Version 13.1 by superadmin on 2021/02/20, 14:52
Show last authors
1 (% class="jumbotron" %)
2 (((
3 (% class="container" %)
4 (((
5 = =
6
7
8
9
10
11
12 )))
13 )))
14
15 需要下载 **ITIL 4 服务连续性管理实践【中文】**pdf版全文，请关注微信公众号itilxf ，并回复“服务连续性”即可。
16
17 [[image:file:///C:/Users/19805/AppData/Local/Temp/msohtmlclip1/01/clip_image001.png]] ​[[image:微信截图_20210206234644.png]]
18
19 **申明：**
20
21 本系列ITIL 4实践中文版本由ITIL先锋论坛专家委员会组织翻译，国内众多从事ITIL理论推广及落地实践的专家们参与，需要下载最新翻译版本请关注微信公众号：ITILXF，也可访问ITIL4中文知识库网站：itil4hub.cn。
22
23 请注意，ITIL先锋论坛专家团队仅仅只是进行了这些著作的语种转换工作，我们并不拥有包括原著以及中文发行文件的任何版权，所有版权均为Axoles持有，读者在使用这些文件（含本中文翻译版本）时需完全遵守Axoles 和 TSO所申明的所有版权要求。
24
25 翻译：李天池  审校：张宏伟  审核：谢帅
26
27
28
29 ----
30
31 = **1 关于本文档** =
32
33 本文档提供服务连续性实践实用指南，分为五个主要部分，涵盖：
34
35 * 本实践的一般信息
36 * 本实践相关的流程和活动及其在服务价值链中的作用
37 * 参与本实践的组织和人员
38 * 支持本实践的信息和技术
39 * 对本实践的合作伙伴和供应商的考虑
40
41
42
43 == **1.1 ITIL 4资格认证计划** ==
44
45 本文档中的部分内容可作为以下教学大纲的一部分以供检查：
46
47 * ITIL专家创建、交付和支持
48 * ITIL专家交付利益干系人价值
49
50 详情请参考各部分教学大纲。
51
52
53
54 ----
55
56 = **2 一般信息** =
57
58
59 == **2.1 目的和描述** ==
60
61 * **关键信息**
62
63 服务连续性管理实践的目的是确保灾难发生时，服务的可用性和性能能够保持在足够的水平。本实践提供了一个框架机制，利用产生有效响应的能力来构建组织的弹性，以保障关键利益相关者的利益，还有组织的声誉、品牌和创造价值的活动。
64
65 * **定义：灾难**
66
67 一个突发的意外事态，会对组织造成巨大损坏或严重损失。要被归类为灾难，这一事态必须与组织预定义的特定业务影响准则相匹配。服务连续性管理实践有助于确保服务提供者做好应对高影响事件的准备，这些事件会破坏组织的核心活动和/或信誉。在数字化转型的背景下，服务连续性管理实践变得越来越重要，因为在各个行业，数字化服务的作用越来越大。对于在过去专注于非技术灾难的组织而言，重大服务中断可能产生灾难性的影响。
68
69 云解决方案的广泛使用，以及与合作伙伴和服务消费者的数字化服务的广泛整合，正在产生更加难以控制的新的关键依赖关系。合作伙伴和服务消费者通常会投资于高可用性和高连续性解决方案上，但是组织之间缺乏整合和一致性会产生新的脆弱性，这一点需要被了解并解决。
70
71 服务连续性管理实践与其他实践（包括可用性管理、容量和性能管理、信息安全管理、风险管理、服务设计、关系管理、架构管理和供应商管理实践）相结合，可以确保组织的服务具有弹性并为灾难性事件做好准备。
72
73 风险的概念是服务连续性管理实践的核心。该实践通常可以减轻无法被完全避免的高影响、低概率风险（因为某些风险因素不在组织的控制之下，例如自然灾害）。
74
75 简单来说，此实践与事件管理实践非常相似，不同之处在于其潜在的损害要大得多，并且它可能威胁到服务提供者创造价值的能力。
76
77 服务连续性管理实践与服务价值系统（SVS）中的可用性管理实践密切相关，并且在某些情况下可以合二为一。它也与公司背景下的业务连续性管理实践紧密相关，并可以纳入其中。
78
79 服务经济时代，每个组织的业务都是由服务驱动和数字化的。由于这样的紧密联系，业务连续性管理实践可能会与数字化服务连续性与服务管理进行全面整合。如果数字化转型导致消除了“ IT 管理”和“业务管理”之间的界限，则这种整合可能是可行且有用的（有关该主题的更多信息，请参见ITIL4：高速IT）。
80
81
82 == **2.2  术语和概念** ==
83
84 * **定义：服务连续性**
85
86 在灾难事态或破坏性事件发生后，服务提供者以可接受的预定义级别继续服务运营的能力。
87
88 对于内部服务提供商，服务连续性管理实践的主要目的是通过管理可能影响IT服务的风险来确保服务提供者能够始终提供相关的议定服务级别，从而支持整个业务连续性管理实践。
89
90 对于外部服务提供商，服务连续性管理等同于业务连续性管理。
91
92 业务连续性专业人员也有兴趣处理业务危机，如负面媒体关注或破坏性市场事件。但是，在本实践指南中，服务连续性管理实践的范围仅限于运营风险。
93
94
95 === **2.2.1  灾难（或破坏性事件或危机）** ===
96
97 ISO将灾难定义为“一种具有高度不确定性的情况，这种情况会破坏核心业务和/或组织的信誉，并需要紧急行动”
98
99 明确定义被认为是灾难的事态列表通常是一个好主意。这样做有助于制定一套适当的服务连续性计划，从而确保组织做好应对破坏性事件的准备。灾难清单通常包括：
100
101 * 网络攻击
102 * 停电
103 * 战略合作伙伴的失败
104 * 火灾
105 * 洪水
106 * 关键人员不可用
107 * 大规模IT基础设施故障（例如数据中心故障）
108 * 自然灾害
109 * 界定那些不是灾难的事态同样重要。通常，服务连续性管理实践不涵盖：
110 * 轻度故障 故障被视为轻度或重度取决于其对业务的影响程度。重要的是要考虑诸如受影响的服务行动，故障的规模，故障的时间等因素。
111 * 战略，政治，市场或行业事件
112
113 为了从灾难中成功恢复，服务提供者应该定义服务的连续性要求。服务的连续性要求包括：
114
115 * 恢复时间目标(RTO)
116 * 恢复点目标(RPO)
117
118 最低服务连续性级别（请参阅图2.1）
119
120 (% style="text-align:center" %)
121 [[image:1613802480933-588.png]]
122
123 图2.1 服务的连续性要求：RTO，RPO，最低目标服务级别
124
125
126 === **2.2.2  恢复时间目标** ===
127
128 |(((
129 **定义：恢复时间目标**
130
131 由于业务功能缺失导致对组织产生严重影响之前，服务中断持续的最长时间。这就意味着在这个最大约定时间内必须重新开始生产或业务活动，或者必须恢复资源。
132 )))
133
134 估算RTO时应考虑的主要因素是：
135
136 * 服务提供者提供服务的能力下降以及与此下降相关的成本
137 * 服务级别协议罚款和监管判决
138 * 与竞争优势和声誉减弱相关的损失
139
140 业务连续性专业人员还使用术语“最大容忍中断时间/最大可接受中断（MAO）”，并将其与RTO区分开。
