企业IT外包管理制度如何制定

一、IT营运管理方法论现今的企业为了强化自己在这个新世纪的竞争力，导入了ERP系统、供应链系统、CRM系统、决策支持系统、知识管理系统等等，这些系统最后都要进到企业的IT营运体系中。当我们透视解决方案生命周期时，可以看到，所有的解决方案最后都要进到企业的IT营运体系中，为企业员工所使用。如果IT的整个营运管理做得不好，那这些花大钱建置起来的系统再好功能再强也没有用，因为使用者根本无法顺利地使用它们。某大型电子公司，共运行了四十多个应用系统，当他的信息主管被问到，哪一个系统最重要时，他回答：「IT的营运与管理最重要！唯有好的IT营运管理，才能让公司上上下下好好的用每一个系统。」这个见解实在是一针见血。既然IT营运管理非常重要，那么如何提供好的IT 服务，对IT 主管或CIO 而言当然是非常重要的课题。答案是采用更新的技术或添购功能更强的设备吗？在1999 及2000年Gartner Group 广泛访问企业CIO 有关服务或应用程序无法使用(downtime) 的原因。结果大家最常认定会出问题的技术或产品(包括硬件、软件、网络、电力失常及天灾等)，其实只占了20%，那么占大宗的是什么呢？我想你已经猜到了，作业程序(Process) 失误就占了40%，另外作业人员(People) 疏失也占了40%。作业流程失误包括变更管理(Change Management) 没有做好、超载、没有测试等等程序上的错误或不完整。作业人员疏失包括忘了做某些事情、训练不足、备份错误或安全疏忽等等。Gartner Group 这份访查结果正是80/20 法则的再次印证。我们常想要把系统的可用度提高，当然就是要花大钱购买标榜可提高可用度的硬件或软件。孰不知这个部分事实上只占了系统停机原因的20%。如何做好IT 服务管理，首要工作当然是加强流程和作业人员管理，因为那才是造成系统无法使用的主要原因－ 两个原因加起来共占80%！我们常听人家说大型主机(Mainframe) 的 系统比较稳定可靠，所以经过了这么多年还是有许多企业愿意花大钱继续一年年采用。其实真的是它的系统软硬件更好吗？恐怕并不尽然。我们知道，大型主机系统 有着一套完整清楚的系统运作规范可遵循，人员在训练时花在运作程序方面的心力绝对不亚于系统软硬件，甚至是更多。有了严谨的程序，加上完整的人员训练，自 然就可以把那80%的系统停机风险降到最低。那么是否有方法论，可以用来建构企业内IT 服务管理而且是主要IT 厂商都支持的呢？

二、什么是ITILITIL（Information Technology Infrastructure Library）是信息系统运营与服务管理标准，用于定义IT部门管理工作中需要的各个工作程序(Process)，以及各个工作程序之间的相互关系。在跨国公司IT经理中素有"IT界MBA"之称。80年代中期，英国政府部门发现提供给其的IT服务质量不佳，于是要求当时的政府计算机和电信局（CCTA），启动一个项目对此进行调查，并开发一套有效的和可进行财务计量的IT资源使用方法以供本国的政府部门和私有部门使用。同时，这种方法还应该是独立于厂商的并且可适用于不同规模、不同技术和业务需求的组织。这个项目的最终成果是一套公开出版的IT服务管理指南，即ITIL（Information Technology Infrastructure Library）。虽然ITIL当初只是为英国政府开发的，但是在90年代初期，它很快就在欧洲其它国家和地区流行起来。到90年代中期，ITIL成为了事实上的欧洲IT服务管理标准。90年代后期，ITIL又被引入到美国、南非和澳大利亚等国家和地区。2001年英国标准协会（BSI）在国际IT服务管理论坛（itSMF）年会上正式发布了以ITIL为基础的IT服务管理英国国家标BS15000。2002年BS15000被提交给国际标准化组织（ISO），申请成为IT服务管理国际标准。国际标准组织已接受这个申请，并为此设立了一个专门工作组。该标准有望在2006年前后生效，可以说，ITIL已是事实上的国际IT服务管理标准。ITIL的目的是帮助企业降低IT运营管理成本，并且提高IT服务水平，提高业务部分的满意度。

