь является не только устранение сбоя, но и выбор группы специалистов, планирование действий, мониторинг статуса и информирование пользователей и заказчиков. Такой порядок снижает неопределённость и позволяет удерживать баланс между скоростью реакции и качеством решения.

На аналитическом уровне происходит переход от частных случаев к устойчивым улучшениям. Не все инциденты одинаково полезны для разбора: отбираются наиболее значимые по стоимости, масштабу влияния или приоритету. Различение непосредственной и корневой причины помогает не останавливаться на поверхностном объяснении. Непосредственная причина объясняет, что сломалось сейчас; корневая причина указывает, почему это стало возможным. Практическое применение связано с разработкой повторно используемых решений, их проверкой, информированием заинтересованных сторон и последующим внедрением. В результате управление доступностью и управление инцидентами смыкаются в цикл: подготовка, реакция, анализ, предупреждение.

Процессная область ARP (Availability, Resolution and Prevention; доступность, разрешение и предупреждение) объединяет управление инцидентами и управление доступностью.

Управление доступностью шире: его цель — поддерживать доступность услуги по соглашению об уровне услуги (SLA, Service Level Agreement). Способы: быстро разрешать инциденты, резервировать мощности, копировать данные, восстанавливать копии. Поэтому управление инцидентами — инструмент управления доступностью, но не единственный.

Цель ARP — своевременное и продуктивное разрешение инцидентов и предупреждение их появления. Специфические цели:

  1. Подготовиться к разрешению и предупреждению инцидентов.
  2. Управлять инцидентами.
  3. Анализировать причины и влияние отобранных инцидентов и нейтрализовать их.

Подготовка: разработать и поддерживать подход. Он описывает организационные функции (служба поддержки, постоянные или виртуальные группы), коммуникации, процедуры, инструменты, ответственность, критерии инцидента, категории, уведомления заказчиков и пользователей. Результат — система управления инцидентами: регистрация инцидентов и статусов, обращения пользователей, доступ, контроль доступа, эскалация, сохранение информации, отчёты, целостность.

Управление инцидентами: выявление, регистрация в журнале, анализ данных, выбор способа, создание специальной команды при необходимости, направление в подходящую группу, планирование действий, разрешение, мониторинг до закрытия, эскалация, информирование пользователей и заказчиков.

Анализ: изучают историю обработки, причины и влияние не всех, а наиболее существенных инцидентов — дорогостоящих, массовых, приоритетных. Различают непосредственную причину (например, приложение работает неправильно) и корневую (например, несовместимость версии приложения с платформой). Корневые причины выявляет управление проблемами (Problem Management). Даже при известной непосредственной причине можно предупреждать ситуации.

Практика: анализ отобранных инцидентов, разработка решений, планирование работ, тестирование и верификация, информирование заинтересованных сторон, применение решения. Решения создаются для повторного использования. Реакция может быть разрешением инцидента или восстановлением системы и информированием о том, что приложение не работает в данном контексте. На этом функциональность управления доступностью в рамках области заканчивается.

Выводы

1. Управление доступностью шире управления инцидентами: оно включает восстановление, резервирование, копирование данных и предупреждение сбоев.
2. ARP объединяет управление инцидентами и доступностью для своевременного разрешения и предупреждения инцидентов.
3. Цели области: подготовка, управление инцидентами, анализ причин и влияния отобранных инцидентов.
4. Подход к управлению инцидентами описывает организационные функции, процедуры, инструменты и ответственность.
5. В организационные функции входят служба поддержки и постоянные или виртуальные группы специалистов.
6. Система управления инцидентами включает регистрацию, статусы, доступ, эскалацию, отчёты и целостность.
7. Управление инцидентом включает выявление, регистрацию, анализ, назначение группы, планирование, разрешение, мониторинг и закрытие.
8. Пользователи и заказчики информируются о статусе инцидентов.
9. Для анализа отбираются наиболее существенные инциденты, а не все.
10. Непосредственная причина проще корневой; корневую причину выявляет управление проблемами.
11. Решения по инцидентам разрабатываются для повторного использования.
12. Решение тестируется, верифицируется, доводится до заинтересованных сторон и применяется.

Вопросы для самопроверки

1. Почему управление доступностью можно считать более общей задачей, чем управление инцидентами?
2. Какие способы обеспечения доступности, кроме быстрого разрешения инцидентов, названы?
3. Какова цель процессной области ARP?
4. Какие три специфические цели входят в ARP?
5. Что должен описать подход к разрешению и предупреждению инцидентов?
6. Какие организационные функции вовлечены в разрешение и предупреждение инцидентов?
7. Что входит в систему управления инцидентами?
8. Как происходит управление отдельным инцидентом от выявления до закрытия?
9. Зачем нужна эскалация инцидентов?
10. Какие инциденты отбираются для анализа причин и влияния?
11. Чем непосредственная причина отличается от корневой?
12. Что включает практика разработки и применения решений по отобранным инцидентам?
Вернуться к учебному плану