141
142 ISO 22301：2012提供以下定义：
143
144 * MAO因没有提供生产/服务或执行活动而产生的，为不良影响所花费的变得不可接受的时长
145 * RTO 事件之后的时间段，在此期间生产或业务活动必须重新开始，或者资源必须恢复
146
147 按照此逻辑，RTO应当比MAO在数量上少一些，这足以说明组织的风险偏好.MAO应该在业务影响分析中确定。RTO应该在服务连续性计划的开发中定义。
148
149
150 === **2.2.3  恢复点目标** ===
151
152 |(((
153 **定义：恢复点目标**
154
155 活动所使用的必须恢复的信息所指向的点，以使活动在重新开始后能够有效运行。
156 )))
157
158 RPO定义了可容许的数据损失的时间段。如果RPO为30分钟，则在破坏性事态之前30分钟应至少有一个备份，在服务恢复后的服务交付重新开始时，距离破坏性事态之前30分钟或更短时间内的数据是可用的。
159
160 估算RPO时应考虑的主要因素是：
161
162 * 使用数据的服务的重要性
163 * 数据的重要性
164 * 数据的生产率。
165
166 例如，一家网上商店每小时接收100个订单。高管们说，丢失200个订单将是不可接受的。因此，RPO为2小时。
167
168 RPO定义了备份频率的要求。在灾难发生时，备份管理必须确保最近的备份副本的可用性。
169
170
171 === **2.2.4  最低目标服务级别** ===
172
173 |**定义：最低目标服务级别**服务提供者可接受的服务级别，可以在中断期间实现其目标。
174
175 灾难恢复期间，服务提供者通常应以最低目标服务级别提供服务。即使客户没有特殊要求，但达到最低服务级别也有助于尽量减小损失。
176
177 最低目标服务级别通常根据以下方面进行定义：
178
179 * 中断期间用户可以使用的特定服务操作和功能点的列表
180 * 中断期间应能够访问服务的有限的用户数量或特定用户组
181 * 中断期间用户应能够处理的单位时间段内有限的交易数量。
182
183
184 === **2.2.5  业务影响分析** ===
185
186 |(((
187 **定义：业务影响分析**
188
189 服务连续性管理实践中的关键活动，用于标识重要的业务功能（VBF）及其依赖关系。这些依赖关系可能包括供应商，人员，其他业务流程和IT服务。业务影响分析定义了IT服务的恢复要求。这些要求包括RTO，RPO和每个IT服务的最低目标服务级别。
190 )))
191
192 业务影响分析（BIA）是一个流程，用于分析活动以及中断可能对其产生的影响
193
194 根据ISO 22301，业务影响分析应包括：
195
196 * 识别支持产品和服务提供的活动
197 * 评估不执行这些活动，随着时间流逝而造成的影响
198 * 设置优先级时间范围以在明确规定的最低可接受水平上恢复这些活动，考虑到在这时间内不恢复它们，带来的影响将变得不可接受
199 * 确定这些活动的依赖关系和支持资源，包括供应商，外包合作伙伴，以及其他相关利益方。
200
201
202 === **2.2.6  服务连续性/ 灾难恢复计划** ===
203
204 |(((
205 **定义：服务连续性**
206
207 一套明确定义的考虑到服务管理四维模型的计划，有关组织如何从灾难恢复并返回到灾难之前的状态。
208 )))
209
210 服务连续性计划用于指导服务提供者在中断后响应，恢复服务并将其还原到正常水平。
211
212 服务连续性计划通常包括：
213
214 * 响应计划 明确了服务提供者最初如何对破坏性的事态做出反应，以防止损坏，例如火灾或网络攻击。
215 * 恢复计划 明确了服务提供者如何恢复服务以实现RTO和RPO。
216 * 计划恢复正常操作明确了服务提供者在恢复之后如何重新开始正常。例如，如果已使用备用数据中心，则此阶段将使主数据中心重新投入运行，并修复再次调用IT服务连续性计划的能力。
217
218 在许多情况下也会有制定业务连续性计划的需求。业务连续性计划可能包括：
219
220 * 紧急响应 对接所有紧急服务和活动
221 * 疏散计划以确保人员安全
222 * 危机管理和公众关系计划为不同危机的指挥和控制，以及媒体和公众关系的管理做出计划
223 * 安全计划展示了所有主站点和恢复站点上的安全的各个方面是如何被管理的
224 * 沟通计划展示了在重大事件期间，与所有相关领域和当事人沟通的各个方面是如何处理和管理的。
225
226 这些计划通常在制定时被当做业务连续性管理实践的一部分。
227
228
229 == **2.3 范围** ==
230
231 服务连续性管理实践包括以下领域：
232
233 * 执行BIA来量化服务不可用带给服务提供者和服务消费者的影响
234 * 开发服务连续性策略（并将它们整合到相关的业务连续性管理策略中）。这应该包括的要素有风险缓解措施，以及适当的、全面的恢复选项的选择
235 * 制定和管理服务连续性计划（并为相关的业务连续性计划提供清晰的接口）
236 * 进行练习，并测试如果发生灾难情况下，服务连续性计划的启用
237 * 有一些活动和责任领域尽管仍与服务连续性管理密切相关，但不包含在服务连续性管理实践中。表2.1中列出了这些内容，以及涉及到的包含这些内容的实践。重要的是要记住，ITIL实践只是在价值流的背景中使用的工具的集合；它们应当根据情况在必要时组合在一起。
238
239 |活动|实践指南
240 |与客户沟通以使客户的业务连续性策略和计划与服务提供者的服务连续性策略和计划保持一致|关系管理
241 |协商并与客户服务连续性要求达成一致|服务级别管理
242 |将服务连续性解决方案设计为服务模型的一部分|服务设计
243 |使服务连续性解决方案与业务架构保持一致|架构管理
244 |识别与服务连续性相关的风险|风险管理
245 |与供应商和合作伙伴建立和管理合同|供应商管理
246 |监控服务的可用性|监控和事态管理
247 |证明新的服务连续性解决方案|组合管理
248 |实施风险缓解措施并更改IT基础设施，以确保弹性|项目管理, 变更控制
249 |管理并实施持续改进|持续改进
250
251
252 === **2.3.1  可用性与连续性之间的界线** ===
253
254 服务的连续性和可用性管理的实践之间的界限是不明显的。两种做法都涉及风险的概念，并致力于识别和准备应对可能威胁并导致服务不能运转的事件。对于这两种实践，都需要了解VBF和风险评估或服务故障的BIA。最终，两种做法都确保了组织的抗故障能力。
255
256 一些组织不希望将可用性的管理和连续性分开。但是，表2.2中概述了这两种做法之间的一些差异，在设计服务管理系统时应考虑这些差异。
257
258 |可用性管理|服务连续性管理
259 |专注于高概率的风险|专注于高影响风险（紧急情况，灾难）
260 |更主动|更被动
261 |减少意外的可能性|减少意外的影响
262 |关注技术解决方案|关注组织措施
263 |优化|创建冗余
264 |不属于公司职能|通常是公司职能的一部分
265 |日常业务|特殊情况下
266 |MTRS, MTBF, MTBSI|RTO, RPO
267
268 表2.2 可用性管理和服务连续性管理之间的区别
269
270
271 服务连续性管理实践不包含那些不会严重影响组织的轻度或短期故障。它关注与重大损害相关的风险，无论它们发生的可能性或不可能性有多大。通常，这些是紧急情况：火灾，洪水，断电，数据中心故障等。虽然可用性管理实践并未忽略故障对服务提供者和消费者造成的负面影响，但是单个组件的轻度中断也在流程中有所考虑。
