学习资料: ITIL培训基地专家讲堂直播 300期视频回放
潘蓉
ITIL 将与国际标准的发展趋势相融合,除了关注流程,将更加关注业务、业务的连续性和信息安全。
ITIL(IT Infrastructure Library,信息技术基础架构库)原本是最佳实践的指南,是对以往所有 IT 服务管理最佳实践的总结。近几年,行业和信息技术都发生了很大变化,因此对 IT 服务管理也提出了新要求。为了保持 ITIL 的生命力,就必须总结融入近几年的 IT 服务管理经验。
ITIL V3诞生于2007年5 月,ITIL V3 在大量用户的千呼万唤中终于正式发布了,带来版本改变的原因如下。新版 ITIL 是在大量追随者的簇拥下闪亮登场了。那么,ITIL V3 给我们带来了怎样的变化呢?
先来看它的构建组件,包括三大部分: (1)核心的五本书籍 (core books), 在此引入了生命周期的概念,以服务策略为核心,它贯穿了生命周期的各阶段; (2)补充材料(complimentarypublication) ,针对不同行业和规模的企业,提供案例、最佳实践、与其他管理框架(如 CobiT)或方法论(如 SixSigma)的映射关系和接口等; (3)Web 支持服务(Web support services),提供增值产品,如模板和工作流程图。
从新发布的架构来看,ITIL V3给要实施或已实施的企业带来的影响如何呢?
一是对生命周期的影响。ITIL 采用了服务生命周期的循环概念,而非流程的线性概念,希望能藉此增加 ITIL 架构的弹性。
这个改变对于已经通过 ISO20000 认证的企业来说没有太大影响。生命周期的方法论不但强调持续改进,还包括流程、组织、角色和职责的整体架构规划。没有按照 ISO20000 的内容要求实施的企业应该考虑定期地结合业务战略回顾提供的服务内容,确保 IT 策略和业务需求同步,要求组织成员能参与了解业务发展,并对各流程的输出和绩效改进提供相应的资源。
第二,流程依然存在。熟悉 ITIL V2 的人会担心,我按照原来 10 大流程做的实施有什么需要改变的吗?因为 ITIL V2的核心是流程的概念。
实际上,ITIL V3 还是有流程的,许多流程还跨越了生命周期中的一个阶段。每个流程按照它的主要活动放在一个特定的生命周期阶段里,或者说,流程与生命周期是交叉相交的。在 ITILV3 中,流程的关键区域有些改变,但这种改变只是使得实施更容易了。以事件管理与服务请求为例,在 ITIL V2 中都包括在事件管理流程中; 但 ITIL V3 把它们分开了,服务请求作为“需求管理”的一个输入独立出来,直接与变更流程相联系,这就需要单独地区分和记录这些服务请求。
第三,更加强调服务。作为基层的管理者也需要读核心的五本书。例如,在以往的 ITIL 版本中,服务管理往往是 CIO才会感兴趣; 而在 ITIL V3中,服务战略这个主题的重要性获得了提升,基层管理者也要了解如何最好地使 IT 与业务相适应,更好地理解服务生命周期的概念。
第四,实施更容易。对于组织来说,参照 ITIL V3 实施更加容易,ITIL V3 将为组织提供丰富的业务案例样板、案例研究、模板以及实施工作包。
比如,ITIL V2 中推荐为服务层管理设置服务目录,但却没有说明目录中应包含什么以及如何开发这一目录。而 ITIL V3 对服务目录是什么、应该包含什么内容以及能给公司带来什么商业价值提供了更多的信息,这些都使得组织在设计解决方案时更加清楚应该做什么,而且也知道要怎么做。
第五,考虑了与其他标准的融合和法规遵从。ITIL V3 里面加入了与业界其他标准的接口,如软件工程管理标准 CMMI、COBIT(IT 治理控制框架) 、6∑绩效考核和 PPM 项目管理方法等。
在 ITIL V3中考虑了如何与这些业界标准整合,如哪些条目需要保留、哪些可以整合,都有详细的介绍。另外,对法规遵从提供了遵从和治理模型的指导。
第六,现有的个人 ITIL 认证依然有效。ITIL V3 的考试认可机构从原来的 ITIL 认证管理委员会(ICMB)变成了 APMG,其支持的成员单位变成了 ISEB、EXIN 和 APMG 本身。原来 ITIL 的个人证书持续有效, 基于ITIL V2的认证将于2008年年底停止, 届时由APMG认可的新版ITIL V3的考试全面取代。
ITIL 从流程到业务编写 ITIL V3 的项目组成员中有 ISO组织的代表,以确保 ITIL V3 与 ISO20000 的要求一致。
1.ISO20000 促使 ITIL 从 “最好要实施” (nice to have) 逐步转变为 “必须要实施” (must have) 。
ISO20000 组合了 ITIL 的流程,包括五个核心的流程组,并增加了信息安全、供应商管理和客户关系管理等流程模块。跨流程的 PDCA模型与 ITIL V3的生命周期理论相一致。
2.从国际标准的发展也可以窥见 ITIL V3 的发展趋势。为了提供有保障的服务能力和水准,需要强调信息安全和业务连续性的要求。目前,相应的标准也已发布,如 ISO27001(信息安全管理体系)和 BS25999(业务连续性管理体系) 。
3.ITIL V3 与其他标准的融合有助于其自身发展。 法规遵从的要求必将推动大批的上市公司采用 ITIL V3 推荐的治理模型来管理其 IT 服务部门或供应商。
4.为了提高国内 IT 外包服务商的能力,商务部启动了“千百十工程” ,对于取得国际认证(如ISO27001、ISO20000)的单位给予经济奖励。而 ITIL V3 的适时发布让国内众多的 IT 服务商找到了一条实施的捷径。
5.2006 年 4 月,BMC、IBM、富士通、惠普联合宣布建立配置管理数据库(ConfigurationManagement Database)的标准,减少了实施工具间的管理成本。
所以,ITIL 从关注流程,到更加关注业务、业务的连续性、信息安全和法规遵从。ITIL V3本身的丰富性、厂商的产品支持都有助于 ITIL V3 在中国市场的蓬勃发展。
|