三、ITIL的核心思想ITIL它并不是一套理论模式，它所根据的是最佳的实际经验。其中的许多经验不但广为人知，而且有无数的IT机构都是采用它来提升IT服务的效率及加强IT部门间的横向沟通。这套方法论历经了十数年的考验，证明它是最被IT业界广为接受的一套经营IT经验指南，等于是IT管理的业界标准。ITIL将IT的工作分为两大类：分别为《服务支持》（《Service Support》）和《服务提供》（《Service Delivery》Service Support针对的是一般系统的运作部分，目的是让使用者可以顺利存取到IT服务。其中包括Service Desk、事件处理与追踪、问题处理与追踪、系统变更、系统配置设定的记录与维护，以及版本的发行与控管。第二大类Service Delivery则是针对IT部门对客户提供信息服务时应有的工作程序。其中包括服务层级的约定与管理、IT服务的财务管理、系统可用度管理、系统容量的测量与未来规划、灾难情况的业务持续运作规划与系统复原。《服务支持》（《Service Support》包括如下流程：

1 事件管理（Incident Management）: 识别偶发的事件。

2 问题管理（Problem Management）：对服务台识别的偶发事件的潜在原因加以诊断，安排改正IT基础设施的错误并进行问题预防指导。

3 变动管理（Change Management）：变动管理过程确保使用标准方法和规程有效且迅速处理所有变动。变动管理旨在提高组织的日常运作水平。

4 配置管理（Configuration Management）：识别、控制、维护和检验现有的包括基础设施和服务在内的IT资产。

5 发布管理（Release Management）：通过控制软件、硬件的发行和版本确保信息系统资产的安全，并消除不同版本引起的潜在问题。 《服务提供》（《Service Delivery》）包括如下流程：

1 服务水平管理（Service Level Management）：服务水平管理的目标是通过协调IT用户和提供者双方的观点，实现特定的、一致的、可测量的服务水平，以为客户节省成本、提高用户生产率。

2 可用度管理（Availability Management）：可用性管理的目标是优化IT基础设施的性能，它的服务和支持的组织。可用性管理导致成本节省的、持续的服务可用性水平，这种服务可用性确保业务满足其目标。

3 能力管理（Capacity Management）：使组织在危机出现时管理资源并提前预测需要的额外的能力。它描述了计划、实施和运行该过程必需的规程。

4 持续性管理（Continuity Management）：在尽量少的中断客户业务情况下，提供IT服务，并在IT系统出现问题时，以可控的方式恢复。

5 财务管理（Financial Management）：确定IT服务的成本核算，设定预算，监督预算执行情况，根据提供的服务收取费用。 针对ITIL管理流程的具体实现，ITIL标准又将实现工具分为三类：Process Management Tools—过程管理工具Analysis Tools—分析工具Execution Tools—执行工具 四、XX银行IT管理规划建议全面实施ITIL模式对任何IT企业都至关重要，但在实施时通常需要循序渐进，并且要从最急迫需要解决问题处入手。最重要的是要采用统一的符合ITIL标准的信息架构。另外，在实施前，切记先记录下现有环境数据，以便随着时间的流逝来衡量成效。我们建议xx银行将规划分为：短期目标，中期目标，长期目标三个阶段实施，从而构建符合ITIL标准的IT服务和管理平台。短期目标：达到目的1）立符合ITIL标准的统一的信息架构（altiris notification server）