272
273 这些实践的目标之间存在对立。可用性管理实践处理统计数据并分析趋势；连续性管理关心如何应对破坏性事件。
274
275 可用性规划致力于满足当前和将来的商定要求，并避免出现偏差。可用性管理实践发现并消除单点失效；所采取的对策通常是积极主动的，以减少意外事态发生的可能性。服务连续性管理实践专注于规划，以管理破坏性事件的严重后果。备份站点，服务提供的替代方案的过渡，还有恢复程序，都可以减少损坏，但是通常不影响事件发生的可能性。
276
277
278 === **2.3.2 事件管理** ===
279
280 事件管理实践的活动与服务连续性管理实践的非常相似。但是，事件管理实践专注于不会威胁组织的弹性的故障，而服务连续性管理实践专注于可能会阻碍组织恢复服务交付的高影响故障。
281
282 同样，这两个实践之间的界线是不明显的，应根据对务提供者和服务使用者的影响来明确定义。同时，在某些情况下（通常在小的，单站点服务提供者中），服务连续性活动可作为重大事件管理的一部分来执行。
283
284 当服务连续性计划到位并与事件管理活动分开管理时，应该有一个清晰的标准来触发服务连续性程序。在评估事件的业务影响时，支持专家应确定重大事件是否可能导致灾难，并通知危机管理组，以便他们能够做出有关启用的决定。
285
286 |(((
287 **定义：启用**
288
289 服务提供者必须承诺服务连续性计划，以便继续服务的交付。
290 )))
291
292
293 === **2.3.3 服务连续性实践在管理风险时的角色** ===
294
295 风险的概念是服务连续性管理实践的核心。该实践通常关注于减轻无法完全防止的高影响，低概率风险。
296
297 为了降低风险，此实践致力于使预期损失减小到最低程度，以便在灾难发生时不会造成重大损失。
298
299 为确保准备好应对破坏性事件，服务连续性管理实践需要有关风险的信息，这些信息可以通过风险管理实践获得。
300
301 有效的服务连续性管理实践可以为组织的风险管理做出显著贡献。大量风险缓解措施在某种程度上与服务连续性选项相关。
302
303
304 == **2.4 实践成功因素** ==
305
306 |(((
307 **定义：实践成功因素**
308
309 实践的一个复杂的功能性的组件，是实践实现其目的所必需的。
310 )))
311
312 实践的成功因素（PSF）不仅仅是一项任务或活动，因为它包括全部服务管理四维模型的组件。活动的性质和实践中PSF的资源可能有所不同，但它们共同确保实践有效。
313
314 服务连续性管理实践包括以下PSF：
315
316 * 制定和管理服务连续性计划
317 * 降低服务的连续性风险
318 * 确保认知和准备就绪
319 * 制定和管理服务连续性计划
320
321 为了有效地应对灾难并从中恢复，服务提供者需要服务连续性计划，该计划应反映所选的服务连续性策略。应该根据在BIA期间确定的服务连续性要求选择服务连续性策略。
322
323 因此，为了制定和管理服务连续性计划，服务提供者应该首先完成BIA，然后选择适当的一组服务连续性要求，进而定义服务连续性策略。
324
325 业务连续性研究所（BCI）定义了以下连续性策略:
326
327 * 多样化
328 * 复制
329 * 备用
330 * 事件之后的采集
331 * 什么都不作
332 * 分包
333
334 只要服务的连续性要求和服务提供者的背景有所变化，它们就不是一次性的活动。例如，当服务提供者开始将其服务交付给新的消费者时。该事态是重新执行BIA和更新服务连续性策略的触发器。如果长期没有明显变化，则通常每年进行一次或两次BIA，并与风险评估周期同步。有关BIA的更多详细信息，请参见[[3.2.2>>path:#_bookmark10]].
335
336
337 === **2.4.1 连续性计划** ===
338
339 BCI在响应和恢复规划结构中引入了三个层次：战略层、战术层和操作层，如表2.3所示。
340
341 表2.3响应和恢复规划结构中的层次
342
343 |层次|描述
344 |战略层|高管如何做出有关恢复流程的决策，如何与外部各方（包括相关媒体）进行沟通以及处理服务连续性计划中未涉及的任何情况
345 |战术层|管理层如何协调恢复流程，以确保根据优先级（当前业务优先级，季节性变化等）适当分配资源并管理规划团队和恢复团队之间的冲突
346 |操作层|团队如何执行恢复活动，包括响应破坏性事件，恢复到服务的预定义级别，和/或提供替代设施以继续运行
347
348 根据组织的规模以及服务提供者是内部的还是外部的，可能会有不同的解决方案来构建计划。责任主体也可能有所不同。
349
350 服务连续性计划根据服务提供者的类型和组织的规模，其结构的复杂度可能会或多或少。表2.4 概述了一些常见的结构。
351
352 | |小型组织|大型组织
353 |内部服务提供商|(((
354 在小型组织的IT部门中，可能没有任何服务连续性计划。所有连续性安排都可以作为业务连续性管理的一部分进行管理。
355
356 特定的IT服务连续性活动可以作为事件管理实践的一部分执行。
357 )))|(((
358 战略层：由高管执行的危机管理计划。它通常是业务连续性计划的一部分。
359
360 战术层：大量计划，每个计划都涵盖一个产品，服务，业务单元，站点或位置，每个计划都拥有自己的恢复团队。战术的IT部门活动可以包含在业务连续性计划中，但通常将它们设计为单独的相关计划。
361
362 操作层：大量的用于特定恢复活动的详细步骤（例如，从备份中恢复应用程序数据）。其他部门可能会有自己的特定操作说明，作为连续性计划的一部分。
363 )))
364 |外部服务提供商|所有层次（战略，战术，运行的）都可以作为一个计划实施，而一个团队则负责响应和恢复的各个方面。|连续性计划级别的描述与上面类似，但是服务提供者对所有级别负责。
365
366 表2.4 连续性计划的结构选项
367
368
369 服务连续性计划应涵盖表2.5中概述的灾难发生之后的各个阶段。
370
371 |阶段|响应|恢复|复原
372 |计划|响应计划|恢复计划|恢复正常运行计划
373 |内容|(((
374 应触发服务连续性计划的事件和场景
375
376 危机管理组联系人
377
378 初始响应并最小化潜在损失的规程。通常会有针对特定场景的程序（例如火灾或停电）
379
380 用于挑选恢复选项的文档化准则（如果有）
381
382 沟通程序，包括与客户，合作伙伴和员工的沟通
383
384 用于启用的文件化的触发器
385 )))|(((
386 恢复团队成员联系方式
387
388 恢复团队的协调指南
389
390 恢复程序的详细说明
391
392 整个组织的监控和共享信息的指南
393
394 升级程序
395 )))|(((
396 恢复正常运行的文件化准则
397
398 恢复正常运行程序的详细说明
399
400 复原恢复站点的说明（如果有）
401 )))
402
403 表2.5 响应阶段和恢复阶段
404
405
406 计划应清晰，简洁且以行动为导向。通常，计划中应排除掉那些对于使用计划的恢复团队不直接应用的信息。程序应基于时间，并应包含可能的延迟以及计划与团队之间的交互信息。
407
408 有关响应和恢复的组织结构的详细信息，请参见[[4.2>>path:#_bookmark14]].
