序号
| | | |
ST3.4.1
| | 已在历史记录日志中记录并验证配置项关键属性的修改内容。在标识配置和控制活动的过程中,将创建配置状态记录。这些记录使关键变化可见并可跟踪。可以记录的配置项属性包括: · 状态(例如系统关闭) · 版本号 · 序列号 · 安装日期 · 审核状态(例如缺失或丢失) · 已从合同中删除 通常使用对应的变更原因、日期戳、时间戳和状态变更人来记录关键配置项变更。 | |
ST3.4.2
| | 确定是否必须根据记录的配置管理策略(以及与财务、采购、合同管理和安全有关的策略)审核或验证策略。 | |
ST3.4.3
| | 特定变更必须向利益相关者报告。其中包括: · 采购部 · 财务部(例如,到总账的链接) · 合同经理 确认是否必须报告事件。如果不是,请转至ST3.4.5。如果是,请继续ST3.4.4。 | |
ST3.4.4
| | 通知事件的利益相关者(例如,合同中包含某资产时通知合同经理,或者收到某项时通知采购部)。应该触发利益相关者通知的事件示例包括: · 已接收和接受的项 · 资产安装(例如,折旧开始日期) · 项丢失或被盗 · 项停用或丢弃(由于财务原因) | |
ST3.4.5
| | 根据参考协议、相关法规和标准而指定的配置管理策略,确认配置项中记录的所有相关状态数据是否完整而正确。 确保状态变更或版本更新是授权变更的结果。 | |
ST3.4.6
| | 根据配置策略,如果配置项更新或配置项详细信息不正确或不完整,请继续SO3.4.7。 | |
ST3.4.7
| | | |
ST3.4.8
| | | |
ST3.4.9
| | 配置管理已定义大量标准报告(例如,库存中或每个状态下的配置项概述)。如果是标准报告,请继续 ST 3.4.12。如果不是,请转至ST3.4.11。 | |
ST3.4.10
| | 配置管理流程会定期向不同利益相关者(如财务资产经理、合同经理、采购部)进行报告。 | |
ST3.4.11
| | 如果不存在标准报告,配置管理员会创建一个查询,以从CMDB中选择要显示的数据。 | |
ST3.4.12
| | 针对数据库运行报告或查询。然后采用标准格式收集数据。 | |
ST3.4.13
| | 向利益相关者提供所请求的数据。然后关闭请求(如果适用)。 | |
序号
| | | |
ST3.5.1
| | 应该在主要变更或发行前后考虑是否需要执行配置审核。 | |
ST3.5.2
| | 定期制定配置审核计划(手动或自动)。审核会单独验证每个配置项。它会使用自动清单工具扫描系统。另一种审核方法是扫描 IT 环境,以发现与企业相连的组件。可能在CMDB中发现需要管理的新组件。 | |
ST3.5.3
| | 必须协调从审核收集到的数据,然后将其与存储在CMDB中的数据进行比较。 | |
ST3.5.4
| | 如果在CMDB中无法找到项并对其进行匹配,则可能会检测到未注册组件。如果检测到未注册组件,请转至ST3.5.5。如果未检测到,请继续ST3.5.8。 | |
ST3.5.5
| | 确定新组件是否需要在CMDB中注册(根据作用范围)。如果是,请继续ST3.5.6。如果不是,请转至ST3.5.13。 | |
ST3.5.6
| | 根据已发现组件的属性(例如,模型名称或设备类型)选择配置项类型。 | |
ST3.5.7
| | 创建新配置项。根据审核数据输入配置项的其他属性。转至ST3.5.13。 | |
ST3.5.8
| | 如果在审核过程中未发现组件,则可能是已丢失或被盗(例如,配置项在某个时间段内未连接到网络)。审核状态更新为“已丢失”。如果是,请继续ST3.5.13。如果不是,请继续ST3.5.9。 | |
ST3.5.9
| | 根据CMDB中的数据与实际数据的比较,可能会检测到一个或多个差异。如果是,请继续 ST 3.5.10。如果不是,请继续ST3.5.15。 | |
ST3.5.10
| | 对CMDB数据和实际配置之间的不匹配情况进行更详细的调查。调查每个差异的属性差异和关系。 | |
ST3.5.11
| | 为了减少手动活动的次数,部分字段会通过发现和审核工具进行填充。不能对这些属性进行手动维护。确定是否可以在不执行正式变更流程的情况下直接更新差异。如果是,请继续ST3.6.12。如果不是,请转至ST3.5.13。 | |
ST3.5.12
| | 配置详细信息是根据审核日期进行更新的,以确保管理正确反映实际情况。 | |
ST3.5.13
| | 确定是否需要对审核和 CMS 管理之间的不匹配情况做进一步调查(例如,对未授权软件的检测) 。如果是,请转至ST3.5.14。如果不是,请继续ST3.5.15。 | |
ST3.5.14
| | 记录差异并确定相应操作(例如,需要进行其他调查)。必须创建突发事件,并将其分配到负责人员以执行操作。请参考如何创建新突发事件。 | |
ST3.5.15
| | 使用审核状态和上次审核日期更新配置项。 ITSS培训 | |