2015《公司戰略》簡答題易考點：信息系統運維管理體

　　【東奧小編】現階段進入2015年注會強化提高沖刺備考期，為幫助考生們在最后階段提高備考效率，我們根據2015年注冊會計師考試大綱為考生們總結了《公司戰略與風險管理》科目的選擇題、簡答題和綜合題易考點，下面我們一起來復習2015《公司戰略與風險管理》簡答題易考點：信息系統運維管理體。

　　本考點能力等級：

　　能力等級 2—— 基本應用能力

　　考生應當在理解基本理論、基本原理和相關概念的基礎上，在比較簡單的職業環境上，堅守職業價值觀、遵循職業道德、堅持職業態度，運用相關專業學科知識解決實務問題。

　　本知識點屬于《公司戰略與風險管理》科目第八章管理信息系統的應用與管理第三節信息系統管理的內容。

　　簡答題易考點：信息系統運維管理體

　　1.信息系統運維管理是指信息系統運維管理主體依據各種管理標準、制度和規范，利用運維管理系統和其他運維管理工具，實施事件管理、問題管理、配置管理、變更管理、發布管理和知識管理等流程，對信息系統運維部門、運維人員、信息系統用戶、信息系統軟硬件和信息技術基礎設施進行綜合管理，執行硬件運維、軟件運維、網絡運維、數據運維和安全運維等信息系統運維的管理職能，以實現信息系統運維標準化和規范化，滿足組織信息系統運維的需求。

　　2.信息系統運維管理體系的構成。

　　一般信息系統運行與維護的框架，包括運維管理目標、運維管理主體、運維管理工具、運維管理對象，維護管理制度、運維管理流程和運維管理職能等。

　　(1)運維管理目標。

　　信息系統運維管理的目標可以從信息系統目標、運維流程目標及成本控制目標三個方面來理解。

　　信息系統目標是保證信息系統安全、穩定、可靠運行，保證信息系統持續滿足組織的需求。

　　運維流程目標是要實現信息系統運維流程的標準化和規范化，實現信息系統運維工作的集中管理、集中維護、集中監控。

　　成本控制目標是控制信息系統運維的成本，包括咨詢顧問的人力成本、信息系統運維工具的成本和信息系統運維人員的培訓成本等。

　　(2)運維管理主體。

　　信息系統運維管理的主體是指掌握信息運維管理權力，承擔運維管理責任，決定運維管理方向和流程的有關部門和人員，包括信息系統運維管理者、信息系統運維管理部門和信息系統運維外包商。

　　(3)運維管理對象。

　　信息系統運維管理對象即信息系統運維管理客體，是指信息系統運維管理主體直接作用和影響的對象，包括信息系統運維部門及其人員、信息系統供應商、信息系統用戶、信息系統軟硬件和信息技術基礎設施等。

　　(4)運維管理職能。

　　信息系統運維管理職能是對信息系統運維管理工作一般過程和基本內容所做的理論概括。根據信息運維管理工作的內在邏輯，可將信息系統運維劃分為設施運維、軟件運維、數據運維和安全運維等職能。

　　(5)運維管理流程。

　　信息系統運維管理流程是指為了支持信息系統運維的標準化和規范化，以確定的方式執行或發生的一系列有規律的行動或活動，包括事件管理(事故管理)、問題管理、配置管理、變更管理、發布管理和知識管理等。

　　①事件管理(事故管理)。信息系統運維事件管理負責記錄、快速處理信息系統運維管理中的突發事件，并對事件進行分類分級，詳細記錄事件處理的全過程，便于跟蹤了解事件的整個處理過程，同時對事件處理結果統計分析。事件是指引起或有可能引起服務中斷或服務質量下降的不符合標準操作的活動，不僅包括軟硬件故障，而且包括服務請求，如狀態查詢、重置口令、數據庫導出等，因此又叫做事件、服務請求管理。

　　事件管理流程的主要目標是盡快恢復信息系統正常服務并減少對信息系統的不利影響，盡可能保證最好的質量和可用性，同時記錄事件并為其他流程提供支持。事件管理流程通常涉及事件的偵測記錄、事件的分類和支持，事件的調查和診斷，事件恢復等。

　　②問題管理。問題管理包括診斷事故根本原因和確定問題解決方案所需要的活動，通過響應控制過程，確保解決方案的實施。問題管理還將維護有關問題、應急方案和解決方案的信息，以減少事故的數量和降低影響。