409
410
411 === **2.4.2 减轻服务连续性风险** ===
412
413 服务连续性管理实践包括管理各种风险的控制项的定义和管理。为此，它与风险管理实践和其他以风险为中心的实践（例如容量和性能管理，可用性管理和信息安全管理实践）结合使用。商定的可用性控件应通过服务设计，软件开发和管理，以及基础设施和平台管理实践来实施。
414
415 表2.6 中概述的服务连续性选项可以作为总体风险缓解计划的一部分来设计和实现。
416
417 |服务管理维度|服务连续性措施
418 |组织和人员|(((
419 1. 在灾难期间的人员管理
420 1. 使用替代站点和设施
421 )))
422 |信息和技术|(((
423 1. 物理安全
424 1. 弹性电信网络
425 1. 运维中的数据保护：使用RAID阵列，SAN等来确保数据的可用性
426 1. 数据备份
427 1. 容错应用程序
428 1. 监控以提供及时告警
429 )))
430 |合作伙伴和供应商|(((
431 1. 互惠协议
432 1. 将服务外包给多个提供商
433 1. 作为服务的火灾探测系统或灭火系统
434 )))
435 |流程和价值流|(((
436 1. 服务交付的手动操作和替代方法
437 1. 响应和恢复的计划与程序（服务连续性计划）
438 )))
439
440 表2.6 服务连续性管理实践的四个维度
441
442
443 如果服务的BIA表明了有更早和更高的影响发生，则需要采取更多的预防措施。如果初始影响较低且发展缓慢，则投资于连续性和恢复对策是更经济有效的方法。
444
445 选择服务连续性措施时，每个选项的效果和效率应得到评估。同样重要的是持续控制并验证其持续效果和效率。
446
447 * 效果根据风险管理原则，应评估服务连续性措施的效果，并将其与破坏性事态的预期损失进行比较。
448 * 效率服务连续性度量的成本应该进行评估，并与收益进行比较。通过估算实施该措施后破坏性事态发生概率的降低，并乘以发生事态会对服务提供者和客户造成的预期的影响，可以计算出收益。就成本而言，应将此价值与该措施实施的成本进行比较。这里可以使用成本效益分析。
449
450
451 === **2.4.3 确保认知和就绪状态** ===
452
453 未经测试的恢复计划通常根本无法按预期工作。因此，测试是服务连续性管理的关键组成部分，并且是确保所选策略，已实施措施和计划切实可行的唯一方法。
454
455 测试服务连续性计划是检查和提高准备状态的一种手段。通过定期修改计划和程序，恢复团队发现缺陷和低效率，然后更新服务连续性计划以反映他们的发现。
456
457 BCI定义以下演练类型:
458
459 * 走查
460 * 桌上演练
461 * 指挥所演练
462 * 现场
463 * 测试。
464
465 根据BCI良好实践指南，每种类型的关键特征和目的。
466
467 表2.7 概述了2013年。
468
469 |演练类型|关键特征|目的
470 |走查|(((
471 1. 基于讨论的演练
472 1. 未加压的环境
473 1. 通常专注于某一特定区域进行改进
474 )))|(((
475 用于恢复团队成员首次见面
476
477 利用改进机会
478 )))
479 |桌上演练|(((
480 1. 基于一个给定场景的讨论
481 1. 通常实时运行，但可以包含“时间跳跃”以使得场景的不同阶段都受到演练
482 )))|提高对计划的了解
483 |指挥所演练|(((
484 1. 以模拟真实事件的方式为恢复团队成员提供信息，并邀请他们做出回应
485 )))|测试沟通，决策和协调
486 |现场|(((
487 1. 测试计划的最逼真的方法
488 1. 范围可以从一个组件的恢复的小型排练，到整个服务或组织的恢复的全面排练
489 1. 通常包括参与的利益相关方
490 )))|测试在发生破坏性事态时，达到RTO，RPO和最低目标服务水平的能力
491 |测试|(((
492 1. 它通常应用于特定的硬件或软件，例如从备份恢复应用程序数据。
493 1. 依照ISO 22301，测试是一种独特类型的演练，它包含了一个期望，就是：演练的（一个或多个）目标的成功或失败要素正在计划中
494 )))|当故障的风险较高时，测试服务组件的恢复
495
496 表2.7 锻炼类型
497
498
499 演练应该按计划的时间间隔，以及发生可能影响恢复的显著变更时实施。服务中断的可能造成的影响程度越高，演练的频率就应该越高。
500
501 演练不仅是确保准备就绪的一种方法，而且是一个改进机会。因此，通常的好主意是，分析测试期间的发现以及整个恢复团队表现，然后生成包括发现和正式建议的演练报告。
502
503
504 == **2.5 关键指标** ==
505
506 每个实践所做的贡献应该在价值流的背景下评估ITIL实践的效果和绩效。与任何工具的性能/绩效一样，只能在应用程序的背景下评估实践的绩效。然而，工具在设计和质量方面会有很大差异，这些差异被定义为一种工具在根据其用途使用时的有效潜力或能力。更多的有关指标，关键绩效指标（KPIs），和有助于此目的的其他工具的进一步指导，能够在度量和报告实践指南中找到。
507
508 服务连续性管理实践的关键指标已映射到其PSF。它们可以用作价值流的背景中的KPI，以评估实践对这些价值流的效果和效率的贡献。表2.8给出了一些关键指标的示例。
509
510 |实践成功因素|指标示例
511 |制定和管理服务连续性计划|(((
512 1. 具有清晰地文件化连续性要求的产品和服务的百分比
513 1. 文件化的服务连续性计划中（关键）产品和服务的百分比
514 1. 及时更新服务连续性计划
515 )))
516 |降低服务的连续性风险|(((
517 1. RTO达成情况（实际灾难和演练）
518 1. RPO达成情况（实际灾难和演练）
519 1. 有效连续性措施的百分比
520 1. 实际损失与预期损失之比
521 )))
522 |确保认知和就绪状态|(((
523 1. 按计划进行的演练和认知活动的百分比
524 1. 在给定时间段内（通常为过去6个月）对其连续性计划进行测试的服务所占的百分比
525 )))
526
527 表2.8 实践成功因素的指标示例
528
529 将指标正确汇总到复杂指标中，将使数据更易于用于价值流的日常管理，以及用于服务连续性管理实践的定期评估和持续改进。没有单一的最佳解决方案。指标将基于总体的服务战略和组织的优先级，以及实践有助于的价值流目标。
530
531
532
533 ----
534
535
536 = **3  价值流和流程** =
537
538
539 == **3.1  价值流贡献** ==
540
541 像任何其他ITIL 管理实践一样，服务连续性管理也有助于多个价值流。重要的是要记住，价值流永远不会由单个实践形成。服务连续性管理实践与其他实践相结合，可以为消费者提供高质量服务。实践贡献的主要价值链活动是：
542
543 * 交付和支持
544 * 设计和转换
545 * 改进
546 * 获取或构建
547 * 计划
548
549 服务连续性管理实践对服务价值链的贡献如图3.1 所示。
550
551 (% style="text-align:center" %)
552 [[image:1613802652783-527.png]]
553
554 图3.1 服务连续性管理实践对价值链活动贡献的热力图
555
556
557 == **3.2  流程** ==
558
559 每个实践可能包含一个或多个流程和活动，它们对于实现该实践的目的可能是必需的。
560
561 |(((
562 **定义：流程**
563