2） 保证统一的配置管理数据库（Configuration Management Database）

3）实现变更管理、配置管理、问题管理变更管理（Change Management）为何要做变更管理呢？这里举两个因为变更管理没做好而蒙受重大损失的例子来说明。2001 6 ，NASDAQ当机长达半天，原因是 *** 作人员做了一个未经测试的变更动作，结果导致整个系统停机。同样也是在2001年6月，NYSE在半夜做了一个软件变更的变更动作，导致部份系统当机，无法完成股票买卖交易。这两件事都上了报纸及新闻头条，包括华尔街日报、CNN 及CNBC等等。这反映出了变更管理真的很重要，一旦没有做好它，企业的关键任务(Mission Critical)系统就会受到影响。以银行业为例，只要是IT部门当机一小时，其导致的结果可能是全体员工要花上数倍或甚至是数十倍的时间来补救，而且因为分行里客户大排长龙，负面报导上了晚间新闻及报纸，企业形象受损的损失更是无法估计。这也可以说明为何企业CIO 把变更管理视为第一要务。为进行变化管理，IT组织中应该有变更管理员（Change Manager）及CAB（Change Advisory Board）的编制。变更管理员是全程负责监督RFC从提出到结案整个过程的人。CAB代表是变更咨询委员会。配置管理：在公司内，通常会做所谓的资产管理(Asset Management)，也就是把每项公司资产是何年何月何日购入、哪一个会计科目、负责人是谁等信息记载在数据库中，这是一般传统的资产管理方式。但是实际经验显示，如果用这种方式来管理IT相关资产，包括硬件、软件、网络等等，结果会因为记录的信息太过简化而衍生出许多问题。IT资产的管理所必须记录的信息要比一般资产多得多。目前有经验的IT部门都有一套方式来记录IT资产。但是IT资产的管理难道就只是详尽记录它的型号版本等等这些规格信息而已吗？其实这是不够的，还要包含该项资产所有的配置设定，以及它与其它IT资产之间的相互影响关系。这些配置都会输入到所谓的「配置管理数据库」(CMDBConfiguration Management Database)中。准确而完整的CMDB是相当重要的。因此要有一个机制来提供这个信息，这个机制就是配置管理(Configuration Management)。配置管理可存取并提供IT资产正确信息和这些资产间的关系，还能提供对系统的影响及趋势分析，降低未经授权软件的使用情形，以及控制所使用的IT资产。问题管理问题管理的目标就是要找出事件或问题发生的真正原因，并找出对策或步骤来解决问题。我们常说要对症下药。没有针对原因来解决问题，可能可以让服务暂时还可以使用，但如果错误原因没有被消除的话，将来还是会发生问题，事件还会再重复发生─ 进而再度影响IT服务的提供。这 也就是为什么要有问题管理的原因。唯有找到原因，才能解决问题，避免同样的问题一而再，再而三的发生。问题管理分成两个部分，一个是被动的部分─等事件通 报变成问题，再来分析问题，找出问题发生原因，加以诊断，再提出解决方法及步骤。一个是主动的部分，分析趋势，事前先找出可能潜在的问题，主动提出解决方 法及步骤，预防问题将来发生。

4） 对应altiris工具

配置管理Configuration Management 过程管理工具/分析工具/执行工具

Altiris Architecture- altiris notification server 建立统一的信息管理架构

Altiris Inventory solution 资产管理

Altiris web reports 报表分析功能

Asset Control solution 固定资产管理，建立最完整统一的资产信息及相关联信息

变化管理Change Management 分析工具

Altiris Inventory solution 资产管理

Asset Control solution 固定资产管理

Altiris web report 报表分析功能

Application Metering Solution 应用软件管理

执行工具

Altiris software delivery 软件部署与升级管理

Altiris client management suite 客户端 *** 作系统部署、升级；软件的部署与升级；微软补丁自动安全管理；远程控制等。

问题管理Problem management及事件管理 Incident management 分析工具

Altiris Inventory solution IT 资产管理

Asset Control solution 固定资产管理

Altiris web report 报表分析功能

Application Management Solution 应用管理

执行工具

Altiris Deployment Solution 系统部署、升级和管理

Application Management Solution 应用管理

Carbon Copy Solution 远程控制

中期目标：达到目的：实现事件管理、持续性管理（Continuity Management）、可用度管理在现今全球化经济社会下，可用度及IT服务持续性管理可说是最举足轻重的两个重要程序。营运服务能否持续每天24 小时，一周7天地正常运作，变得愈来愈重要。可用度能左右顾客满意度，并且能快速的影响企业整体声誉及业务是否成功。IT服务持续性管理程序是要确保正常可用的解决方案发生问题后，依然能够持续提供另一个等级的IT服务给客户。从这个观点来看，可用度管理及IT服务持续性管理的关系非常密切。这两个管理程序都是试图减小IT服务的可用度危机。可用度管理的焦点主要是集中在处理日常可能出现会影响到可用度的危机，如果无对应的反制措施或反制措施没有办法完全涵盖或应付时，这些危机就由应变计划及IT服务持续管理程序来处理。IT服务持续管理程序分做3 个步骤。第一步是取得Service Level Agreement，然后分析及找出每层的危机，将IT服务分成下列层级：服务、应用软件、中介软件、 *** 作系统、硬件、网络、环境、外在影响因素。第二步是提出这些紧急状况的解决方法；这包括两个部分：第一个部分是Failover，第二个部分是Recovery。Failover 包括有几种选择：Cold Standby、Warm Standby 及Hot Standby。第三步则是制作应变计划。对应altiris方案：

