有关ITSS

Posted 2021-03-17 baby-zhude

概述

ITSS：是Information TechnologyService Standards的缩写，中文意思是信息技术服务标准，是在工业和信息化部、国家标准化委的领导和支持下，由ITSS工作组研制的一套IT服务领域的标准库和一套提供IT服务的方法论。

ITSS的生命周期主要包含五个阶段:

第一个阶段是规划设计阶段，主要是负责对IT服务进行全方位的规划与设计;

第二个阶段是部署实施阶段，即根据第一阶段的规划设计建立相应的管理体系，对IT服务的构成元素进行合理分配，并且提出服务解决措施;

第三个阶段是服务运营阶段，即通过全方位的过程管理，确保业务具备持续性，让客户的运营与IT服务的运营结合到一起;

第四个阶段是持续改进阶段，即定期进行检查和评审，及时发现IT服务过程当中出现的问题，及时进行改进，以便于提升IT服务质量;

第五个阶段是监督管理阶段，即按照ITSS相关质量评价标准，进行相关服务的考核，评价在IT服务过程中的服务质量情况，监督服务交付的过程与结果，并且进行考核与评估。

原则

ITSS是一个标准库，从基础评价标准、管理控制标准到咨询、集成实施、运维等实现了围绕信息技术服务各方面的系列标准，实现从基础、治理、管理、行业应用的立体化体系融合。ITSS能力核心要素在信息技术服务各个层面得到充分、有力的表述和应用。即把能力体系建设贯穿信息技术服务的各部分,实现信息技术服务体系化运营，其整体内容深度融合和一体化展现，从而便于企业在使用标准不同部分时，得到有效的统一和整合。在建设原则上遵循集中规划，统筹安排原则、管理层支持原则、全员参与原则和持续改进原则。 ^[2] 

ITSS体系框架

ITSS3.1体系的提出主要从产业发展、服务管控、业务形态、实现方式和行业应用等几个方面考虑，分为基础标准、服务管控标准、服务外包标准、业务标准、安全标准、行业应用标准6大类。

1、基础标准旨在阐述信息技术服务的业务分类和服务原理、服务质量评价方法、服务人员能力要求等；

2、服务管控标准是指通过对信息技术服务的治理、管理和监理活动，以确保信息技术服务的经济有效；

3、业务标准按业务类型分为面向IT的服务标准（咨询设计标准、集成实施标准和运行维护标准）和IT驱动的服务标准（服务运营标准），按标准编写目的分为通用要求、服务规范和实施指南，其中通用要求是对各业务类型的基本能力要素的要求，服务规范是对服务内容和行为的规范，实施指南是对服务的落地指导；

4、服务外包标准是对信息技术服务采用外包方式时的通用要求及规范；

5、服务安全标准重点规定事前预防、事中控制、事后审计服务安全以及整个过程的持续改进，并提出组织的服务安全治理规范，以确保服务安全可控；

6、行业应用标准是对各行业进行定制化应用落地的实施指南。

信息技术服务标准体系是动态发展的，与信息技术服务相关的技术和产业发展紧密相关，同时也与标准化工作的目标和定位紧密相关。

ITSS核心要素

ITSS定义了IT服务由人员、过程、技术和资源组成，并对这些IT服务的组成要素进行标准化。另外，就IT服务而言，通常情况下是由具备匹配的知识、技能和经验的人员，合理运用资源，并通过规定流程向客户提供IT服务。

人员

人员是指IT服务生命周期中各类满足要求的人才的总称，ITSS规定了提供IT服务的各类人员应具备的知识、经验和技能要求，目的是指导IT服务提供商根据岗位职责和管理要求“正确选人”。

一般而言，针对咨询设计、集成实施、运行维护和运营等典型的IT服务，所需要的人员包括项目经理（例如，系统集成项目经理、IT服务项目经理）、系统分析师、构架设计师、系统集成工程师、信息安全工程师、系统评测工程师、IT服务工程师、服务定价师、客户经理和日常IT服务人员等。

针对IT服务人员，由于尚未形成统一的职业分类以及广泛认同的知识、技能和经验要求，使得IT服务提供商面临如下挑战：

1、人员知识、技能和经验评估难；

2、不同人员交付同一IT服务的质量不一致；

3、人才流动率高，很难建设稳定的服务团队；

4、人才招聘难，很难形成合理的人力资源池。

过程

过程是通过合理利用必要的资源，将输入转化为输出的一组相互关联和结构化的活动，是提高管理水平和确保服务质量的关键要素。ITSS根据咨询设计、集成实施、运行维护等各种类型的IT服务，规定了应建立的流程和各个流程应实现的关键绩效指标（KPI），确保IT服务提供商能“正确做事”。通过按照ITSS要求建立简洁、高效和协调的流程，能有效地将人员、技术和资源要素连接起来，指导服务人员按规定的方式方法正确地做事。