564 一组相互关联或交互的活动，可将输入转换为输出。流程接受一个或多个定义的输入，并将其转换为定义的输出。流程定义活动的顺序及它们的依赖关系。
565 )))
566
567 服务连续性管理活动形成五个流程：
568
569 * 服务连续性管理的治理
570 * 业务影响分析
571 * 制定和维护服务连续性计划
572 * 测试服务连续性计划
573 * 响应和恢复
574
575
576 === **3.2.1  服务连续性管理的治理** ===
577
578 该流程包括表3.1中列出的活动，并将输入转换为输出。
579
580 |关键输入|活动|关键输出
581 |(((
582 1. 业务影响分析报告
583 1. 风险登记册
584 1. 客户要求
585 1. 法规要求
586 1. 风险偏好
587 1. 标准
588 )))|(((
589 1. 范围的定义
590 1. 策略设置
591 1. 认知和演练方案制定
592 )))|(((
593 1. 服务连续性策略
594 1. 文件化的角色和职责
595 1. 认知和演练方案
596 )))
597
598 表3.1 服务连续性管理的治理的输入，活动和输出
599
600
601 图3.2显示了流程的工作流程图。
602
603 (% style="text-align:center" %)
604 [[image:1613802681329-660.png]]
605
606 图3.2 服务连续性管理的治理的工作流程
607
608
609 这些活动可能由组织中的许多人以不同程度的正式方式来执行。表3.2进一步描述了这些活动。
610
611 |(% style="width:106px" %)活动|(% style="width:662px" %)描述
612 |(% style="width:106px" %)范围的定义|(% style="width:662px" %)(((
613 定义服务连续性管理实践的范围，确保它所涵盖的组织的环境和地域清晰。
614
615 组织范围可能受到产品和服务，站点和位置，客户等的限制。那些已停产的或即将终止的产品和服务通常被排除在范围之外，非关键和低利润的产品和服务也一样。
616
617 实施服务连续性管理实践的成本可能很高。因此，如果服务提供者启动服务连续性管理方案，则某些服务，产品或站点最初可能会作为分阶段实施的一部分而被排除在外。
618
619 许多不同的技术被用来定义实践的范围，包括成本效益分析，SWOT分析，PESTLE分析等。
620
621 定义范围时，组织应考虑：
622
623 * 以前的业务影响分析报告
624 * 现有风险登记册
625 * 客户要求
626 * 监管要求
627
628 根据灾难定义实践的范围也很重要。
629 )))
630 |(% style="width:106px" %)策略设置|(% style="width:662px" %)(((
631 策略的设置包括：
632
633 * 记录范围。
634 * 分配角色和职责。如果服务提供者仅启动服务连续性方案，则将没有组织结构来支持任何服务连续性计划。在其他情况下，响应和恢复团队的组织结构通常是服务连续性策略的一部分。
635 * 定义服务连续性管理的一般方法。服务连续性策略应阐明在BIA期间应考虑的可用资源和限制。
636 * 应尽快建立并传达政策，以便所有参与服务连续性管理实践或受其影响的利益相关者都知道范围，限制及其职责。
637 * 范围和政策应定期修订（通常每年一次）。修订被触发，可能是由于破坏性事态（尤其是计划未涵盖的），一个新的服务，一个新的客户或者是与合作伙伴的一个新关系。
638 )))
639 |(% style="width:106px" %)认知和演练方案制定|(% style="width:662px" %)(((
640 测试是整个服务连续性管理实践的关键部分：这是确保所选策略，措施和计划有效的唯一方法。
641
642 应该制定教育，认知培训和演练计划，以确保实践的所有部分（站点，团队成员，服务或CI）每年至少进行一次测试。
643
644 演练方案应确保测试整个的服务管理四维模型：
645
646 * 组织和人员
647
648 * 具有适当技能的适当人员
649 * 恢复团队成员的知识和经验
650 * 工作人员了解服务连续性计划
651
652 * 信息和技术:
653
654 * 所需的设备正常工作
655 * 所需的数据可用
656
657 * 合作伙伴和供应商:
658 * 参与响应和恢复的第三方准备就绪，以满足服务连续性要求
659
660 * 流程和价值流：
661
662 * 程序是正确的，一致的，可管理的
663 )))
664
665 表3.2 服务连续性管理的活动
666
667
668 === **3.2.2 业务影响分析** ===
669
670 该流程包括表3.3中列出的活动，并将输入转换为输出。
671
672 |关键输入|活动|关键输出
673 |(((
674 1. 服务文档
675 1. 风险评估报告
676 1. VBF损失的财务数据
677 1. 重大事件报告
678 1. 服务模型
679 1. 风险管理策略
680 1. 风险偏好
681 1. 监管要求
682 )))|(((
683 1. VBF识别
684 1. 中断后果分析
685 1. VBF相互依赖关系识别
686 1. 服务连续性要求的确定
687 )))|(((
688 1. VBF的优先级列表
689 1. 文件化的VBF损失产生的影响
690 1. 文件化的VBF相互依赖关系
691 1. 业务影响分析报告
692 )))
693
694 表3.3 业务影响分析流程的输入、活动和输出
695
696
697 图3.3 业务影响分析流程的工作流程
698
699 (% style="text-align:center" %)
700 [[image:1613802733108-253.png]]
701
702 图3.3 显示了流程的工作流程图
703
704
705 这些活动可以由组织中的许多人以不同程度的正式方式来执行。表3.4进一步概述了这些活动。
706
707 |(% style="width:110px" %)活动|(% style="width:657px" %)描述
708 |(% style="width:110px" %)VBF识别|(% style="width:657px" %)(((
709 VBF涉及到服务中对于服务提供者和/或客户的成功至关重要的一部分。识别和文件化这些VBF，以提供适当的焦点和资源分配非常重要。
710
711 可以使用许多不同的技术来识别风险，包括头脑风暴，与利益相关者（包括客户和用户）的访谈，对服务文档的分析等等。
712
713 如果服务提供者具有已建立的风险管理实践，则有关风险评估的信息可能有助于理解最关键的区域。
714 )))
715 |(% style="width:110px" %)中断后果分析|(% style="width:657px" %)(((
716 当确定了VBF时，应确定中断的影响。该影响可能是可以准确识别的“硬” 影响，例如财务损失，也可以是“软” 影响，例如声誉受损或失去竞争优势。
717
718 可以考虑FAIR提出的以下形式的损失：
719
720 * 生产效率：服务提供者提供服务的能力下降
721 * 响应：与管理损失事态有关的费用
722 * 替换：资产的固有价值，与替换丢失或损坏的资产相关的费用（例如，购买替换服务器）
723 * SLA罚款和监管判决：针对服务提供者的法律或监管行动
724 * 竞争优势：与竞争优势减弱相关的损失。
725 * 声誉：与外部对服务提供者的看法的相关损耗
726
