管理體系在銀行業(yè)數(shù)據(jù)中心的創(chuàng)新與實(shí)踐

第1章管理體系的本質(zhì)及其演變\t1
1．1　管理體系的基礎(chǔ)知識\t2
1．1．1　管理的本質(zhì)\t2
1．1．2　管理體系的基本概念\t3
1．2　管理體系的發(fā)展\t16
1．2．1　管理體系的家族\t17
1．2．2　數(shù)據(jù)中心典型應(yīng)用管理體系\t17
1．2．3統(tǒng)一管理體系機(jī)構(gòu)的建立\t28
1．3　相關(guān)方\t31
1．3．1　主要相關(guān)方及其概念定義\t31
1．3．2　相關(guān)方在相關(guān)標(biāo)準(zhǔn)中的應(yīng)用\t32
1．3．3　相關(guān)方管理\t33
1．4　風(fēng)險管理\t34
1．4．1　基本概念\t34
1．4．2　風(fēng)險管理在管理體系標(biāo)準(zhǔn)中的應(yīng)用\t39
1．4．3　風(fēng)險管理相關(guān)標(biāo)準(zhǔn)\t41
1．5資源管理\t43
1．5．1　資源分類\t45
1．5．2　需求識別\t45
1．5．3　資源保障\t46
1．5．4　資源監(jiān)控\t47
1．5．5　資源評價\t48
1．5．6　資源優(yōu)化\t49
第2章銀行業(yè)數(shù)據(jù)中心的發(fā)展歷程\t51
2．1　概述\t52
2．2銀行業(yè)數(shù)據(jù)中心功能演進(jìn)\t53
2．3　銀行業(yè)數(shù)據(jù)中心典型組織架構(gòu)\t55
第3章數(shù)據(jù)中心管理體系常用參考標(biāo)準(zhǔn)\t65
3．1　ITIL IT服務(wù)管理最佳實(shí)踐\t66
3．1．1　簡介\t66
3．1．2主要內(nèi)容\t67
3．1．3引用價值\t68
3．1．4參考方法\t68
3．2ISO20000 IT服務(wù)管理體系標(biāo)準(zhǔn)\t69
3．2．1標(biāo)準(zhǔn)簡介\t69
3．2．2主要內(nèi)容\t71
3．2．3引用價值\t71
3．2．4參考方法\t72
3．3ISO27001 信息安全管理體系標(biāo)準(zhǔn)\t74
3．3．1標(biāo)準(zhǔn)簡介\t74
3．3．2主要內(nèi)容\t75
3．3．3　引用價值\t76
3．3．4參考方法\t77
3．4　GB/T33136 數(shù)據(jù)中心服務(wù)能力成熟度模型\t78
3．4．1　標(biāo)準(zhǔn)簡介\t78
3．4．2主要內(nèi)容\t79
3．4．3引用價值\t81
3．4．4　參考方法\t81
第4章管理體系在數(shù)據(jù)中心的建設(shè)\t85
4．1數(shù)據(jù)中心管理體系的建設(shè)基本方法\t86
4．1．1項目總體管理方法\t86
4．1．2管理體系設(shè)計基本方法論\t92
4．1．3管理體系設(shè)計專項方法論\t93
4．2數(shù)據(jù)中心管理體系項目建設(shè)的具體步驟\t94
4．2．1建立項目組織\t94
4．2．2前期準(zhǔn)備\t95
4．2．3差距分析\t96
4．2．4制度建設(shè)\t100
4．2．5培訓(xùn)宣貫\t101
4．2．6認(rèn)證審核\t102
4．2．7持續(xù)改進(jìn)\t114
第5章ISO20000管理體系在數(shù)據(jù)中心的實(shí)踐\t119
5．1　運(yùn)營管理總綱\t120
5．1．1　概述 \t120
5．1．2　持續(xù)改進(jìn) \t120
5．2文件管理\t121
5．2．1　概述 \t121
5．2．2　流程及運(yùn)作 \t122
5．2．3　績效管理 \t123
5．2．4　持續(xù)改進(jìn) \t123
5．3培訓(xùn)管理\t124
5．3．1　概述 \t124
5．3．2　流程及運(yùn)作 \t125
5．3．3　績效管理 \t127
5．3．4　持續(xù)改進(jìn) \t127
5．4設(shè)計和轉(zhuǎn)換新的或變更的服務(wù)\t128
5．4．1　概述 \t128
5．4．2　流程及運(yùn)作 \t129
5．4．3　績效管理 \t132
5．4．4　持續(xù)改進(jìn) \t132
5．5服務(wù)級別管理\t133
