管理体系在银行业数据中心的创新与实践

第1章管理体系的本质及其演变\t1
1．1　管理体系的基础知识\t2
1．1．1　管理的本质\t2
1．1．2　管理体系的基本概念\t3
1．2　管理体系的发展\t16
1．2．1　管理体系的家族\t17
1．2．2　数据中心典型应用管理体系\t17
1．2．3统一管理体系机构的建立\t28
1．3　相关方\t31
1．3．1　主要相关方及其概念定义\t31
1．3．2　相关方在相关标准中的应用\t32
1．3．3　相关方管理\t33
1．4　风险管理\t34
1．4．1　基本概念\t34
1．4．2　风险管理在管理体系标准中的应用\t39
1．4．3　风险管理相关标准\t41
1．5资源管理\t43
1．5．1　资源分类\t45
1．5．2　需求识别\t45
1．5．3　资源保障\t46
1．5．4　资源监控\t47
1．5．5　资源评价\t48
1．5．6　资源优化\t49
第2章银行业数据中心的发展历程\t51
2．1　概述\t52
2．2银行业数据中心功能演进\t53
2．3　银行业数据中心典型组织架构\t55
第3章数据中心管理体系常用参考标准\t65
3．1　ITIL IT服务管理最佳实践\t66
3．1．1　简介\t66
3．1．2主要内容\t67
3．1．3引用价值\t68
3．1．4参考方法\t68
3．2ISO20000 IT服务管理体系标准\t69
3．2．1标准简介\t69
3．2．2主要内容\t71
3．2．3引用价值\t71
3．2．4参考方法\t72
3．3ISO27001 信息安全管理体系标准\t74
3．3．1标准简介\t74
3．3．2主要内容\t75
3．3．3　引用价值\t76
3．3．4参考方法\t77
3．4　GB/T33136 数据中心服务能力成熟度模型\t78
3．4．1　标准简介\t78
3．4．2主要内容\t79
3．4．3引用价值\t81
3．4．4　参考方法\t81
第4章管理体系在数据中心的建设\t85
4．1数据中心管理体系的建设基本方法\t86
4．1．1项目总体管理方法\t86
4．1．2管理体系设计基本方法论\t92
4．1．3管理体系设计专项方法论\t93
4．2数据中心管理体系项目建设的具体步骤\t94
4．2．1建立项目组织\t94
4．2．2前期准备\t95
4．2．3差距分析\t96
4．2．4制度建设\t100
4．2．5培训宣贯\t101
4．2．6认证审核\t102
4．2．7持续改进\t114
第5章ISO20000管理体系在数据中心的实践\t119
5．1　运营管理总纲\t120
5．1．1　概述 \t120
5．1．2　持续改进 \t120
5．2文件管理\t121
5．2．1　概述 \t121
5．2．2　流程及运作 \t122
5．2．3　绩效管理 \t123
5．2．4　持续改进 \t123
5．3培训管理\t124
5．3．1　概述 \t124
5．3．2　流程及运作 \t125
5．3．3　绩效管理 \t127
5．3．4　持续改进 \t127
5．4设计和转换新的或变更的服务\t128
5．4．1　概述 \t128
5．4．2　流程及运作 \t129
5．4．3　绩效管理 \t132
5．4．4　持续改进 \t132
5．5服务级别管理\t133
5．5．1　概述 \t133
5．5．2　流程及运作 \t134
5．5．3　绩效管理 \t135
5．5．4　持续改进 \t135
5．6服务报告\t136
5．6．1　概述 \t136
5．6．2　流程及运作 \t136
5．6．3　绩效管理 \t137
5．6．4　持续改进 \t138
5．7服务连续性管理\t139
5．7．1　概述 \t139
5．7．2　流程及运作 \t139
5．7．3　绩效管理 \t141
5．7．4　持续改进 \t142
5．8可用性管理\t142
5．8．1　概述 \t142
5．8．2　流程及运作 \t143
5．8．3　绩效管理 \t144
5．8．4　持续改进 \t144
5．9服务的预算与核算\t145
5．9．1　概述 \t145
5．9．2　流程及运作 \t146
5．9．3　绩效管理 \t147
5．9．4　持续改进 \t147
5．10能力管理\t147
5．10．1　概述\t147
5．10．2　流程及运作\t148
5．10．3　绩效管理 \t149
5．10．4　持续改进\t149
5．11　业务关系管理\t150
5．11．1　概述 \t150
5．11．2　流程及运作 \t150
5．11．3　绩效管理 \t151
5．11．4　持续改进 \t152
5．12　供方管理\t152
5．12．1　概述 \t152
5．12．2　流程及运作 \t153