727 影响可能会随时间推移产生变化。服务提供者和客户也许可以在短时间内不使用特定的服务或VBF而正常工作，但是随着时间的流逝，影响可能会增加，直到服务提供者或客户不能再操作。
728
729 BIA演练的主要输出之一是一项IT服务或特定VBF随时间推移的预期损失图。使用此图以驱动服务连续性策略和计划。
730
731 服务中断造成的损失通常会随着时间呈指数增长。除了与组织产生其主要价值主张的能力下降的有关损失之外，还存在罚款，判决和声誉受损的威胁。
732 )))
733 |(% style="width:110px" %)(((
734 VBF
735
736 相互依赖关系识别
737 )))|(% style="width:657px" %)(((
738 VBF和服务组件以及关键的内部和外部资源之间的相互依赖关系应予以识别和文件化。
739
740 为此，如果已安装配置管理数据库，则服务提供者可以使用服务和配置模型。组件故障影响分析（CFIA）也可能是有用的技术。CFIA可用于识别失效的单个点，现有的冗余等。
741 )))
742 |(% style="width:110px" %)服务连续性要求的确定|(% style="width:657px" %)(((
743 基于对中断后果和识别的相互依赖关系的分析，服务提供者应为服务连续性管理范围中的每个服务或VBF确定服务连续性要求，包括：
744
745 * 恢复时间目标
746 * 恢复点目标
747 * 最低目标服务级别
748 )))
749
750 表3.4 业务影响分析流程的活动
751
752
753 === **3.3.2  制定和维护服务连续性计划** ===
754
755 该流程包括表3.5 中列出的活动，并将输入转换为输出。
756
757 |关键输入|活动|关键输出
758 |(((
759 1. 业务影响分析报告
760 1. 现有控件
761 1. 有关可用资源的信息
762 1. 消费者的连续性计划
763 1. 服务连续性策略
764 )))|(((
765 1. 服务连续性策略制定
766 1. 服务连续性计划制定
767 1. 服务连续性计划的初始测试
768 )))|(((
769 1. 新的和更新的控件
770 1. 服务连续性策略
771 1. 服务连续性计划
772 )))
773
774 表3.5 制定和维护服务连续性计划流程的输入，活动和输出
775
776
777 图3.4 显示了该流程的工作流程图。
778
779 (% style="text-align:center" %)
780 [[image:1613803200091-580.png]]
781
782 图3.4 制定和维护服务连续性计划流程的工作流程
783
784
785 这些活动可以由组织中的许多人以不同程度的正式方式来执行。
786
787 表3.6 进一步概述了这些活动。
788
789 |活动|描述
790 |服务连续性策略制定|(((
791 基于BIA 报告，服务提供者应该确定一套适当的且具有成本效益的服务连续性策略集。
792
793 对于影响更早，影响更大的流程和服务，应采取更多的预防措施。对于影响较低且需要较长时间开发的流程和服务，应更加重视恢复措施。
794 )))
795 |服务连续性计划制定|(((
796 基于服务连续性政策和策略，服务提供者应该制定和维护服务连续性计划。
797
798 如果服务或恢复团队成员发生变化，则必须更新计划。计划也可以在演练或实际恢复之后更新。
799 )))
800 |服务连续性计划的初始测试|发布之前，应测试服务连续性计划。初始测试的方法类似于正在进行的演练。
801
802 表3.6 制定和维护服务连续性计划流程的活动
803
804
805 === **3.3.3  测试服务连续性计划** ===
806
807 该流程包括表3.7 中列出的活动，并将输入转换为输出。
808
809 |关键输入|活动|关键输出
810 |(((
811 1. 认知和演练方案
812 1. 服务连续性计划
813 )))|(((
814 1. 进行演练
815 1. 服务连续性审计
816 )))|(((
817 1. 演练报告
818 1. 新的和更新的控件的要求
819 1. 策略或计划的变更请求
820 1. 审计报告
821 )))
822
823 表3.7 测试服务连续性计划流程的输入、活动和输出
824
825
826 图3.5 显示了该流程的工作流程图。
827
828 (% style="text-align:center" %)
829 [[image:1613803224419-995.png]]
830
831 图3.5 测试服务连续性计划流程的工作流程
832
833
834 这些活动可能由组织中的许多人以不同程度的正式方式来执行。表3.8进一步概述了这些活动。
835
836 |(% style="width:131px" %)活动|(% style="width:636px" %)描述
837 |(% style="width:131px" %)进行演练|(% style="width:636px" %)(((
838 演练应按计划的时间间隔，和当出现可能影响恢复的显著变化时进行。服务中断的可能影响越高，演练的频率就应该越高。
839
840 演练和测试不仅是确保准备就绪的方法；它们也是改进机会。这通常是一个好主意，用来分析测试结果以及整个恢复团队绩效，然后生成包括结果和建议的演练报告。
841
842 练习报告可能包括对新的或更新的现存的要求，或对服务连续性计划变更的请求。
843
844 如果演练失败，则会更新后续演练时间表以便尽快重新执行失败的演练。
845 )))
846 |(% style="width:131px" %)服务连续性审计|(% style="width:636px" %)(((
847 服务连续性审计可确保在环境更改时，BIA，服务连续性策略和计划保持适当和相关。审计通常是按计划进行的，但是可能由于演练失败或恢复失败而触发。
848
849 审核可以在内部进行，也可以由第三方进行。审计的输出可能会确定一个实施新的或更新的控件的需求，也可以是调整服务连续性策略或计划的需求。
850 )))
851
852 表3.8测试服务连续性计划流程的活动
853
854
855 === **3.3.4  响应和恢复** ===
856
857 该流程包括表3.9 中所述的活动，并将输入转换为输出。
858
859 |关键输入|活动|关键输出
860 |(((
861 1. 服务连续性计划
862 1. 事件记录
863 )))|(((
864 1. 调用
865 1. 执行服务连续性计划
866 )))|(((
867 1. 恢复报告
868 1. 新的和更新的控件的要求
869 1. 变更计划的请求
870 )))
871
872 表3.9 响应和恢复流程的输入、活动和输出
873
874
875 图3.6 显示了该流程的工作流程图。
876
877 (% style="text-align:center" %)
878 [[image:1613803263520-830.png]]
879
880 图3.6 响应的工作流程和恢复流程
881
882
883 这些活动可以由组织中的许多人以不同程度的正式方式来执行。
884
885 表3.10 进一步概述了这些活动。
886
887 |(% style="width:152px" %)实现价值|(% style="width:615px" %)描述
888 |(% style="width:152px" %)启动|(% style="width:615px" %)(((
889 启动是一项声明行为，组织的连续性安排需要实施，以便继续提供关键产品和服务[[12>>path:#_bookmark12]].