服务水平管理（Service Level Management） 过程管理工具/分析工具/执行工具

Altiris helpdesk Solution 建立统一的service desk

持续性管理（Continuity Management） 分析工具

Altiris Site Monitor Solution 网络站点监控模块

Altiris Monitor Solution 服务器监控模块

Application Metering Solution 应用监控模块

执行工具

Altiris Recovery Solution 恢复模块

长期目标：达到目的：IT财务管理分析（Financial Management）

IT财务管理分析Financial Management） 过程管理工具/分析工具/执行工具

Altiris Contract Management Solution 合同管理

Altiris TCO Management Solution IT 总体拥有成本分析

信息化建设的成功除了有赖于符合未来整体发展战略的业务实现模式和业务逻辑、符合业务模式和业务逻辑的信息技术架构和平台，还需要相应的信息管理组织去支撑业务信息系统的规划、实施、运营、维护和管理。怎样构建企业IT运营管理体系，使得企业信息管理模式与企业业务管理模式和企业应用特点能够有机的融合，是企业信息组织建设的关键，同时也决定了企业未来在信息化建设方面顺利推进的重要保障。

1 对企业IT管理使命的理解

在充分理解和融合企业业务管理战略的基础上，运用先进的管理思想和信息技术，推动企业改革与发展；建立满足企业需要的一流的IT基础设施，迅速地提升企业IT能力和应用水平，满足企业未来发展战略的需要。为此，建立高效的IT运营管理体系是首要任务。一般来说IT运营管理基本定义应包括以下内容：

·IT运营管理基本原则：应作为企业集团IT运营管理体系的基本指南；

·IT运营管理策略：用于确定企业集团各种IT活动间关系的基本原则和出发点；

·IT运营管理组织：明确企业集团各项信息技术活动的授权和责任；

·IT运营管理流程：明确信息技术活动的程序以保障高效的运作；

·IT运营资源和技能管理：提供企业IT管理运作所需要的技能资源；

·IT运营体系的运行与维护：保障企业IT运营体系服务的成本效率和 *** 作性。

2 IT运营管理基本原则

IT运营管理基本原则是指为加强企业在信息技术方面的战略执行能力而提出的基本的准则和指导性的方针。根据信息技术发展的特点结合企业信息化的发展需求，其基本原则框架应由七个部分组成：

