漫步峰之巅😈 阿兹猫hu
关注数: 26 粉丝数: 202 发帖数: 939 关注贴吧数: 33
GB/T 33136—2016 信息技术服务 数据中心服务能力成熟度 GB/T 33136—2016 信息技术服务 数据中心服务能力成熟度模型 一、体系介绍 2016年10月13日,国家质检总局和国家标准委下发《中华人民共和国国家标准公告(2016年第17号)》,公布《信息技术服务 数据中心服务能力成熟度模型》(以下称《数据中心服务能力成熟度模型》)国家标准颁布实施,国家标准号为GB/T 33136-2016,实施日期为:2017年5月1日。 《数据中心服务能力成熟度模型》是由中国电子工业标准化技术协会信息技术服务分会(ITSS) 和ITSS数据中心运营管理工作组(DCMG)一同历时三年,精心打造完成的一套全面解决数据中心运营管理的管理体系。 本管理体系提出的数据中心服务能力成熟度是指一个数据中心对其提供服务的能力实施管理的成熟度,即从数据中心相关方实现收益、控制风险和优化资源的基本诉求出发,确立数据中心的目标以及实现这些目标所应具备的服务能力。 数据中心服务能力成熟度划分为五个级别,级别自低向高依次为起始级、发展级、稳健级、优秀级和卓越级,相对应1级、2级、3级、4级和5级,每个成熟度级别表明数据中心服务能力所达到的水平,如图-1所示。 图-1 本体系借鉴COBIT、ITIL、ISO/IEC 20000、ISO/IEC 27001等标准框架,对数据中心服务能力进行归类、分域与分解,得到数据中心服务3个能力域,其包含11能力子域分解下的33个能力项,每个能力项需从7个管理要素(图-1中对这7个要素有描述)逐一分析、对标、改进,如图-2。 图-2 二、行业应用及价值 本管理体系可被应用于:大型组织数据中心、互联网数据中心、云服务数据中心等,需要对数据中心服务能力管理进行构建、监视、测量和评审的运行方。 成熟度标准给企业带来的价值体现在以下几个方面: 提升数据中心形象 满足上级监管要求 提供可证明的绩效指标 提升业务部门的满意度 提升质量、降低风险 提升IT服务质量 降低IT服务风险 强化IT服务效能 提升收益 服务成本可视化 降低成本 提升数据中心收益 — 建立比ITIL、ISO/IEC 20000、ISO/IEC 27001等标准更加全面、系统的数据中心服务能力管理体系(33个过程域覆盖全面)。 — 通过量化的方式,建立与国内先进数据中心的对比体系,提升数据中心服务管理能力,进一步明确数据中心服务能力管理的发展方向。 三、工作流程 1、建立实施框架:使数据中心全员对标准有基本认识,主要工作是进场准备、项目启动及贯标培训。 2、对现状诊断:了解数据中心现状,明确改进目标,主要工作是现状评估、差距分析及制定提升方案。 3、体系设计:为用户建立符合成熟度标准要求的服务管理体系。主要工作是管理框架设计、能力项提升及文件评审与发布。 4、体系试运行与改进:发现体系试运行中的问题并提出改进。主要工作是体系运行培训、体系运行指导及内审和管理评审。 5、正式评估:通过外部评估,获得证书。主要工作是通过预评估及协助正式评估最终协调证书发放。 四、用户前期准备工作 现场评估前: 1、依照标准对数据中心进行自评估,初步确定希望参加评估的等级。 2、联系评估机构,并填写《评估申请表》。 3、依据评估机构的《评估计划》,安排相应部门和人员做好现场评估准备。 现场评估过程中: 1、安排相应部门负责人参加首次、末次会议。 2、协调相关部门人员配合评估组人员做好现场评估取证工作。 现场评估结束后: 1、按照秘书处要求提交相关材料。 2、准备现场答辩材料。 3、参加现场答辩。
