Домен "Эксплуатация и сопровождение": процессы, отвечающие за управление данными, физической безопасностью и эксплуатацией систем

DS 13. Управление операциями по эксплуатации систем

Полная и точная обработка данных требует эффективного управления процедурами обработки данных и тщательного обслуживания оборудования. Данный процесс включает в себя определение политик и процедур операционной деятельности для эффективного управления плановыми заданиями по обработке данных, защите вывода важной информации, мониторингу производительности инфраструктуры и превентивному обслуживанию оборудования. Эффективное управление операциями по эксплуатации систем позволяет поддерживать целостность данных и сокращает простои в работе и операционные затраты на ИТ (рис.14.4).

Рис. 14.4. Процесс "Управление операциями по эксплуатации"

Управление операциями по эксплуатации систем.

удовлетворяет следующим бизнес требованиям к ИТ

поддержка целостности данных, обеспечение устойчивости инфраструктуры ИТ и её способности к восстановлению от ошибок и сбоев. сосредоточено на

соответствии операционным уровням обслуживания для плановой обработки данных, защиты вывода важной информации, мониторинга и обслуживания инфраструктуры. достигается с помощью

• Эксплуатации ИТ-среды в соответствии с принятыми уровнями обслуживания и определенными инструкциями.
• Обслуживания ИТ-инфраструктуры.

результаты оцениваются с помощью следующих показателей

• Число уровней обслуживания, затрагиваемых при операционных инцидентах.
• Часы незапланированных простоев, вызванных операционными инцидентами.
• Доля оборудования, включенного в программы превентивного обслуживания.

В таблице 14.9 представлена информация, необходимая для процесса и ее источники.

В таблице 14.10 приведены результаты процесса и то, куда они должны поступить.

Таблица 14.11 содержит таблицу ОУКИ для процесса, а таблица 14.12 – цели и показатели.

Цели контроля

• DS 13.1. Операционные процедуры и инструкции

  Определить, реализовать на практике и поддерживать процедуры для ИТ-операций, убедиться в том, что операционный персонал ознакомлен со всеми необходимыми операционными задачами. Операционные процедуры должны учитывать сменную работу (передачу выполняемых действий, обновления статуса, операционные проблемы, процедуры эскалации и отчетность по текущим обязанностям) для поддержки соответствия согласованным уровням обслуживания и обеспечения непрерывности операций.
• DS 13.2. Определение графика работ

  Организовать составление графика работ, процессов и задач в наиболее эффективной последовательности, увеличивая результативность и использование в соответствии с бизнес требованиями.
• DS 13.3. Мониторинг ИТ-инфраструктуры

  Определить и реализовать на практике процедуры мониторинга ИТ-инфраструктуры и относящихся к ней событий. Следует убедиться в том, что достаточная хронологическая информация хранится в составе протоколов операций, для обеспечения возможности восстановления, изучения и проверки временных последовательностей операций и другой деятельности, связанной с поддержкой операций.
• DS 13.4. Важные документы и устройства вывода данных

  Создать адекватную физическую защиту, практику учета и инвентаризации наиболее важных ИТ-активов, таких как специальные формы, платежные документы, принтеры для специальных задач или жетоны идентификации.
• DS 13.5. Превентивное обслуживание оборудования

  Определить и реализовать на практике процедуры, обеспечивающие оперативную поддержку инфраструктуры для сокращения частоты и масштабов сбоев или падения производительности.

Чтобы обеспечить эффективность работы сотрудников ИТ, необходимо определить процедуры для рутинной работы. Например:

• пакетная обработка данных (batch processing). Вам нужно определить процедуру выполнения каждого "джоба". Возможные ситуации, когда двум "джобам" для выполнения своих функций потребуется один ресурс, например, сервер. Задачей данного процесса является их расположение в правильной последовательности.
• мониторинг инфраструктуры. Необходимо определить процедуры для:
  • мониторинга серверов, маршрутизаторов, концентраторов и т.п. Например, когда проверять их статусы и наличие алертов;
  • технического обслуживания (замена тонеров, жестких дисков и т.п.);
  • эскалации - кто будет решать проблемы с оборудованием.
• контроль уязвимых и ценных ресурсов (документов, устройств и т.п.). Например, учет eToken, которые были выданы для аутентификации пользователям.
• превентивное обслуживание.

Чтобы контролировать указанные выше процедуры, можно оговорить, что люди, ответственные за их выполнение, заносили информацию о проведенных работах в специальный журнал.