总方针

战略的融合：信息技术因素需要渗透到企业战略的制定中去；

业务伙伴关系：企业的IT将与业务用户在工作上建立伙伴关系，以了解和达成企业的业务实现目标；

IT项目应视为投资：信息技术项目应该被视为一项投资，它应以支持业务需求为基础；

以客户为中心：信息化管理应以服务水平为基础，重点应关注在满足业务部门的需求；

IT组件配置：应遵从IT体系结构和IT标准；

IT资源共享：IT资源应被视为企业的一项资产，每一个企业员工都有责任和义务正确的使用和保护这些资产；

IT策略和规划的沟通：IT的策略和规划应在企业集团内部进行有效的交流和沟通。

信息组织和流程

熟练和专业的工作团队：保持一个熟练和专业的工作团队管理整个体系结构，以确保达成业务目标, 业务部门从组织上参与信息部门的管理；

策略和规划的管理：为适应业务和技术的变化，有必要对策略、规划、管理、信息服务目标实现的成效作周期性审查和改进；

流程与职责：流程和职责分配要被明确清楚定义。

技术管理

技术创新的使用：主动进行技术创新，以增强企业的核心竞争力；

行业标准的使用：当存在相应的行业标准并能满足所涉及的业务需求时，应采用相应的行业标准；

因特网技术的作用：未来的应用系统和服务的交付要考虑使用互联网/企业内部网/局域网技术。

IT运营服务管理

未来的企业，在信息技术硬件和软件的应用方面会愈来愈集中，即通常所说的物理集中和业务逻辑的集中。信息中心的职能在这种高度集中的模式下，其定义相应地发生了改变。从组织层面上来看，信息管理组织将企业的IT部门从成本中心转化为服务中心；从具体IT运作层面上来看，它不是传统的以职能为中心的IT管理方式，而是以流程为中心，对复杂的IT管理活动进行管理，比如事故管理、问题管理和配置管理，将这些流程规范化、标准化，明确定义各个流程的目标和范围、成本和效益、运作步骤、关键成功因素和绩效指标、有关人员的责权利，以及各个流程之间的关系。它的根本目标体现在：

（1）提供以业务为中心的信息服务；

（2）提供高质量、低成本的服务；

（3）提供的服务如需要是可准确计价的。

数据

数据获取：每个数据将仅在企业第一次出现的时间和地点被获取一次，以后在整个企业内部共享；

数据分布：数据分布应遵守完整性和应用的需求，数据容量、数据需求共享、网络能力和数据安全同样也需考虑；

数据词典：应有一个对企业所有应用程序存取并遵循的、全公司范围的数据定义；

数据共享：应用程序应共享已有的数据，除非必须要坚持满足特殊的安全性和完整性需求；

数据所有权：每一个信息单元都需指派拥有者，负责定义数据的使用规则和保护规则；

数据质量：所有的数据在概定的频率内均可得到，保存时间长短要按时间而定，还应经过标准验证流程验证，确保数据的准确性和完整性。

应用系统

用户需求：所有的应用系统的采纳或设计都必须依照用户业务需求，并要得到业务赞助人的认可；

公共评价标准：对企业内部所有的应用系统（包括软件包）将采用一套公共的评价标准进行评价；

引进与管理：采用标准软件包。对于新应用系统供应商的引入需要建立相应的控制策略及制度，建议重点考虑国际领先的标准软件包。

网络

外部连通性：网络必须使外部连接更方便；

行业标准：行业标准将被用于企业内部和对外的沟通；

单一的逻辑网络：将只有一个逻辑、用于实际运作的网络为各互联系统提供应用和数据存取；

因特网技术：企业的网络支持因特网技术。

系统管理

服务水平管理：资源将被选择、配置和管理以满足业务的服务水平目标；

性能和容量管理：解决方案的设计应便于性能和容量管理；

安全和方便使用管理：安全措施应是全面的，但不能妨碍用户完成工作；

可用性管理：按事先达成的服务水平的协议，用户应该能够随时随地得到所需要的资源；

灾难恢复计划：有能力从灾难中恢复关键业务功能，这些关键业务是按重要程度排序的。

3 IT运营管理策略

在考虑企业未来的IT管理体系时，我们首先需要明确的是未来企业的IT管理策略。IT管理策略就是提供一些基本原则，用来将各项管理职能及业务、资源，在公司内、外部之间，以及各级管理和业务单位之间合理地分配和组合，以保障企业IT使命实现并充分优化成本和效率目标。

IT管理运作模型

在分析企业的IT管理策略时，我们以下图所示的IT管理运作模型为基础。该模型在许多IT技术应用较为成熟的国际化大公司得到应用，并取得良好的效果。

企业IT管理运作模式就是在此基础，结合企业自身的实际情况，企业IT使命、定位和战略选择，及未来发展模式，将各项管理职能及业务、资源，在集团及各权属公司之间以及外部关联单位之间合理地分配和组合。

内/外部分配策略选择

业务外包已经成为当今世界范围优秀企业在运作方面的一个重要趋势，尤其是IT业务的外包。通过利用外部资源，使企业的IT运作降低成本和降低风险，并更加集中于自己的核心竞争力。我们需要在IT管理策略进行更为具体的思考，以保证这项战略取得成功。

考虑内、外部分配的原则，是根据IT管理职能和业务对企业的战略价值进行区分。能够对企业战略利益产生重大影响的管理职能和业务，包括基本原则、策略、标准、规划、体系结构、用户需求等方面，应当视为企业的关键能力保持在内部，可引入外部资源提供相关咨询服务支持。而与公司核心竞争力关系较小管理职能和业务，包括方案实施推行、提供运作服务、IT服务和解决方案支持、IT资产和基础设施管理等方面，则可以根据在效率、成本、资源方面的内外部优势比较，考虑由内部管理或是采用外包。