ITSS数据中心服务能力成熟度 1 概述1.1 项目背景 “云计算改变IT”、“大数据改变业务”、“电子商务改变社会”,这三股浪潮高度依赖于一个共同的载体:数据中心。 数据中心是信息化社会的IT基础设施,承担着企业/机构的核心业务运营、信息资源服务、关键业务计算、数据存储和备份,以及确保业务连续性等重要任务。 目前新建的数据中心与以往相比,规模更为庞大,结构更加复杂。对于典型的数据中心而言,在其20-30年的全生命周期中,规划和建设期往往只有2-3年,而运营使用期限往往有几十年。因此,高效的服务能力对于最大化数据中心的投资效益具有极为重要的意义。 1.2 项目预计实现的收益 治理收益:使数据中心服务管理能力符合XXXX的监管要求; 管理收益:使数据中心了解自身的差距,设立数据中心服务能力改进目标和范围;建立基于服务能力成熟度的数据中心管理框架,降低数据中心的管理难度,简化数据中心的运作流程; 成本收益:避免管理疏忽造成的风险损失,提升数据中心服务管理体系自我预防、自我改进能力; 人员收益:围绕数据中心服务能力提升工作,为数据中心全员提供分阶段、分层次的针对性的培训,促进项目的实施与人员意识和能力提升实现同步进行; 团队收益:培养数据中心服务管理团队;培养内部审核员若干; 资质收益:获取由第三方权威认证机构认可的数据中心服务能力成熟度认证,树立行业标杆与良好形象。 2 项目技术方案 2.1 总体实施过程 依据XXXX数据中心所处的行业特点、管理基础和项目建设要求,结合数据中心服务能力提升实施原理,将本次项目分成五个阶段,共包含15个关键活动。各部分内容相互衔接、前后串联,确保每项活动都能很好地完成,并产生出合格的交付物,最终实现提升数据中心服务能力的目的。 各阶段主要工作内容如下: 1. 理念导入阶段 在准备阶段,项目小组要对数据中心服务能力提升做好预备工作,明确服务实施范围和计划,提供相关资源、并开展前期培训。 这一阶段包括以下关键活动: Ÿ 项目进场准备:确定项目实施资源、地点、沟通方式,联络人员等信息,为项目实施做好充分的人力物力准备。 Ÿ 项目启动:召开项目启动会议,明确项目小组分工,沟通实施计划,确认资源到位。 Ÿ 贯标培训:针对数据中心全员,分批次开展《数据中心服务能力成熟度模型》标准认知培训。 这一阶段的工作交付物包含如下: Ÿ 项目组织结构图和项目人员名单 Ÿ 项目启动会议纪要 Ÿ 培训文档(PPT) 2. 现状诊断阶段 在现状评估阶段,项目小组要基于《数据中心服务能力成熟度模型》标准对数据中心服务管理现状进行评估,发掘管理需求(管理层预期的成熟度等级),依据管理需求分析数据中心现状与标准之间的差距,制定改进方案。 这一阶段包括以下关键活动: Ÿ 现状评估:通过资料查阅、人员访谈、现场观察等方式,了解数据中心运营管理现状。 Ÿ 差距分析:发掘管理需求,确定成熟度提升目标。将现状评估结果与《数据中心服务能力成熟度模型》标准要求进行对照,找出差距。 Ÿ 制定提升方案:根据数据中心管理层的要求,结合差距分析的结果,制定数据中心服务能力成熟度提升/改进方案 这一阶段的工作交付物包含如下: Ÿ 数据中心现状评估与差距分析报告 Ÿ 数据中心服务能力成熟度提升方案 3. 体系设计阶段 在设计阶段,项目小组要依据现状调研和差距分析的结果,设计数据中心服务管理整体框架,并针对标准涉及的33个能力项进行改进和提升。 这一阶段包括以下关键活动: Ÿ 管理框架设计:依据《数据中心服务能力成熟度模型》标准要求,同时借鉴ITIL、ISO20000、ITSS等IT服务管理标准和实践,建立数据中心整体管理框架。 Ÿ 能力项提升:针对需要提升的能力项,通过与客户研讨交流的方式,从人员、资源、技术、过程、政策、领导、文化等七方面进行优化和改进。 Ÿ 文件评审和发布:客户方组织管理层和专家团队对各能力项相关文件进行评审。文件评审通过后,由客户方体系文件管理人员进行体系统稿后发布。 这一阶段的工作交付物包含如下: Ÿ 数据中心服务管理框架 Ÿ 与各个能力项相关的制度、规范或流程文件 Ÿ 服务体系文件评审记录 4. 体系试运行与改进阶段 Ÿ 体系运行培训:通过培训的方式,使相关人员掌握体系文件和记录的基本内容以及IT服务管理基本概念,具备自我执行流程的能力。 Ÿ 体系试运行指导:能力项投入试运行后,监控运行情况,解决所遇到的问题;收集能力项的缺陷以及使用人员的改进建议,对能力项进行持续优化和改进。 Ÿ 内审和管理评审:指导数据中心组建审核组、拟定审核计划和审核检查表,参与内部审核过程并识别、确认不符合项和改进项,协助审核组完成内审报告。内审完成后,协助数据中心相关领导开展数据中心服务管理体系的管理评审工作,对数据中心运行情况作出总结评估并对后续的体系改进明确主要任务和要求。 这一阶段的工作交付物包含如下: Ÿ 数据中心服务管理体系培训资料 Ÿ 数据中心服务管理体系试运行报告 Ÿ 数据中心服务管理体系内审报告 5. 