5．5．1　概述 \t133
5．5．2　流程及運(yùn)作 \t134
5．5．3　績效管理 \t135
5．5．4　持續(xù)改進(jìn) \t135
5．6服務(wù)報告\t136
5．6．1　概述 \t136
5．6．2　流程及運(yùn)作 \t136
5．6．3　績效管理 \t137
5．6．4　持續(xù)改進(jìn) \t138
5．7服務(wù)連續(xù)性管理\t139
5．7．1　概述 \t139
5．7．2　流程及運(yùn)作 \t139
5．7．3　績效管理 \t141
5．7．4　持續(xù)改進(jìn) \t142
5．8可用性管理\t142
5．8．1　概述 \t142
5．8．2　流程及運(yùn)作 \t143
5．8．3　績效管理 \t144
5．8．4　持續(xù)改進(jìn) \t144
5．9服務(wù)的預(yù)算與核算\t145
5．9．1　概述 \t145
5．9．2　流程及運(yùn)作 \t146
5．9．3　績效管理 \t147
5．9．4　持續(xù)改進(jìn) \t147
5．10能力管理\t147
5．10．1　概述\t147
5．10．2　流程及運(yùn)作\t148
5．10．3　績效管理 \t149
5．10．4　持續(xù)改進(jìn)\t149
5．11　業(yè)務(wù)關(guān)系管理\t150
5．11．1　概述 \t150
5．11．2　流程及運(yùn)作 \t150
5．11．3　績效管理 \t151
5．11．4　持續(xù)改進(jìn) \t152
5．12　供方管理\t152
5．12．1　概述 \t152
5．12．2　流程及運(yùn)作 \t153
5．12．3　績效管理\t154
5．12．4　持續(xù)改進(jìn)\t154
5．13事件管理\t155
5．13．1　概述 \t155
5．13．2　流程及運(yùn)作 \t156
5．13．3　績效管理 \t158
5．13．4　持續(xù)改進(jìn) \t159
5．14服務(wù)請求管理\t160
5．14．1　概述 \t160
5．14．2　流程及運(yùn)作 \t161
5．14．3　績效管理 \t165
5．14．4　持續(xù)改進(jìn) \t166
5．15問題管理\t167
5．15．1　概述 \t167
5．15．2　流程及運(yùn)作 \t167
5．15．3　績效管理 \t175
5．15．4　持續(xù)改進(jìn)\t176
5．16配置管理\t177
5．16．1　概述 \t177
5．16．2　流程及運(yùn)作 \t177
5．16．3　績效管理 \t178
5．16．4　持續(xù)改進(jìn) \t179
5．17變更管理\t179
5．17．1　概述 \t179
5．17．2　流程及運(yùn)作 \t180
5．17．3　績效管理 \t185
5．17．4　持續(xù)改進(jìn) \t185
5．18發(fā)布和部署管理\t185
5．18．1　概述 \t185
5．18．2　流程及運(yùn)作 \t186
5．18．3　績效管理 \t188
5．18．4　持續(xù)改進(jìn) \t188
第6章ISO27001管理體系在數(shù)據(jù)中心的實(shí)踐\t189
6．1有效性測量\t190
6．1．1　概述 \t190
6．1．2　流程及運(yùn)作 \t190
6．1．3　績效管理 \t192
6．1．4　持續(xù)改進(jìn) \t192
6．2新/變更服務(wù)（同5．4節(jié)）\t193
6．3項目管理\t193
6．3．1　概述 \t193
6．3．2　流程及運(yùn)作 \t193
6．3．3　績效管理 \t194
6．3．4　持續(xù)改進(jìn) \t195
6．4生產(chǎn)監(jiān)控管理\t195
6．4．1　概述 \t195
6．4．2　流程及運(yùn)作 \t196
6．4．3　績效管理 \t198
6．4．4　持續(xù)改進(jìn) \t199
6．5IT資產(chǎn)管理\t199
6．5．1　概述 \t199
6．5．2　流程及運(yùn)作 \t200
6．5．3　績效管理 \t201
6．5．4　持續(xù)改進(jìn) \t201
6．6信息安全策略\t202
6．6．1　概述 \t202
6．6．2　流程及運(yùn)作 \t203
6．6．3　績效管理 \t203
6．6．4　持續(xù)改進(jìn) \t204