集中/分散控制策略选择

主要包括两个方面：

·规划、控制和标准

·资源，包括人力资源、技术资源以及软硬件资源

根据对以上两个方面进行集中控制或分散控制的不同考虑，可以构成如下图所示的四种可选择的策略：

通过前面的分析我们看到，目前企业IT管理多数是一种“分散资源，分散控制”的方式。这是造成公司目前信息系统诸多问题的一个关键因素，已经不能适应企业未来发展的需要。企业需要根据自己的实际情况，结合当今信息管理的最佳实践做出新的选择。

通过对实现规模效益与保障对业务用户需求的快速有效支持方面的平衡考虑，可以适当地提高对IT资源的集中管理控制。即在IT管理策略方面进行如下图所示的转变：

信息管理策略建议

·企业需要集中IT制度、标准、基础设施方面的管理控制，以确保实现企业对未来信息系统在成本效率、互 *** 作性、对关键业务流程的支持能力方面的要求；

·涉及企业集团主要业务流程及公共的应用系统及相关基础设施包括数据中心、公共网络等，由集团集中建设和管理控制；

·满足具体业务单位特殊业务需求的独立性应用系统，及运行于PC机的个人办公软件等，及PC机、打印机等信息系统终端设备、局部网络，由各权属公司的信息中心在企业集团统一的标准和规范下进行运作；

·考虑到规模效益和管理的有效性，建议在目前模式下适当提高集中度，当企业统一的信息管理平台实施并建成后,成立企业集团信息中心来完成相应的各项管理与维护职能。

4 IT运营管理模式与组织架构

管理组织架构

根据企业IT的使命及定位，应提高未来信息管理组织的地位，使其能够成为：

·充分地掌握公司战略、目标、决策、运作情况等必要信息；

·拥有足够的职权行使其职能，保障信息技术与公司战略的紧密结合，并推动信息建设和应用；

·有能力与其他职能和业务部门充分地沟通与协作，使信息技术能够支持业务目标；

·流程和IT技术：将信息系统的建设和业务流程的梳理、优化紧密结合，使系统建设从技术驱动向业务驱动转变，真正发挥支撑业务运作的杠杆作用，从而给企业带来最大的收益；

·制定与实施IT体系结构标准规范，使企业集团（含权属公司）统一在一个高效的IT平台上运作；

·项目实施和信息系统运作支持分开，使信息管理部门更好地发挥检查和平衡作用。

结合前面对企业信息组织管理策略及运作模型的分析，未来企业信息管理组织机构的设置如下图所示的：

信息化委员会

作为企业的IT业务赞助者，由集团总裁领导下的各职能部门、权属公司负责人组成的非常设机构，承担以下职能：

·审批集团信息化建设和业务流程优化战略、规划；

·审批信息系统建设和业务流程优化计划，为业务流程优化和信息系统建设项目确定优先级，并提供所需资金和业务资源；

·审查和评价信息系统建设的收益和风险；

·对企业信息化建设的风险和收益做监控，并对重大问题进行协调和决策。

信息总监

建议由具备企业战略发展思维，能够统筹协调并赋予足够决策权的人担任。副总裁级人员，同时是信息化委员会副主任，作为企业集团信息战略的执行和管理者，应承担以下职能：

·确保信息系统的运营与公司战略目标的紧密结合；

·管理信息系统的业务价值。审视集团 (含权属公司)各业务流程的运作状况和信息系统支持情况，促进信息部门与业务部门/单位的沟通和协作，保障信息系统的价值为企业业务部门/单位所共识；