正式评估阶段 经过数据中心服务管理体系运行3个月后即可以申请正式评估工作,项目小组将全力协助客户方进行正式评估前的准备工作,并协助正式评估。具体活动如下: Ÿ 预评估:依据正式评估的要求开展预评估,使得数据中心人员了解外部评估的基本要求,明确评估规范,发现体系不足以改进。从而为正式评估做好充分准备。 Ÿ 协助正式评估:全程负责数据中心与评估机构之间的协调、沟通工作,确保评估活动的顺利进行。 Ÿ 协助证书发放:协助数据中心修改并提交评估相关资料,协助评估机构完成现场评估后续事宜,协调证书发放相关事宜。 这一阶段的工作交付物包含如下: Ÿ 数据中心服务能力成熟度评估报告》(第三方评估机构出具)
兴业银行、光大银行和国泰君安证券获颁首批数据中心服务能力成熟 2018年2月28日,国家标准《信息技术服务数据中心服务能力成熟度模型》研讨会暨优秀级(四级)证书颁证仪式在上海举行,工业和信息化部信息化和软件服务业司信息服务业处处长史惠康参加会议并为兴业银行、光大银行和国泰君安证券三家单位颁发了证书。首批证书的颁发,标志着数据中心服务能力成熟度标准从研制、试评估到正式发布阶段工作的圆满结束,正式进入全面应用推广阶段。 史惠康处长表示,首批证书的颁发是数据中心服务能力成熟度国标研制发布以来的一个重要里程碑,ITSS数据中心运营管理工作组(以下称DCMG)在国标研制和应用推广方面做出了贡献。他充分肯定了获证单位在数据中心运营服务管理方面取得的成绩,希望获证单位对于数据中心服务能力成熟度标准的持续改进予以长期支持和积极参与。 DCMG组长肖建一代表工作组介绍了数据中心服务能力成熟度国标开发背景、受到业界认可的情况、取得的成绩以及国标发布后企业获证的情况。 兴业银行信息科技部副总经理吴上荣、光大银行信息科技部总经理助理彭晓、国泰君安证券IT执行委员会副总裁俞枫分别介绍了各自数据中心运营情况,以及在导入数据中心服务能力成熟度标准前后的建设情况。 中国电子工业标准化协会信息技术服务分会副秘书长周平、DCMG常务副组长左天祖、海通证券数据中心总经理罗秋清、兴业银行信息科技部数据中心主任郑倚志、国泰君安证券数据中心总经理曾宏祥、中国软件评测中心社会化认证部总经理蒋巍等专家领导参加了本次活动。
兴业银行、光大银行和国泰君安证券获颁首批数据中心服务能力成熟 2018年2月28日,国家标准《信息技术服务数据中心服务能力成熟度模型》研讨会暨优秀级(四级)证书颁证仪式在上海举行,工业和信息化部信息化和软件服务业司信息服务业处处长史惠康参加会议并为兴业银行、光大银行和国泰君安证券三家单位颁发了证书。首批证书的颁发,标志着数据中心服务能力成熟度标准从研制、试评估到正式发布阶段工作的圆满结束,正式进入全面应用推广阶段。 史惠康处长表示,首批证书的颁发是数据中心服务能力成熟度国标研制发布以来的一个重要里程碑,ITSS数据中心运营管理工作组(以下称DCMG)在国标研制和应用推广方面做出了贡献。他充分肯定了获证单位在数据中心运营服务管理方面取得的成绩,希望获证单位对于数据中心服务能力成熟度标准的持续改进予以长期支持和积极参与。 DCMG组长肖建一代表工作组介绍了数据中心服务能力成熟度国标开发背景、受到业界认可的情况、取得的成绩以及国标发布后企业获证的情况。 兴业银行信息科技部副总经理吴上荣、光大银行信息科技部总经理助理彭晓、国泰君安证券IT执行委员会副总裁俞枫分别介绍了各自数据中心运营情况,以及在导入数据中心服务能力成熟度标准前后的建设情况。 中国电子工业标准化协会信息技术服务分会副秘书长周平、DCMG常务副组长左天祖、海通证券数据中心总经理罗秋清、兴业银行信息科技部数据中心主任郑倚志、国泰君安证券数据中心总经理曾宏祥、中国软件评测中心社会化认证部总经理蒋巍等专家领导参加了本次活动。
