ISO20000認證體系服務連續性和可用性計劃

如何制ISO20000認證體系服務連續性和可用性計劃？計劃里應包括哪些內容？是實施ISO20000認證體系企業關注的焦點，也是交付客戶所關系的內容。本篇簡要介紹如下僅供參考。

假如ISO20000認證體系服務連續性策略存在，服務提供者可以將策略與服務連續性戰略相整合。在服務的業務影響沖擊分析的基礎上，服務連續性戰略對于服務的重要程度是適當的。服務提供者也應從其他服務管理流程收集相關的信息作為服務連續性戰略的輸入。
一旦服務連續性戰略確定，應進行風險分析以識別與戰略相沖突的連續性風險，并對不可接受的風險采取控制措施或減輕行動。服務提供者應維護充足的服務能力，并結合可行的計劃以確保實現既定需求。服務提供者應開發服務連續性計劃、可用性計劃、恢復計劃和程序、服務連續性測試策略。服務連續性計劃和測試策略可減少重大中斷對關鍵業務職能和流程的影響。
ISO20000認證體系服務連續性計劃應在服務持續性策略、業務影響沖擊風險和風險評估所定義的需求之上確定。正在進行的操作應說明服務連續性教育、意識培訓、檢查和審核、測試的需求，并與變更管理流程相配合。服務連續性計劃應定期測試，其職責分工應清晰分配。服務持續性測試應至少每年進行一次或在每次重大業務變更發生后進行。所有相關的部門應定期參加相關培訓。應設計存儲服務連續性計劃和恢復計劃的管理與分發策略，同時，恢復所需要的所有備份介質、文檔和其他必要的資源應進行異地存儲。
服務提供者應確保：
a) 服務連續性計劃應考慮服務和服務組件之間的依賴關系；
b) 記錄和保持服務連續性計劃和其他支持服務連續性所需的文檔； 
c) 清晰分派調用連續性計劃的職責，計劃清晰分配針對每一個策略的恢復需求采取行動的職責；
d) 數據、文檔和軟件的備份，及服務恢復所必需的任何設備和員工在重大服務失效和災難后迅速可以使用；
e) 當中斷發生時，服務連續性文檔，如ISO20000認證體系服務連續性計劃、進度表、聯系人清單及CMDB可以訪問；

f) 員工理解他們在調用和/或執行計劃的角色； 
g) 在可能的情況下，對供應商和恢復站點的提供者進行備份安排；

應在系統和服務的變更被批準前以及重要的新的和修改的顧客需求被同意前，對于可能的影響應評估服務連續性計劃和相關的文件（例如合同）。
應開發并公布可用性計劃?？捎眯杂媱潙R別業務需求和客戶需要、設計需求、技術規范書和所需的項目規劃活動以滿足現在和未來的業務可用性需求?？捎眯杂媱澲兴涗浀年P于未來可用性的預測應包括建議的預防性活動以降低未計劃不可用的可能性。應對可用性計劃進行周期性評審和修訂，至少每年一次或任何重大變更發生后。
在服務對業務重要性分析的基礎上，對新的或變更的服務的可用性進行規劃和設計，同時依據可接受的業務風險平衡成本。
應對所有服務和服務組件的不可用進行記錄、調查并采取適當的活動以減少進一步發生的影響和/或可能性。

如何進行ISO20000認證體系服務連續性和可用性測試呢？本站將另文介紹。

需要ISO認證資質聯系我們：400-089-7770