·确定公司信息系统管理规范，向信息化委员会提出信息战略和技术应用方向，保证信息系统对业务的服务和支持；

·管理公司信息技术基础架构和资源，审批公司信息技术方针政策、制度、流程、标准，信息组织机构调整及重要的外部合作等；

·推动和监控集团（含权属公司）信息系统和业务流程项目的实施，并具体监控企业集团信息系统的运作水平，向信息化委员会和集团总裁报告。

集团信息中心

作为信息管理的核心部门，在信息总监的领导下实施信息系统建设应用，并保障信息系统与战略结合，支持业务目标，通过流程优化提高企业竞争力。承担的职能可分成规划控制、流程管理、项目管理、运行监管四部分，根据企业的具体情况，每个部分可以设置成一个项目组负责，项目组成员可以由相关的部门主管或业务骨干兼任，例如战略发展部可以参与规划控制项目组、人力资源部可以参与流程管理项目组等等，各部分具体职责如下：

1、规划控制

·与业务部门/单位共同确认业务需求，并制定企业信息系统规划和计划，并对有关的信息系统建设和业务流程管理项目的优先级提出建议，上报信息总监和信息化委员会；

·跟踪信息技术发展及相关管理实践经验，保障企业集团信息系统规划的制订与执行,为提高公司的竞争力服务；

·制定并及时更新信息系统和业务流程管理相关的规章制度、标准和流程，上报信息总监和信息化委员会发布，并监督执行；

·管理企业的信息系统体系结构，以确保信息系统在成本效率、互 *** 作性、对关键业务流程的支持能力方面的要求；

·审查集团范围内(含权属公司)的信息系统建设方案及采购，为信息化委员会的决策提供依据，确保满足有关的体系结构标准和规章制度；

·外部IT供应商的认证和评价管理，确保外部信息系统供应商执行集团有关的体系结构标准和规章制度；

·监控全集团范围内的IT技能和资源状况，为实现公司IT使命和目标提供保障，并就有关技能和资源的开发引进向信息化委员会提出建议。

2、流程管理

·参加公司信息系统规划和计划，并对规划和计划中业务流程优化项目的方案、计划可行性以及资源需求负责；

·跟踪业务流程相关技术发展及管理实践经验，并推动有关的知识和技能在全集团范围内的有效传播；

·参加集团 (含权属公司)业务流程管理相关的规章制度、标准和流程的制定；

·参与监控业务流程优化工作。

3、项目管理

·参加公司信息系统规划和计划，并对规划和计划中信息系统建设项目的方案、计划可行性以及资源需求负责；

·管理或组织协调企业信息系统建设项目，对项目的目标、进度、成本、质量负责。对各权属公司信息化建设项目进行监督；

·负责所有已批准的集团级信息系统建设项目的外部采购。以及软、硬件选型和项目实施管理。

4、运行监管

·与业务部门、内外部运行服务提供单位协商确定服务水平和标准；

·参加集团信息系统规划和计划，并对规划和计划中信息系统建设项目的运行服务水平和标准要求负责；

·依据预先制定的标准对建设完成的信息系统项目进行投入运行的验收确认，确保系统未来运行达到有关的管理标准和服务水平要求；

·监控内外部运行服务提供单位的服务和技术支持达到设定的水平和标准，协调解决有关的问题；

·管理和监控集团IT资产和基础设施，以满足相应服务水平和标准的要求，并保障集团有关IT运行服务的长期安全；

·在服务管理的机制下确保信息系统所提供的服务满足业务部门的具体需求。

权属公司信息中心

权属公司信息中心作为本业务单位的IT管理和支持服务部门，在业务上接受集团信息中心的管理和指导，而在行政上可以继续由各权属公司负责。

·执行集团有关IT管理制度和标准，向本业务单位范围内各业务部门提供IT管理和支持服务；

·参加集团信息系统建设和业务流程优化项目，协调涉及本业务单位的有关工作，并为本业务单位所涉及的业务需求负责；

·管理和维护本业务单位的局域网、PC机及其他信息终端设备等本单位IT资产，以保障本单位所涉及的信息系统的正常运行；

·负责引进开发用于满足本单位独特业务需求的独立性应用系统，并负责相应的维护和技术支持。

外部IT咨询服务公司：

定位在企业战略性的独立外部IT公共服务及相应的外部能力资源。因为企业已明确IT咨询服务公司负责管理运作对企业具备重要战略价值的信息系统关键基础设施及提供相应服务，故在这里也将其考虑为企业未来IT的组成部分。企业内部IT与IT咨询服务公司的业务关系，由企业信息总监CIO负责管理，信息中心及各权属公司的信息部门具体分工执行。IT咨询服务公司作为企业IT的一个独立组成部分承担以下责任：