ITSS云计算 国务院关于促进云计算创新发展培育信息产业新业态的意见 国发〔2015〕5号 各省、自治区、直辖市人民政府,国务院各部委、各直属机构:   云计算是推动信息技术能力实现按需供给、促进信息技术和数据资源充分利用的全新业态,是信息化发展的重大变革和必然趋势。发展云计算,有利于分享信息知识和创新资源,降低全社会创业成本,培育形成新产业和新消费热点,对稳增长、调结构、惠民生和建设创新型国家具有重要意义。当前,全球云计算处于发展初期,我国面临难得的机遇,但也存在服务能力较薄弱、核心技术差距较大、信息资源开放共享不够、信息安全挑战突出等问题,重建设轻应用、数据中心无序发展苗头初步显现。为促进我国云计算创新发展,积极培育信息产业新业态,现提出以下意见。   一、指导思想、基本原则和发展目标   (一)指导思想。   适应推进新型工业化、信息化、城镇化、农业现代化和国家治理能力现代化的需要,以全面深化改革为动力,以提升能力、深化应用为主线,完善发展环境,培育骨干企业,创新服务模式,扩展应用领域,强化技术支撑,保障信息安全,优化设施布局,促进云计算创新发展,培育信息产业新业态,使信息资源得到高效利用,为促进创业兴业、释放创新活力提供有力支持,为经济社会持续健康发展注入新的动力。   (二)基本原则。   市场主导。发挥市场在资源配置中的决定性作用,完善市场准入制度,减少行政干预,鼓励企业根据市场需求丰富服务种类,提升服务能力,对接应用市场。建立公平开放透明的市场规则,完善监管政策,维护良好市场秩序。   统筹协调。以需求为牵引,加强分类指导,推进重点领域的应用、服务和产品协同发展。引导地方根据实际需求合理确定云计算发展定位,避免政府资金盲目投资建设数据中心和相关园区。加强信息技术资源整合,避免行业信息化系统成为信息孤岛。优化云计算基础设施布局,促进区域协调发展。   创新驱动。以企业为主体,加强产学研用合作,强化云计算关键技术和服务模式创新,提升自主创新能力。积极探索加强国际合作,推动云计算开放式创新和国际化发展。加强管理创新,鼓励新业态发展。   保障安全。在现有信息安全保障体系基础上,结合云计算特点完善相关信息安全制度,强化安全管理和数据隐私保护,增强安全技术支撑和服务能力,建立健全安全防护体系,切实保障云计算信息安全。充分运用云计算的大数据处理能力,带动相关安全技术和服务发展。   (三)发展目标。   到2017年,云计算在重点领域的应用得到深化,产业链条基本健全,初步形成安全保障有力,服务创新、技术创新和管理创新协同推进的云计算发展格局,带动相关产业快速发展。   服务能力大幅提升。形成若干具有较强创新能力的公共云计算骨干服务企业。面向中小微企业和个人的云计算服务种类丰富,实现规模化运营。云计算系统集成能力显著提升。   创新能力明显增强。增强原始创新和基础创新能力,突破云计算平台软件、艾字节(EB,约为260字节)级云存储系统、大数据挖掘分析等一批关键技术与产品,云计算技术接近国际先进水平,云计算标准体系基本建立。服务创新对技术创新的带动作用显著增强,产学研用协同发展水平大幅提高。   应用示范成效显著。在社会效益明显、产业带动性强、示范作用突出的若干重点领域推动公共数据开放、信息技术资源整合和政府采购服务改革,充分利用公共云计算服务资源开展百项云计算和大数据应用示范工程,在降低创业门槛、服务民生、培育新业态、探索电子政务建设新模式等方面取得积极成效,政府自建数据中心数量减少5%以上。   基础设施不断优化。云计算数据中心区域布局初步优化,新建大型云计算数据中心能源利用效率(PUE)值优于1.5。宽带发展政策环境逐步完善,初步建成满足云计算发展需求的宽带网络基础设施。   安全保障基本健全。初步建立适应云计算发展需求的信息安全监管制度和标准规范体系,云计算安全关键技术产品的产业化水平和网络安全防护能力明显提升,云计算发展环境更加安全可靠。   到2020年,云计算应用基本普及,云计算服务能力达到国际先进水平,掌握云计算关键技术,形成若干具有较强国际竞争力的云计算骨干企业。云计算信息安全监管体系和法规体系健全。大数据挖掘分析能力显著提升。云计算成为我国信息化重要形态和建设网络强国的重要支撑,推动经济社会各领域信息化水平大幅提高。   二、主要任务   (一)增强云计算服务能力。   大力发展公共云计算服务,实施云计算工程,支持信息技术企业加快向云计算产品和服务提供商转型。大力发展计算、存储资源租用和应用软件开发部署平台服务,以及企业经营管理、研发设计等在线应用服务,降低企业信息化门槛和创新成本,支持中小微企业发展和创业活动。积极发展基于云计算的个人信息存储、在线工具、学习娱乐等服务,培育信息消费。