过程作为IT服务的核心要素之一，主要由输入、输出、活动以及活动间的相互关系组成，有明确的目标，可重复和可度量。

过程要素所面临的挑战：

1、过程没有明确定义，完全按照操作人员的个人习惯执行；

2、过程定义不清晰，不具备按照过程管理思路执行的价值；

3、过程定义太复杂，执行效率严重下降甚至影响业务运营；

4、没有明确的过程目标，操作人员不清楚每一项活动应该做到什么；

5、对过程没有监督，不清楚过程的稳定性；

6、对过程没有考核，不能得到持续改进。

技术

技术是指交付满足质量要求的IT服务应使用的技术或应具备的技术能力，以及提供IT服务所必须的分析方法、架构和步骤。技术要素确保IT服务提供商能“高效做事”，是提高IT服务质量方面重点考虑的要素，主要通过自有核心技术的研发和非自有核心技术的学习借鉴，持续提升提供IT服务过程中发现问题和解决问题的能力。

在提供IT服务过程中，可能面临各种问题、风险以及新技术和前沿技术应用所提出的新要求，服务供方应根据需方要求或技术发展趋势，具备发现和解决问题、风险控制、技术储备以及研发、应用新技术和前沿技术的能力。针对咨询设计、集成实施、运行维护等IT服务，

技术要素所面临的挑战：

1、为满足企业的目标和业务需求，组织对IT技术的依赖程度越来越高；

2、激烈的市场竞争，也使得组织对技术的要求越来越高；

3、低成本、高效率的服务需求，对组织的技术研发和使用能力提出了更高的要求。

资源

资源是指提供IT服务所依存和产生的有形及无形资产，如咨询服务供方为满足需方的需求，提供咨询服务所必须具备的知识、经验和工具等。资源要素确保IT服务提供商能“保障做事”，主要由人员、过程和技术要素中被固化的成果和能力转化而成，同时又对人员、过程和技术要素提供有力的支撑和保障。

根据所提供的IT服务类型的不同，所需要的资源也不尽相同，但可以对其进行汇总。例如，咨询设计服务和运行维护服务所使用的资源包括知识库、工具库、专家库、备件库和服务台。

资源要素所面临的挑战：

1、忽略资源的价值，投入不够，导致资源不足；

2、对资源的使用不重视，重复投资现象严重；

3、缺乏利用资源的统一规划，资源的利用率不高；

4、资源的更新不及时，与市场需求、技术研发脱节。 ^[3] 

ITSS的好处

使用ITSS，对IT服务供需双方来讲，将带来以下潜在收益：

对IT服务需方：

提升IT服务质量：通过量化和监控最终用户满意度，IT服务需方可以更好地控制和提升用户满意度，从而有助于全面提升服务质量。

优化IT服务成本：不可预测的支出往往导致服务成本频繁变动，同时也意味着难以持续控制并降低IT服务成本，通过使用ITSS，将有助于量化服务成本，从而达到优化成本的目的。

强化IT服务效能：通过ITSS实施标准化的IT服务，有助于更合理地分配和使用IT服务，让所采购的IT服务能够得到最充分、最合理的使用。

降低IT服务风险：通过ITSS实施标准化的IT服务，也就意味着更稳定、更可靠的IT服务，降低业务中断风险，并可以有效避免被单一IT服务厂商绑定。

对IT服务供方：

提升IT服务质量：IT服务供需双方基于同一标准衡量IT服务质量，可使IT服务供方一方面通过ITSS来提升IT服务质量，另一方面可使提升的IT服务质量被IT服务需方认可，直接转换为经济效益。

优化IT服务成本：ITSS使IT服务供方可以将多项IT服务成本从企业内成本转换成社会成本，比如初级IT服务工程师培养、客户IT服务教育等。这种转变一方面直接降低了IT服务供方的成本，另一方面为IT服务供方的业务快速发展提供了可能。

强化IT服务效能：服务标准化是服务产品化的前提，服务产品化是服务产业化的前提。ITSS让IT服务供方实现IT服务的规模化成为可能。

降低IT服务风险：通过依据ITSS引入监理、服务质量评价等第三方服务，可降低IT服务项目实施风险；部分IT服务成本从企业内转换到企业外，可降低IT服务企业运营风险。 ^[2]