　　問題管理的目標是通過消除引起事故的深層次根源以預防問題和事故的再次發生，并將未能解決的事故影響降到最低。問題管理的流程包括問題檢測和記錄、問題分類和優先級處理、問題調查和診斷、創建已知錯誤記錄、解決問題、關閉問題、重大問題評估等。

　　【相關鏈接】事件管理可以幫助IT部門更加快速地處理事件，但是，事件管理僅僅恢復了業務系統正常運行，并沒有消除引起業務系統中斷的隱藏問題，事件管理快速修復故障，解決方案往往是臨時解決方案，其強調的是速度，僅僅是一種“治標”的方法。

　　為了降低突發事件發生的機率，提高業務系統運行狀況，必須使用一種“治本”的方法——問題管理流程。問題管理針對的是未知原因的一個或多個事件，其重點在于發現事件的根源，確定問題的根本原因，從而制定恰當的解決方案，從根本上解決問題，減少或杜絕事件的再次發生。

　　③配置管理。配置管理是服務管理的一個核心流程，能確保應用系統及其運行環境中所有IT設備/系統及其配置信息得到有效完整的記錄和維護，包括各IT設備/系統之間的物理和邏輯關系，從而為實現有效服務管理奠定基礎。

　　配置管理流程著重于管理生產環境中所有必須控制的組成元素，并為其他相關流程(如事件管理等)提供信息，使這些流程更有效地運行，從而確保應用系統環境的完整性和穩定性

　　④變更管理。變更請求通常由于問題的解決方案中需要對生產環境進行某些改變而產生，變更請求來源于問題管理環節或由用戶提交。變更管理通過一個單一的職能流程來控制和管理整個信息系統運行環境中的一切變更，范圍可包括軟件，硬件，網絡設備和文檔等的變更。

　　⑤發布管理。發布管理負責規劃、設計、構建、配置和測試硬件及軟件，從而為運行環境創建發布組建的集合。

　　發布管理的目標是交付、分發并追溯發布中的一個或多個變更。發布管理的流程包括發布規劃，發布涉及，發布構建和配置，發布驗收，試運營規劃，溝通、準備和培訓，發布分發和安裝等。

　　⑥知識管理。知識管理貫穿于整個服務管理生命周期。知識管理的目標是確保在整個服務管理生命周期中都能獲得安全可靠的信息和數據，從而提高組織運維管理決策水平。知識管理的流程包括知識識別和分類、初始化知識庫、知識提交和入庫、知識過濾和審核、知識發布和分享、知識維護和評估等。

　　(6)運維管理工具。

　　信息系統運維管理工具是指用于執行信息系統運維管理工作的運維管理系統和軟件，包括外包管理、綜合管理、流程管理、安全管理、監控管理和資產管理等工具。

　　(7)運維管理制度。

　　在信息系統運維過程中，需要建立一整套科學的管理制度、管理標準和管理規范，如信息系統硬件管理制度、信息系統軟件管理制度、數據資源管理制度等，以保障信息系統運維工作的標準化和規范化。信息系統運維的制度具體包括機房管理制度、數據管理制度、運行日志管理制度及檔案管理制度等。

　　3.信息系統運維管理的標準。

　　當前較為典型的信息系統運維管理標準有ITIL、ITSM和COBIT等。

　　(1)信息技術基礎設施庫(Information Technology Infrastructure Library，ITIL)。

　　ITIL是英國政府中央計算機與電信管理中心在20世紀90年代初期發布的一套IT服務管理最佳實踐指南。

　　(2)信息技術服務管理參考模型(IT Service Management，ITSM)。

　　ITSM是惠普公司以ITIL為基礎并結合該公司多年的IT管理實踐而開發的IT服務管理方法論。自2000年1月發布2.0版本以來，該方法論在惠普公司的努力推廣下，在世界范圍內得到了一定程度的認可。

　　(3)信息系統和技術控制目標(Control Objectives for Information and Related Technology，COBIT)。

　　COBIT目前已成為國際上公認的IT管理與控制標準。該標準為IT治理、安全與控制提供了一個一般適用的公認框架，以輔助管理層進行IT治理。COBIT在總結這些標準的基礎上重點關注組織需要什么，而不是組織需要如何做。它不包括具體的實施指南和實施步驟，它是一個控制架構，而非具體過程架構。