发展安全可信的云计算外包服务,推动政府业务外包。支持云计算与物联网、移动互联网、互联网金融、电子商务等技术和服务的融合发展与创新应用,积极培育新业态、新模式。鼓励大企业开放平台资源,打造协作共赢的云计算服务生态环境。引导专有云有序发展,鼓励企业创新信息化建设思路,在充分利用公共云计算服务资源的基础上,立足自身需求,利用安全可靠的专有云解决方案,整合信息资源,优化业务流程,提升经营管理水平。大力发展面向云计算的信息系统规划咨询、方案设计、系统集成和测试评估等服务。   (二)提升云计算自主创新能力。   加强云计算相关基础研究、应用研究、技术研发、市场培育和产业政策的紧密衔接与统筹协调。发挥企业创新主体作用,以服务创新带动技术创新,增强原始创新能力,着力突破云计算平台大规模资源管理与调度、运行监控与安全保障、艾字节级数据存储与处理、大数据挖掘分析等关键技术,提高相关软硬件产品研发及产业化水平。加强核心电子器件、高端通用芯片及基础软件产品等科技专项成果与云计算产业需求对接,积极推动安全可靠的云计算产品和解决方案在各领域的应用。充分整合利用国内外创新资源,加强云计算相关技术研发实验室、工程中心和企业技术中心建设。建立产业创新联盟,发挥骨干企业的引领作用,培育一批特色鲜明的创新型中小企业,健全产业生态系统。完善云计算公共支撑体系,加强知识产权保护利用、标准制定和相关评估测评等工作,促进协同创新。   (三)探索电子政务云计算发展新模式。   鼓励应用云计算技术整合改造现有电子政务信息系统,实现各领域政务信息系统整体部署和共建共用,大幅减少政府自建数据中心的数量。新建电子政务系统须经严格论证并按程序进行审批。政府部门要加大采购云计算服务的力度,积极开展试点示范,探索基于云计算的政务信息化建设运行新机制,推动政务信息资源共享和业务协同,促进简政放权,加强事中事后监管,为云计算创造更大市场空间,带动云计算产业快速发展。   (四)加强大数据开发与利用。   充分发挥云计算对数据资源的集聚作用,实现数据资源的融合共享,推动大数据挖掘、分析、应用和服务。开展公共数据开放利用改革试点,出台政府机构数据开放管理规定,在保障信息安全和个人隐私的前提下,积极探索地理、人口、知识产权及其他有关管理机构数据资源向社会开放,推动政府部门间数据共享,提升社会管理和公共服务能力。重点在公共安全、疾病防治、灾害预防、就业和社会保障、交通物流、教育科研、电子商务等领域,开展基于云计算的大数据应用示范,支持政府机构和企业创新大数据服务模式。充分发挥云计算、大数据在智慧城市建设中的服务支撑作用,加强推广应用,挖掘市场潜力,服务城市经济社会发展。   (五)统筹布局云计算基础设施。   加强全国数据中心建设的统筹规划,引导大型云计算数据中心优先在能源充足、气候适宜、自然灾害较少的地区部署,以实时应用为主的中小型数据中心在靠近用户所在地、电力保障稳定的地区灵活部署。地方政府和有关企业要合理确定云计算发展定位,杜绝盲目建设数据中心和相关园区。加快推进实施“宽带中国”战略,结合云计算发展布局优化网络结构,加快网络基础设施建设升级,优化互联网网间互联架构,提升互联互通质量,降低带宽租费水平。支持采用可再生能源和节能减排技术建设绿色云计算中心。   (六)提升安全保障能力。   研究完善云计算和大数据环境下个人和企业信息保护、网络信息安全相关法规与制度,制定信息收集、存储、转移、删除、跨境流动等管理规则,加快信息安全立法进程。加强云计算服务网络安全防护管理,加大云计算服务安全评估力度,建立完善党政机关云计算服务安全管理制度。落实国家信息安全等级保护制度,开展定级备案和测评等工作。完善云计算安全态势感知、安全事件预警预防及应急处置机制,加强对党政机关和金融、交通、能源等重要信息系统的安全评估和监测。支持云计算安全软硬件技术产品的研发生产、试点示范和推广应用,加快云计算安全专业化服务队伍建设。   三、保障措施   (一)完善市场环境。   修订电信业务分类目录,完善云计算服务市场准入制度,支持符合条件的云计算服务企业申请相关业务经营资质。研究支持大规模云计算服务的网络政策。支持第三方机构开展云计算服务质量、可信度和网络安全等评估测评工作。