6．7信息資產(chǎn)管理\t204
6．7．1　概述 \t204
6．7．2　流程及運(yùn)作 \t205
6．7．3　績效管理 \t206
6．7．4　持續(xù)改進(jìn) \t206
6．8信息安全事件管理\t207
6．8．1　概述 \t207
6．8．2　流程及運(yùn)作 \t208
6．8．3　績效管理 \t209
6．8．4　持續(xù)改進(jìn) \t209
6．9信息系統(tǒng)訪問控制\t210
6．9．1　概述 \t210
6．9．2　流程及運(yùn)作 \t210
6．9．3　績效管理 \t214
6．9．4　持續(xù)改進(jìn) \t214
6．10日志管理\t215
6．10．1　概述 \t215
6．10．2　流程及運(yùn)作 \t215
6．10．3　績效管理 \t216
6．10．4　持續(xù)改進(jìn) \t216
6．11生產(chǎn)數(shù)據(jù)管理\t217
6．11．1　概述 \t217
6．11．2　流程及運(yùn)作 \t217
6．11．3　績效管理 \t219
6．11．4　持續(xù)改進(jìn) \t220
6．12員工安全行為準(zhǔn)則\t220
6．12．1　概述 \t220
6．12．2　流程及運(yùn)作 \t221
6．12．3　績效管理 \t221
6．12．4　持續(xù)改進(jìn) \t221
6．13機(jī)房進(jìn)出管理\t222
6．13．1　概述 \t222
6．13．2　流程及運(yùn)作 \t222
6．13．3　績效管理 \t225
6．13．4　持續(xù)改進(jìn) \t225
6．14　生產(chǎn)運(yùn)維場所管理\t226
6．14．1　概述 \t226
6．14．2　流程及運(yùn)作 \t226
6．14．3　績效管理 \t227
6．14．4　持續(xù)改進(jìn) \t228
6．15　應(yīng)用軟件介質(zhì)庫管理\t228
6．15．1　概述 \t228
6．15．2　流程及運(yùn)作 \t229
6．15．3　績效管理 \t230
6．15．4　持續(xù)改進(jìn) \t231
6．16基礎(chǔ)環(huán)境軟件版本管理\t231
6．16．1　概述 \t231
6．16．2　流程及運(yùn)作 \t232
6．16．3　績效管理\t233
6．16．4　持續(xù)改進(jìn) \t233
6．17系統(tǒng)軟件介質(zhì)庫管理\t234
6．17．1　概述 \t234
6．17．2　流程及運(yùn)作 \t234
6．17．3　績效管理\t236
6．17．4　持續(xù)改進(jìn) \t236
6．18外來服務(wù)支持人員管理\t237
6．18．1　概述 \t237
6．18．2　流程及運(yùn)作 \t237
6．18．3　績效管理 \t239
6．18．4　持續(xù)改進(jìn) \t239
6．19辦公安全管理\t240
6．19．1　概述 \t240
6．19．2　流程及運(yùn)作 \t241
6．19．3　績效管理 \t241
6．19．4　持續(xù)改進(jìn) \t241
6．20網(wǎng)絡(luò)安全技術(shù)規(guī)范\t242
6．20．1　概述 \t242
6．20．2　流程及運(yùn)作 \t243
6．20．3　績效管理 \t244
6．20．4　持續(xù)改進(jìn) \t244
6．21設(shè)備運(yùn)維實(shí)施管理\t245
6．21．1　概述 \t245
6．21．2　流程及運(yùn)作 \t245
6．21．3　績效管理 \t246
6．21．4　持續(xù)改進(jìn) \t246
6．22防病毒管理\t246
6．22．1　概述 \t246
6．22．2　流程及運(yùn)作 \t247
6．22．3　績效管理 \t249
6．22．4　持續(xù)改進(jìn) \t250
6．23測試任務(wù)管理\t250
6．23．1　概述 \t250
6．23．2　流程及運(yùn)作 \t251
6．23．3　績效管理 \t254
6．23．4　持續(xù)改進(jìn) \t254
6．24內(nèi)部信息系統(tǒng)工具管理\t255
6．24．1　概述 \t255
6．24．2　流程及運(yùn)作 \t255
6．24．3　績效管理 \t258
6．24．4　持續(xù)改進(jìn) \t259