890
891 启动的决定通常是由“ 危机管理”团队（在组织结构的战略层面上）做出的。[[13>>path:#_bookmark13]]），用于核算：
892
893 * 服务中断的潜在影响
894 * 服务中断的可能持续时间
895 * 每天/每月/每年的时间
896 )))
897 |(% colspan="2" %)(((
898 |(% style="width:143px" %)启动|(% style="width:607px" %)(((
899 如果风险较低，则危机管理团队可以决定不调用服务连续性计划。
900
901 如果启动，危机管理团队还应该：
902
903 * 确定服务提供者要使用的哪些恢复选项（如果有几个选项可用）
904 * 定义启动的范围（服务，产品，站点，位置等）
905
906 启动是服务连续性计划的最终测试。如果准备工作已经完成并且计划已经制定和经过测试，那么启动应该很简单。如果计划未经测试，则可能会失败。
907 )))
908 |(% style="width:143px" %)执行服务连续性计划|(% style="width:607px" %)(((
909 一旦发生启动，所有参与的恢复团队都应执行服务连续性程序。恢复可能是一段时间的高级活动，需要许多人花费长时间。在战术层面上，恢复团队调度员必须对此进行识别和管理。
910
911 任何时候都可能发生中断，因此对于办公室内外的关键人员而言，容易获得启动流程的指南是非常必要的。
912
913 恢复流程通常包括以下阶段：
914
915 * 响应：为防止损坏对破坏性的事态做出响应，例如在火灾或网络攻击情况下。
916 * 恢复：根据RTO，RPO和最低要求目标服务级别，恢复服务的交付。
917 * 返回正常操作。
918 )))
919 )))
920
921 表3.10 活动的响应和恢复流程
922
923
924
925 ----
926
927 = **4  组织和人员** =
928
929
930 == **4.1  角色，能力和责任** ==
931
932 ITIL 实践指南没有描述实践管理的角色，例如实践所有者，实践负责人或实践教练。相反，他们专注于每个实践特有的专门角色。每个角色的结构和命名都可能因组织而异，因此ITIL中定义的任何角色都不应被视为强制性的，只是推荐性的。
933
934 请记住，角色不是职位。一个人可以担任多个角色，一个角色可以分配给多个人。
935
936 角色是在流程和活动的背景中描述的。每个角色都具有基于表4.1中所示模型的一个能力简介的特征。
937
938 表4.1 能力代码和简介
939
940 |能力代码|能力类型（活动和技能）
941 |L|**领导者 **决策，委派，监督其他活动，提供激励和动机以及评估结果
942 |A|**管理员 **分配任务并确定优先级，保留记录，进行中的报告并启动基本改进
943 |C|**协调员/沟通者 **协调多方，维护利益相关者之间的沟通，并开展宣传活动
944 |M|**方法和技术专家 **设计和实施工作技术，记录程序，咨询流程，工作分析和持续改进
945 |T|**技术专家 **提供技术（IT）专业知识并实施基于专业知识的任务
946
947
948 表4.2 中列出了服务连续性管理实践涉及的角色示例，以及相关的能力简介和特定技能。
949
950 |流程活动|(% colspan="2" %)负责角色|(% colspan="2" %)能力类型|具体技能
951 |(% colspan="6" %)服务连续性管理流程的治理
952 |范围的定义|(% colspan="2" %)指导委员会|(% colspan="2" %)MC|对各种影响组织的PESTLE因素的能见度
953 |策略设置|(% colspan="2" %)指导委员会|(% colspan="2" %)MCL|(((
954 意识到组织特定的文档要求
955
956 确保管理人员的持续参与，以确保服务连续性策略的清晰性和持续实现
957 )))
958 |认知和演练方案开发|(% colspan="2" %)连续性管理员|(% colspan="2" %)ACM|(((
959 演练类型和恢复团队结构的知识
960
961 启用沟通渠道
962 )))
963 |(% colspan="6" %)业务影响分析流程
964 |VBF识别|(% colspan="2" %)(((
965 服务或产品所有者
966
967 关系经理
968
969 服务设计者
970
971 客户
972 )))|(% colspan="2" %)CM|(((
973 业务分析
974
975 很好的了解服务消费者的业务
976
977 熟悉产品，包括其架构和配置
978 )))
979 |中断后果分析|(% colspan="2" %)(((
980 服务或产品所有者
981
982 关系经理
983
984 客户
985 )))|(% colspan="2" %)MC|(((
986 能够系统地应用定性和定量风险分析工具
987
988 专业能力和对影响服务的PESTLE因素的能见度
989 )))
990 |VBF相互依赖关系识别|(% colspan="2" %)(((
991 服务或产品所有者
992
993 服务设计者
994
995 技术专家
996
997 架构管理专家
998 )))|(% colspan="2" %)MT|熟悉产品，包括其架构和配置
999 |服务连续性要求的确定|(% colspan="2" %)(((
1000 服务或产品所有者
1001
1002 连续性管理员
1003 )))|(% colspan="2" %)MTC|(((
1004 对恢复流程的深入了解
1005
1006 了解服务的连续性策略
1007 )))
1008 |(% colspan="6" %)制定和维护服务连续性计划流程
1009 |服务连续性策略开发|(% colspan="2" %)(((
1010 连续性管理员
1011
1012 服务设计者
1013
1014 技术专家
1015 )))|(% colspan="2" %)TM|(((
1016 对服务连续性选项有很好的了解
1017
1018 认知现有控件
1019
1020 认知市场上可用的技术
1021 )))
1022 |服务连续性计划开发|(% colspan="2" %)(((
1023 连续性管理员
1024
1025 技术专家
1026 )))|(% colspan="2" %)MTA|(((
1027 优秀的文档编制能力
1028
1029 优秀的逻辑能力
1030
1031 很好地了解服务组件的相互依赖关系
1032
1033 对技术有很好的了解
1034 )))
1035 |服务连续性计划的初始测试|(% colspan="2" %)(((
1036 连续性管理员
1037
1038 响应和恢复协调员及团队成员
1039 )))|(% colspan="2" %)CATL|(((
1040 协调与沟通
1041
1042 对服务连续性计划有深入的了解
1043
1044 了解作为服务连续性策略组成部分的技术
1045 )))
1046 |(% colspan="6" %)测试服务连续性计划流程
1047 |(% colspan="2" %)进行演练|(((
1048 连续性管理员
1049
1050 响应和恢复协调员及团队成员
1051 )))|CATL|(% colspan="2" %)(((
1052 协调与沟通
1053
1054 对服务连续性计划有深入的了解
1055
1056 了解作为服务连续性策略组成部分的技术
1057 )))
1058 |(% colspan="2" %)服务连续性审计|内部或外部审计师（根据授权并代表董事会）|CAMT|(% colspan="2" %)(((
1059 审计管理技术
1060
1061 常见的审计实践命令
1062
1063 确保审核员公正性，客观性和独立性
1064 )))
1065 |(% colspan="6" %)响应和恢复流程
1066 |(% colspan="2" %)调用|危机管理组|LC|(% colspan="2" %)(((
1067 对服务提供者和消费者风险有深入的了解
1068
1069 了解对消费者的背景
1070
1071 协调与沟通
1072 )))
1073 |(% colspan="2" %)执行服务连续性计划|(((
1074 危机管理组
1075
1076 连续性管理员
1077
1078 响应和恢复协调员及团队成员
1079 )))|CATL|(% colspan="2" %)(((
1080 协调与沟通
1081
1082 对服务连续性计划有深入的了解
1083
1084 了解作为服务连续性策略组成部分的技术
1085 )))
1086
1087 表4.2 负责服务连续性管理活动的角色示例
1088
1089
1090
1091 == **4.2  组织结构和团队** ==
1092
1093 灾难是影响重大的事件，因此响应必须非常快。协调响应和恢复活动需要灵活性。因此，常规业务的组织结构与灾难无关。
1094
1095 在恢复过程中，组织结构通常基于连续性计划的级别。表4.3概述了用于响应和恢复的组织结构级别。
1096
1097 |连续性计划的层次|组织层次|描述
1098 |战略|行政级别|这包括高级管理/主管人员，他们具有组织内的总体权限和控制，并负责危机管理，联络其他部门，事业部，组织，媒体，监管机构，紧急服务等。
1099 |战术|协调级别|通常，该级别比主管组低一级，该组负责协调组织内的整体恢复工作。
1100 |运行|专家级|一系列服务恢复团队，负责在各自区域内执行计划并与员工，客户和第三方保持联系。在IT内部，恢复团队应按服务和产品分组。
1101
1102 表4.3 用于响应和恢复的组织结构
1103
1104