引导云计算服务企业加强内部管理,提升服务质量和诚信水平,逐步建立云计算信任体系。加强互联网骨干网互联互通监管和技术支撑手段建设,调整网间互联结算政策,保障网间互联高效畅通。对符合布局原则和能耗标准的云计算数据中心,支持其参加直供电试点,满足大工业用电条件的可执行大工业电价,并在网络、市政配套等方面给予保障,优先安排用地。引导国有企业运用云计算技术提升经营管理水平,推广应用安全可靠的云计算产品和解决方案。   (二)建立健全相关法规制度。   落实《全国人民代表大会常务委员会关于加强网络信息保护的决定》和《中华人民共和国政府信息公开条例》,完善互联网信息服务管理办法,加快制定信息网络安全、个人信息保护等法律法规,出台政府和重要行业采购使用云计算服务相关规定,明确相关管理部门和云计算服务企业的安全管理责任,规范云计算服务商与用户的责权利关系。   (三)加大财税政策扶持力度。   按照深化中央财政科技计划(专项、基金等)管理改革的要求,充分发挥国家科技计划、科技重大专项的作用,采取无偿资助、后补助等多种方式加大政府资金支持力度,引导社会投资,支持云计算关键技术研发及产业化。支持实施云计算工程,继续推进云计算服务创新试点示范工作,及时总结推广试点经验。创新政府信息系统建设和运营经费管理方式,完善政府采购云计算服务的配套政策,发展基于云计算的政府信息技术服务外包业务。将云计算企业纳入软件企业、国家规划布局内重点软件企业、高新技术企业和技术先进型服务企业的认定范畴,符合条件的按规定享受相关税收优惠政策。   (四)完善投融资政策。   引导设立一批云计算创业投资基金。加快建立包括财政出资和社会资金投入在内的多层次担保体系,加大对云计算企业的融资担保支持力度。推动金融机构对技术先进、带动支撑作用强的重大云计算项目给予信贷支持。积极支持符合条件的云计算企业在资本市场直接融资。   (五)建立健全标准规范体系。   按照“急用先行、成熟先上、重点突破”原则,加快推进云计算标准体系建设,制定云计算服务质量、安全、计量、互操作、应用迁移,云计算数据中心建设与评估,以及虚拟化、数据存储和管理、弹性计算、平台接口等方面标准,研究制定基于云计算平台的业务和数据安全、涉密信息系统保密技术防护和管理、违法信息技术管控等标准。   (六)加强人才队伍建设。   鼓励普通高校、职业院校、科研院所与企业联合培养云计算相关人才,加强学校教育与产业发展的有效衔接,为云计算发展提供高水平智力支持。完善激励机制,造就一批云计算领军人才和技术带头人。充分利用现有人才引进计划,引进国际云计算领域高端人才。对作出突出贡献的云计算人才,可按国家有关规定给予表彰奖励,在职称评定、落户政策等方面予以优先安排。支持企业和教育机构开展云计算应用人才培训。   (七)积极开展国际合作。   支持云计算企业通过海外并购、联合经营、在境外部署云计算数据中心和设立研发机构等方式,积极开拓国际市场,促进基于云计算的服务贸易发展。加强国内外企业的研发合作,引导外商按有关规定投资我国云计算相关产业。鼓励国内企业和行业组织参与制定云计算国际标准。   各地区、各部门要高度重视云计算发展工作,按照本意见提出的要求和任务,认真抓好贯彻落实,出台配套政策措施,突出抓手,重点突破,着力加强政府云计算应用的统筹推进等工作。国务院有关部门要加强协调配合,建立完善工作机制,做好与国家网络安全和信息化发展战略及相关政策的衔接,加强组织实施,形成推进合力。发展改革委、工业和信息化部、科技部、财政部、网信办要会同有关部门,加强对云计算发展的跟踪分析,推动各项任务分工的细化落实。 国务院 2015年1月6日
ITSS数据中心服务能力成熟度 1 概述1.1 项目背景 “云计算改变IT”、“大数据改变业务”、“电子商务改变社会”,这三股浪潮高度依赖于一个共同的载体:数据中心。 数据中心是信息化社会的IT基础设施,承担着企业/机构的核心业务运营、信息资源服务、关键业务计算、数据存储和备份,以及确保业务连续性等重要任务。 目前新建的数据中心与以往相比,规模更为庞大,结构更加复杂。对于典型的数据中心而言,在其20-30年的全生命周期中,规划和建设期往往只有2-3年,而运营使用期限往往有几十年。因此,高效的服务能力对于最大化数据中心的投资效益具有极为重要的意义。 