5．12．3　绩效管理\t154
5．12．4　持续改进\t154
5．13事件管理\t155
5．13．1　概述 \t155
5．13．2　流程及运作 \t156
5．13．3　绩效管理 \t158
5．13．4　持续改进 \t159
5．14服务请求管理\t160
5．14．1　概述 \t160
5．14．2　流程及运作 \t161
5．14．3　绩效管理 \t165
5．14．4　持续改进 \t166
5．15问题管理\t167
5．15．1　概述 \t167
5．15．2　流程及运作 \t167
5．15．3　绩效管理 \t175
5．15．4　持续改进\t176
5．16配置管理\t177
5．16．1　概述 \t177
5．16．2　流程及运作 \t177
5．16．3　绩效管理 \t178
5．16．4　持续改进 \t179
5．17变更管理\t179
5．17．1　概述 \t179
5．17．2　流程及运作 \t180
5．17．3　绩效管理 \t185
5．17．4　持续改进 \t185
5．18发布和部署管理\t185
5．18．1　概述 \t185
5．18．2　流程及运作 \t186
5．18．3　绩效管理 \t188
5．18．4　持续改进 \t188
第6章ISO27001管理体系在数据中心的实践\t189
6．1有效性测量\t190
6．1．1　概述 \t190
6．1．2　流程及运作 \t190
6．1．3　绩效管理 \t192
6．1．4　持续改进 \t192
6．2新/变更服务（同5．4节）\t193
6．3项目管理\t193
6．3．1　概述 \t193
6．3．2　流程及运作 \t193
6．3．3　绩效管理 \t194
6．3．4　持续改进 \t195
6．4生产监控管理\t195
6．4．1　概述 \t195
6．4．2　流程及运作 \t196
6．4．3　绩效管理 \t198
6．4．4　持续改进 \t199
6．5IT资产管理\t199
6．5．1　概述 \t199
6．5．2　流程及运作 \t200
6．5．3　绩效管理 \t201
6．5．4　持续改进 \t201
6．6信息安全策略\t202
6．6．1　概述 \t202
6．6．2　流程及运作 \t203
6．6．3　绩效管理 \t203
6．6．4　持续改进 \t204
6．7信息资产管理\t204
6．7．1　概述 \t204
6．7．2　流程及运作 \t205
6．7．3　绩效管理 \t206
6．7．4　持续改进 \t206
6．8信息安全事件管理\t207
6．8．1　概述 \t207
6．8．2　流程及运作 \t208
6．8．3　绩效管理 \t209
6．8．4　持续改进 \t209
6．9信息系统访问控制\t210
6．9．1　概述 \t210
6．9．2　流程及运作 \t210
6．9．3　绩效管理 \t214
6．9．4　持续改进 \t214
6．10日志管理\t215
6．10．1　概述 \t215
6．10．2　流程及运作 \t215
6．10．3　绩效管理 \t216
6．10．4　持续改进 \t216
6．11生产数据管理\t217
6．11．1　概述 \t217
6．11．2　流程及运作 \t217
6．11．3　绩效管理 \t219
6．11．4　持续改进 \t220
6．12员工安全行为准则\t220
6．12．1　概述 \t220
6．12．2　流程及运作 \t221
6．12．3　绩效管理 \t221
6．12．4　持续改进 \t221
6．13机房进出管理\t222
6．13．1　概述 \t222
6．13．2　流程及运作 \t222
6．13．3　绩效管理 \t225
6．13．4　持续改进 \t225
6．14　生产运维场所管理\t226
6．14．1　概述 \t226
6．14．2　流程及运作 \t226
6．14．3　绩效管理 \t227
6．14．4　持续改进 \t228
6．15　应用软件介质库管理\t228
6．15．1　概述 \t228
6．15．2　流程及运作 \t229
6．15．3　绩效管理 \t230
6．15．4　持续改进 \t231
6．16基础环境软件版本管理\t231
6．16．1　概述 \t231
6．16．2　流程及运作 \t232
6．16．3　绩效管理\t233
6．16．4　持续改进 \t233
6．17系统软件介质库管理\t234
6．17．1　概述 \t234
6．17．2　流程及运作 \t234
6．17．3　绩效管理\t236
6．17．4　持续改进 \t236
6．18外来服务支持人员管理\t237
6．18．1　概述 \t237
6．18．2　流程及运作 \t237
6．18．3　绩效管理 \t239
6．18．4　持续改进 \t239