6．25文件管理（同5．2）\t259
6．26管理評審\t259
6．26．1　概述 \t259
6．26．2　流程及運(yùn)作 \t260
6．26．3　績效管理 \t262
6．26．4　持續(xù)改進(jìn) \t262
6．27安全審計\t263
6．27．1　概述 \t263
6．27．2　流程及運(yùn)作\t264
6．27．3　績效管理\t266
6．27．4　持續(xù)改進(jìn) \t267
6．28內(nèi)部審核\t267
6．28．1　概述 \t267
6．28．2　流程及運(yùn)作 \t267
6．28．3　績效管理 \t269
6．28．4　持續(xù)改進(jìn) \t269
6．29持續(xù)改進(jìn)管理\t270
6．29．1　概述 \t270
6．29．2　流程及運(yùn)作 \t271
6．29．3　績效管理 \t273
6．29．4　持續(xù)改進(jìn) \t273
6．30風(fēng)險評估管理\t274
6．30．1　概述 \t274
6．30．2　流程及運(yùn)作 \t274
6．30．3　績效管理 \t276
6．30．4　持續(xù)改進(jìn) \t276
第7章GB/T33136《數(shù)據(jù)中心服務(wù)能力成熟度模型》在數(shù)據(jù)中心的
實(shí)踐\t279
7．1戰(zhàn)略發(fā)展\t280
7．1．1戰(zhàn)略管控\t280
7．1．2傳承創(chuàng)新\t282
7．1．3穩(wěn)健發(fā)展\t288
7．2運(yùn)營保障\t294
7．2．1例行管理\t294
7．2．2服務(wù)支持\t303
7．2．3服務(wù)交付\t303
7．2．4安全管理\t304
7．2．5質(zhì)量管理\t306
7．3組織治理\t309
7．3．1治理架構(gòu)\t309
7．3．2組織風(fēng)險\t310
7．3．3驅(qū)動機(jī)制\t310
第8章特色管理體系在數(shù)據(jù)中心的實(shí)踐\t317
8．1風(fēng)險管理體系\t318
8．1．1信息安全管理框架\t318
8．1．2內(nèi)控合規(guī)框架\t320
8．1．3信息安全主動防御體系\t321
8．1．4數(shù)據(jù)安全管理\t364
8．1．5檢查體系\t365
8．1．6外部服務(wù)支持人員管理\t366
8．1．7災(zāi)備管理\t368
8．2生產(chǎn)運(yùn)維體系\t372
8．2．1服務(wù)臺管理\t372
8．2．2監(jiān)控管理\t374
8．2．3應(yīng)急管理\t377
8．2．4生產(chǎn)計劃管理\t384
8．2．5應(yīng)用項目投產(chǎn)\t387
8．2．6生產(chǎn)變更管理（同5．17節(jié)）\t390
8．3服務(wù)管理體系\t390
8．3．1服務(wù)水平管理\t390
8．3．2成本管理\t391
8．4基礎(chǔ)環(huán)境和技術(shù)管理體系\t392
8．4．1基礎(chǔ)環(huán)境管理體系簡述\t392
8．4．2應(yīng)用批次投產(chǎn)\t394
8．5測試管理體系\t396
8．5．1測試管理對象\t396
8．5．2測試管理的具體內(nèi)容\t397
8．5．3測試質(zhì)量控制\t402
8．5．4未來展望\t404
8．6能力發(fā)展體系\t405
第9章管理體系在數(shù)據(jù)中心的工具支撐\t411
9．1管理體系支撐工具的主要作用\t412
9．1．1支撐管理體系運(yùn)轉(zhuǎn)的齒輪\t412
9．1．2開啟利潤中心之門的金鑰匙\t412
9．1．3提升企業(yè)競爭力的必備利器\t413
9．2管理體系支撐工具的分類介紹\t413
9．2．1技術(shù)類工具\(yùn)t414
9．2．2管理類工具\(yùn)t423
9．3管理體系支撐工具的建設(shè)重點(diǎn)和難點(diǎn)\t449
9．3．1管理體系支撐工具的建設(shè)重點(diǎn)\t449
9．3．2管理體系支撐工具的建設(shè)難點(diǎn)\t450
9．4智能數(shù)字化轉(zhuǎn)型思路及探索\t452
9．4．1打造一體化的運(yùn)維工具平臺\t452
9．4．2工具智能數(shù)字化方向探索\t453
參考資料\t455
支持單位\t456