Распределение ответственности за доступность сервисов, по разным направлениям. Каждый руководитель отвечает за свое направление, что приводит к отсутствию общей координации
Уровень доступности считается достаточным
4.5.9. ВАЖНО!
Соотношение MTBF и MTBSI показывает было ли много незначительных сбоев или же несколько серьёзных нарушений в работе
- Если Вы не измеряете, Вы не можете управлять
- Если Вы не измеряете, Вы не можете улучшать
- Если Вы не измеряете, Вам, вероятно, все равно
- Если вы не можете влиять, то не стоит и измерять
5. Управление информационной безопасностью
В ITSM рассматриваются также практические аспекты управления IT-безопасностью. В соответствии с общей идеологией ITIL, акцент при этом делается на те приложения и элементы инфраструктуры, которые имеют наиболее важное значение для бизнеса заказчика, который принимает окончательное решение по этим вопросам. Согласованный комплекс мер по обеспечению безопасности окончательно фиксируется в SLA. Управление безопасностью бывает достаточно сложным для изложения на языке метрик. Поэтому часто процесс управления безопасностью описывают более абстрактно, на языке планируемых мероприятий, политик и т.п. Цели:
выполнение требований безопасности, закрепленных в SLA и других требованиях внешних договоров, законодательных актов и установленных правил;
обеспечение базового уровня безопасности, независимого от внешних требований.
- Конфиденциальность
- защита информации от несанкционированного доступа и использования.
- Целостность
- точность, полнота и своевременность информации.
- Доступность
- информация должна быть доступна в любой момент предварительного согласованного временного интервала.
- Контроль- политика и организация информационной безопасности
- Планирование
- Реализация (внедрение)
- Оценка
- Поддержка
- Составление отчетов
Do'stlaringiz bilan baham: |