6．19办公安全管理\t240
6．19．1　概述 \t240
6．19．2　流程及运作 \t241
6．19．3　绩效管理 \t241
6．19．4　持续改进 \t241
6．20网络安全技术规范\t242
6．20．1　概述 \t242
6．20．2　流程及运作 \t243
6．20．3　绩效管理 \t244
6．20．4　持续改进 \t244
6．21设备运维实施管理\t245
6．21．1　概述 \t245
6．21．2　流程及运作 \t245
6．21．3　绩效管理 \t246
6．21．4　持续改进 \t246
6．22防病毒管理\t246
6．22．1　概述 \t246
6．22．2　流程及运作 \t247
6．22．3　绩效管理 \t249
6．22．4　持续改进 \t250
6．23测试任务管理\t250
6．23．1　概述 \t250
6．23．2　流程及运作 \t251
6．23．3　绩效管理 \t254
6．23．4　持续改进 \t254
6．24内部信息系统工具管理\t255
6．24．1　概述 \t255
6．24．2　流程及运作 \t255
6．24．3　绩效管理 \t258
6．24．4　持续改进 \t259
6．25文件管理（同5．2）\t259
6．26管理评审\t259
6．26．1　概述 \t259
6．26．2　流程及运作 \t260
6．26．3　绩效管理 \t262
6．26．4　持续改进 \t262
6．27安全审计\t263
6．27．1　概述 \t263
6．27．2　流程及运作\t264
6．27．3　绩效管理\t266
6．27．4　持续改进 \t267
6．28内部审核\t267
6．28．1　概述 \t267
6．28．2　流程及运作 \t267
6．28．3　绩效管理 \t269
6．28．4　持续改进 \t269
6．29持续改进管理\t270
6．29．1　概述 \t270
6．29．2　流程及运作 \t271
6．29．3　绩效管理 \t273
6．29．4　持续改进 \t273
6．30风险评估管理\t274
6．30．1　概述 \t274
6．30．2　流程及运作 \t274
6．30．3　绩效管理 \t276
6．30．4　持续改进 \t276
第7章GB/T33136《数据中心服务能力成熟度模型》在数据中心的
实践\t279
7．1战略发展\t280
7．1．1战略管控\t280
7．1．2传承创新\t282
7．1．3稳健发展\t288
7．2运营保障\t294
7．2．1例行管理\t294
7．2．2服务支持\t303
7．2．3服务交付\t303
7．2．4安全管理\t304
7．2．5质量管理\t306
7．3组织治理\t309
7．3．1治理架构\t309
7．3．2组织风险\t310
7．3．3驱动机制\t310
第8章特色管理体系在数据中心的实践\t317
8．1风险管理体系\t318
8．1．1信息安全管理框架\t318
8．1．2内控合规框架\t320
8．1．3信息安全主动防御体系\t321
8．1．4数据安全管理\t364
8．1．5检查体系\t365
8．1．6外部服务支持人员管理\t366
8．1．7灾备管理\t368
8．2生产运维体系\t372
8．2．1服务台管理\t372
8．2．2监控管理\t374
8．2．3应急管理\t377
8．2．4生产计划管理\t384
8．2．5应用项目投产\t387
8．2．6生产变更管理（同5．17节）\t390
8．3服务管理体系\t390
8．3．1服务水平管理\t390
8．3．2成本管理\t391
8．4基础环境和技术管理体系\t392
8．4．1基础环境管理体系简述\t392
8．4．2应用批次投产\t394
8．5测试管理体系\t396
8．5．1测试管理对象\t396
8．5．2测试管理的具体内容\t397
8．5．3测试质量控制\t402
8．5．4未来展望\t404
8．6能力发展体系\t405
第9章管理体系在数据中心的工具支撑\t411
9．1管理体系支撑工具的主要作用\t412
9．1．1支撑管理体系运转的齿轮\t412
9．1．2开启利润中心之门的金钥匙\t412
9．1．3提升企业竞争力的必备利器\t413
9．2管理体系支撑工具的分类介绍\t413
9．2．1技术类工具\t414
9．2．2管理类工具\t423
9．3管理体系支撑工具的建设重点和难点\t449
9．3．1管理体系支撑工具的建设重点\t449
9．3．2管理体系支撑工具的建设难点\t450
9．4智能数字化转型思路及探索\t452
9．4．1打造一体化的运维工具平台\t452
9．4．2工具智能数字化方向探索\t453
参考资料\t455
支持单位\t456