1105
1106 ----
1107
1108 = **5  信息和技术** =
1109
1110
1111 == **5.1  信息交换，输入/输出** ==
1112
1113 服务连续性管理实践的效果基于所使用信息的质量。该信息可以包括：
1114
1115 * 消费者的业务流程
1116 * 服务及其架构和设计
1117 * 合作伙伴和供应商及其提供的服务信息
1118 * 有关服务连续性的法规要求
1119 * 与服务连续性安排有关的市场上可用的技术和服务
1120
1121 实践的关键输入和输出在第3节中列出。
1122
1123 服务连续性计划是该实践的核心。它们应该是最新的，并可供所有相关方使用。
1124
1125
1126 == **5.2 自动化和工具** ==
1127
1128 尤其是在大型组织中，服务连续性实践应该是自动化的。在可行且有效的地方，可能涉及表5.1中概述的解决方案。
1129
1130 |(% style="width:89px" %)流程活动|(% colspan="4" style="width:123px" %)自动化手段|(% colspan="3" style="width:420px" %)关键功能|(% colspan="3" %)对实践有效性的影响
1131 |(% colspan="11" %)服务连续性管理流程的治理
1132 |(% style="width:89px" %)(((
1133 范围的定义
1134
1135 策略设置
1136 )))|(% colspan="4" style="width:123px" %)知识管理工具和文档存储库|(% colspan="3" style="width:420px" %)服务提供者的员工，监管机构和外部利益相关者（例如客户代表）必须容易访问服务的连续性策略，包括方案的范围，指南，角色和职责。|(% colspan="3" %)低
1137 |(% style="width:89px" %)认知和演练方案开发|(% colspan="4" style="width:123px" %)业务连续性计划工具|(% colspan="3" style="width:420px" %)服务连续性管理员，服务所有者和恢复团队成员们应有权访问演练时间表，以及他们参与的演练范围的信息。|(% colspan="3" %)中
1138 |(% colspan="11" %)业务影响分析流程
1139 |(% colspan="3" style="width:105px" %)VBF识别|(% colspan="3" style="width:164px" %)服务目录，CMDB，BPM工具|(% colspan="3" style="width:470px" %)为了识别VBF，服务分析人员应有权访问有关服务组件和操作的信息。BPM工具可以提供消费者的流程以及服务支持的操作的有关信息|(% colspan="2" %)高
1140 |(% colspan="3" style="width:105px" %)中断后果分析|(% colspan="3" style="width:164px" %)(((
1141 业务连续性计划工具
1142
1143 分析工具，
1144
1145 风险评估工具，事件管理工具
1146 )))|(% colspan="3" style="width:470px" %)各种管理系统数据都可以支持分析，例如事件报告和有关已经意识到的风险的信息。在服务或特定的VBF中断的情况下，分析师还可以使用建模工具预测预期的损失。|(% colspan="2" %)高
1147 |(% colspan="3" style="width:105px" %)(((
1148 VBF
1149
1150 相互依赖关系识别
1151 )))|(% colspan="3" style="width:164px" %)业务连续性计划工具，CMDB，分析工具|(% colspan="3" style="width:470px" %)分析师可以使用服务和配置模型来识别关键的服务和VBF相互依赖关系。|(% colspan="2" %)高
1152 |(% colspan="3" style="width:105px" %)服务连续性要求的确定|(% colspan="3" style="width:164px" %)业务连续性计划工具，服务目录|(% colspan="3" style="width:470px" %)连续性管理员，服务所有者和恢复团队成员应有权访问服务的连续性要求。|(% colspan="2" %)低
1153 |(% colspan="11" %)开发和维护服务连续性计划流程
1154 |(% colspan="3" style="width:105px" %)服务连续性策略开发|(% colspan="3" style="width:164px" %)业务连续性计划工具，CMDB，变更初始化和控制工具|(% colspan="3" style="width:470px" %)(((
1155 确定现有控件和弹性措施
1156
1157 发起应作为服务连续性策略实现的一部分实施的变更
1158 )))|(% colspan="2" %)中
1159 |(% colspan="3" style="width:105px" %)服务连续性计划开发|(% colspan="3" style="width:164px" %)业务连续性计划工具，文档控制工具|(% colspan="3" style="width:470px" %)失效日期控制，版本控制和文档的归档|(% colspan="2" %)从低到高，取决于要管理的文档量
1160 |(% colspan="2" style="width:138px" %)服务连续性计划的初始测试|(% colspan="9" style="width:877px" %)参见“进行演练”
1161 |(% colspan="11" %)测试服务连续性计划流程
1162 |(% colspan="4" %)进行演练|(% colspan="3" %)会议工具，监控工具，技术管理和系统管理工具|(% colspan="3" %)所有相关方应该能够进行沟通和协作，持续了解当前状况并管理服务组件，以执行服务连续性计划。|高
1163 |(% colspan="4" %)服务连续性审计|(% colspan="3" %)知识管理工具和文档存储库|(% colspan="3" %)审核员应该可以访问服务连续性文档资料，包括计划，练习程序，练习报告和恢复报告。|中
1164 |(% colspan="11" %)响应和恢复流程
1165 |(% colspan="4" %)启用|(% colspan="3" %)监控工具，紧急通知，会议工具，事件管理工具|(% colspan="3" %)危机管理组必须能够获得有关事态的信息，并立即直接响应和恢复流程。|高
1166 |(% colspan="4" %)执行服务连续性计划|(% colspan="3" %)会议工具，紧急管理工具，监控工具，技术管理和系统管理工具，事件管理工具|(% colspan="3" %)所有相关方应能够进行沟通和协作，对当前情况有持续的了解，并管理服务组件，以执行服务连续性计划|高
1167
1168 表5.1 服务连续性管理活动的自动化解决方案
1169
1170
1171
1172 ----
1173
1174 = **6  合作伙伴和供应商** =
1175
1176 很少有服务仅使用组织自己的资源来交付的。大多数（如果不是全部）依赖于其他服务，这些服务通常由组织之外的第三方提供（请参阅ITIL Foundation的2.4节：ITIL 4 Edition 服务关系模型）。在服务设计，架构管理和供应商管理的实践指南中描述了由支持服务引入的关系和依赖。
1177
1178 合作伙伴和供应商可以提供关键产品和服务组件。服务提供者需要与合作伙伴和供应商协商，并就服务的连续性要求达成一致，以便满足服务的连续性要求。
1179
1180 合作伙伴和供应商也可以提供连续性服务和解决方案，例如备份站点，按需计算，灾难恢复的服务等。在这些情况下，它们也应参与服务连续性计划的开发，测试和执行。
1181
1182
1183
1184 ----
1185
1186 = **7  重要提醒** =
1187
1188 该实践指南的大部分内容都应作为组织在建立和培养自己的实践时可能考虑的领域的建议。实践指南是组织可能考虑的主题目录，而不是答案列表。使用实践指南的内容时，组织应始终遵循ITIL 指导原则：
1189
1190 * 聚焦价值
1191 * 此时此刻
1192 * 基于反馈迭代推进
1193 * 协作和提升可视化程度
1194 * 通盘思考和工作
1195 * 保持简单实用
1196 * 优化和自动化
1197
1198 有关指导原则及其应用的更多信息，请参见ITIL ® Foundation: ITIL 4 Edition的第4.3节。
1199
1200
1201
1202 ----
1203
1204 = **8  致谢** =
1205
1206 AXELOS有限公司非常感谢为本指南的开发做出贡献的每一个人。这些实践指南融合了ITIL社区前所未有的热情和反馈。AXELOS特别要感谢以下人员。
1207
1208
1209 == **8.1  作者** ==
1210
1211 Pavel Demin
1212
1213
1214 == **8.2 审稿人** ==
1215
1216 ​
1217
1218 (% class="row" %)
1219 (((
1220 (% class="col-xs-12 col-sm-4" %)
1221 (((
1222
1223 )))
1224 )))
深圳市艾拓先锋企业管理咨询有限公司