1.2 项目预计实现的收益 治理收益:使数据中心服务管理能力符合XXXX的监管要求; 管理收益:使数据中心了解自身的差距,设立数据中心服务能力改进目标和范围;建立基于服务能力成熟度的数据中心管理框架,降低数据中心的管理难度,简化数据中心的运作流程; 成本收益:避免管理疏忽造成的风险损失,提升数据中心服务管理体系自我预防、自我改进能力; 人员收益:围绕数据中心服务能力提升工作,为数据中心全员提供分阶段、分层次的针对性的培训,促进项目的实施与人员意识和能力提升实现同步进行; 团队收益:培养数据中心服务管理团队;培养内部审核员若干; 资质收益:获取由第三方权威认证机构认可的数据中心服务能力成熟度认证,树立行业标杆与良好形象。 2 项目技术方案 2.1 总体实施过程 依据XXXX数据中心所处的行业特点、管理基础和项目建设要求,结合数据中心服务能力提升实施原理,将本次项目分成五个阶段,共包含15个关键活动。各部分内容相互衔接、前后串联,确保每项活动都能很好地完成,并产生出合格的交付物,最终实现提升数据中心服务能力的目的。 各阶段主要工作内容如下: 1. 理念导入阶段 在准备阶段,项目小组要对数据中心服务能力提升做好预备工作,明确服务实施范围和计划,提供相关资源、并开展前期培训。 这一阶段包括以下关键活动: Ÿ 项目进场准备:确定项目实施资源、地点、沟通方式,联络人员等信息,为项目实施做好充分的人力物力准备。 Ÿ 项目启动:召开项目启动会议,明确项目小组分工,沟通实施计划,确认资源到位。 Ÿ 贯标培训:针对数据中心全员,分批次开展《数据中心服务能力成熟度模型》标准认知培训。 这一阶段的工作交付物包含如下: Ÿ 项目组织结构图和项目人员名单 Ÿ 项目启动会议纪要 Ÿ 培训文档(PPT) 2. 现状诊断阶段 在现状评估阶段,项目小组要基于《数据中心服务能力成熟度模型》标准对数据中心服务管理现状进行评估,发掘管理需求(管理层预期的成熟度等级),依据管理需求分析数据中心现状与标准之间的差距,制定改进方案。 这一阶段包括以下关键活动: Ÿ 现状评估:通过资料查阅、人员访谈、现场观察等方式,了解数据中心运营管理现状。 Ÿ 差距分析:发掘管理需求,确定成熟度提升目标。将现状评估结果与《数据中心服务能力成熟度模型》标准要求进行对照,找出差距。 Ÿ 制定提升方案:根据数据中心管理层的要求,结合差距分析的结果,制定数据中心服务能力成熟度提升/改进方案 这一阶段的工作交付物包含如下: Ÿ 数据中心现状评估与差距分析报告 Ÿ 数据中心服务能力成熟度提升方案 3. 体系设计阶段 在设计阶段,项目小组要依据现状调研和差距分析的结果,设计数据中心服务管理整体框架,并针对标准涉及的33个能力项进行改进和提升。 这一阶段包括以下关键活动: Ÿ 管理框架设计:依据《数据中心服务能力成熟度模型》标准要求,同时借鉴ITIL、ISO20000、ITSS等IT服务管理标准和实践,建立数据中心整体管理框架。 Ÿ 能力项提升:针对需要提升的能力项,通过与客户研讨交流的方式,从人员、资源、技术、过程、政策、领导、文化等七方面进行优化和改进。 Ÿ 文件评审和发布:客户方组织管理层和专家团队对各能力项相关文件进行评审。文件评审通过后,由客户方体系文件管理人员进行体系统稿后发布。 这一阶段的工作交付物包含如下: Ÿ 数据中心服务管理框架 Ÿ 与各个能力项相关的制度、规范或流程文件 Ÿ 服务体系文件评审记录 4. 体系试运行与改进阶段 Ÿ 体系运行培训:通过培训的方式,使相关人员掌握体系文件和记录的基本内容以及IT服务管理基本概念,具备自我执行流程的能力。 Ÿ 体系试运行指导:能力项投入试运行后,监控运行情况,解决所遇到的问题;收集能力项的缺陷以及使用人员的改进建议,对能力项进行持续优化和改进。 Ÿ 内审和管理评审:指导数据中心组建审核组、拟定审核计划和审核检查表,参与内部审核过程并识别、确认不符合项和改进项,协助审核组完成内审报告。内审完成后,协助数据中心相关领导开展数据中心服务管理体系的管理评审工作,对数据中心运行情况作出总结评估并对后续的体系改进明确主要任务和要求。 这一阶段的工作交付物包含如下: Ÿ 数据中心服务管理体系培训资料 Ÿ 数据中心服务管理体系试运行报告 Ÿ 数据中心服务管理体系内审报告 5. 正式评估阶段 经过数据中心服务管理体系运行3个月后即可以申请正式评估工作,项目小组将全力协助客户方进行正式评估前的准备工作,并协助正式评估。具体活动如下: Ÿ 预评估:依据正式评估的要求开展预评估,使得数据中心人员了解外部评估的基本要求,明确评估规范,发现体系不足以改进。从而为正式评估做好充分准备。 Ÿ 协助正式评估:全程负责数据中心与评估机构之间的协调、沟通工作,确保评估活动的顺利进行。 Ÿ 协助证书发放:协助数据中心修改并提交评估相关资料,协助评估机构完成现场评估后续事宜,协调证书发放相关事宜。 这一阶段的工作交付物包含如下: Ÿ 数据中心服务能力成熟度评估报告》(第三方评估机构出具)
GB/T 33136—2016 信息技术服务 数据中心服务能 GB/T 33136—2016 信息技术服务 数据中心服务能力成熟度模型 一、体系介绍 2016年10月13日,国家质检总局和国家标准委下发《中华人民共和国国家标准公告(2016年第17号)》,公布《信息技术服务 数据中心服务能力成熟度模型》(以下称《数据中心服务能力成熟度模型》)国家标准颁布实施,国家标准号为GB/T 33136-2016,实施日期为:2017年5月1日。 《数据中心服务能力成熟度模型》是由中国电子工业标准化技术协会信息技术服务分会(ITSS) 和ITSS数据中心运营管理工作组(DCMG)一同历时三年,精心打造完成的一套全面解决数据中心运营管理的管理体系。 本管理体系提出的数据中心服务能力成熟度是指一个数据中心对其提供服务的能力实施管理的成熟度,即从数据中心相关方实现收益、控制风险和优化资源的基本诉求出发,确立数据中心的目标以及实现这些目标所应具备的服务能力。 数据中心服务能力成熟度划分为五个级别,级别自低向高依次为起始级、发展级、稳健级、优秀级和卓越级,相对应1级、2级、3级、4级和5级,每个成熟度级别表明数据中心服务能力所达到的水平,如图-1所示。 图-1 本体系借鉴COBIT、ITIL、ISO/IEC 20000、ISO/IEC 27001等标准框架,对数据中心服务能力进行归类、分域与分解,得到数据中心服务3个能力域,其包含11能力子域分解下的33个能力项,每个能力项需从7个管理要素(图-1中对这7个要素有描述)逐一分析、对标、改进,如图-2。 图-2 二、行业应用及价值 本管理体系可被应用于:大型组织数据中心、互联网数据中心、云服务数据中心等,需要对数据中心服务能力管理进行构建、监视、测量和评审的运行方。 成熟度标准给企业带来的价值体现在以下几个方面: 提升数据中心形象 满足上级监管要求 提供可证明的绩效指标 提升业务部门的满意度 提升质量、降低风险 提升IT服务质量 降低IT服务风险 强化IT服务效能 提升收益 服务成本可视化 降低成本 提升数据中心收益 — 建立比ITIL、ISO/IEC 20000、ISO/IEC 27001等标准更加全面、系统的数据中心服务能力管理体系(33个过程域覆盖全面)。 — 通过量化的方式,建立与国内先进数据中心的对比体系,提升数据中心服务管理能力,进一步明确数据中心服务能力管理的发展方向。 三、工作流程 1、建立实施框架:使数据中心全员对标准有基本认识,主要工作是进场准备、项目启动及贯标培训。 2、对现状诊断:了解数据中心现状,明确改进目标,主要工作是现状评估、差距分析及制定提升方案。 3、体系设计:为用户建立符合成熟度标准要求的服务管理体系。主要工作是管理框架设计、能力项提升及文件评审与发布。 4、体系试运行与改进:发现体系试运行中的问题并提出改进。主要工作是体系运行培训、体系运行指导及内审和管理评审。 5、正式评估:通过外部评估,获得证书。主要工作是通过预评估及协助正式评估最终协调证书发放。 四、用户前期准备工作 现场评估前: 1、依照标准对数据中心进行自评估,初步确定希望参加评估的等级。 2、联系评估机构,并填写《评估申请表》。 3、依据评估机构的《评估计划》,安排相应部门和人员做好现场评估准备。 现场评估过程中: 1、安排相应部门负责人参加首次、末次会议。 2、协调相关部门人员配合评估组人员做好现场评估取证工作。 现场评估结束后: 1、按照秘书处要求提交相关材料。 2、准备现场答辩材料。 3、参加现场答辩。
1 下一页