·作为指定单位负责向企业提供关键应用系统公共服务，并依照公平的市场原则收取服务费用；

·依照公平的市场原则下承担企业的IT规划、流程优化、IT管理制度标准等方面的咨询；

·依照公平的市场原则下承担企业的信息系统方案设计、实施和开发，及第三方项目监理等服务。

IT管理组织机构过渡考虑

·信息化委员会建议由企业集团的信息化应用领导小组改造而成；

·从企业集团信息管理角度，近期信息中心可以仍由战略发展部分管，可考虑强化战略发展部的职能，加强/建立其在IT规划控制、流程管理、IT建设和运作管理方面的职权；

·企业集团可以一方面考虑整合现有的信息技术管理人才资源（含权属公司），另一方逐步培养或引进，使信息中心逐步独立承担起管理企业IT的使命；

·在集团即将建设统一的信息系统平台应用方面，建议利用集团在投资方向上的管理权利推动在各权属公司的应用，按照“整体规划、分步实施”的原则，从集团财务管理信息化管理入手，选择试点适当的单位进行实施，用事实来使信息化管理平台的优越性得到充分的体现，为全面推广应用打下坚实的基础。

5 IT运营管理关键流程

为管理好企业的IT运营管理，需要建立和落实一系列的流程。具体如下：

·集团信息化规划流程

·权属公司信息化规划审核流程

·集团信息化招标管理流程

·集团信息化采购管理流程

·权属公司信息化采购管理流程

·信息管理规范制订与维护流程

·IT项目立项流程

·IT项目管理流程

·IT系统维护流程

·IT系统安全管理流程

·IT系统安全检查流程

6 IT运营资源和技能管理

面对未来的使命，企业IT的管理和运作依赖于从事相关工作的人员具备合适的技能。目前企业IT最紧迫需要加强的技能有以下几方面：

·IT管理：吸取IT组织如何在企业或其他有重大使命的行业中产生业务价值；

·业务分析：收集IT客户需求并成功地将业务需求转换为IT需求，这种技能有助于IT更能以客户为中心；

·项目管理：保证解决方案的实施能在财政预算范围内及时的产生所承诺的价值；

·软件包引进和实施：识别适当的软件包并建议相应业务流程变革；

·业务流程分析与优化：发现现有业务流程问题并推动流程变革；

·系统管理：建立系统管理原则，并利用相应的解决方案来简化每天的运作。

企业应当综合考虑如下的资源获取方案，以建立未来IT所需的技能：

·整合内部资源：利用集团（含权属公司）已有的信息技术与人才资源；

·内部培训：逐渐获得技能；

·招聘：迅速获得技能；

·外包：使用外部技能资源。

7 IT运营体系的运行与维护

未来企业的信息中心将承担整个集团的物理系统和业务逻辑的运营和维护。作为信息服务中心，稳定高效及时的信息收集、处理和发送将直接关系到整个集团日常业务的运营。因此，合理有效的信息服务管理模式是实现IT信息服务水平的基础。针对企业的未来业务管理模式和信息系统软、硬件的特点，IT信息服务管理模式如下：

整个服务架构是由5个部分构成的，即业务管理（商业视角）、服务管理、IT基础架构管理、应用管理、安全管理，它们的定义如下：

1、业务管理（商业视角）：从业务部门而不是IT服务提供者（技术）的角度理解IT服务需求，也就是说，在提供IT服务的时候，我们首先应该考虑业务需求。业务管理这个模块就是用于帮助业务管理者如何利用商业思维分析IT问题，深入了解IT基础架构支持业务流程的能力和IT服务管理在提供端到端IT服务过程中作用，以及协助他们更好地处理业务部门和信息部门之间的关系，以实现商业利益；

2、服务管理：服务管理模块是整个服务架构的核心，它以一系列典型流程的方式把大部分IT管理内容进行了合理划分和管理。服务管理模块由服务支持和服务提供两个子模块构成。其中服务提供由服务级别管理、IT服务财务管理、IT服务持续性管理、可用性管理和能力管理组成，服务支持由事故管理、问题管理、配置管理、变更管理和发布管理等职能组成。服务管理取决于所实施的系统和业务部门的业务需求特征；

3、IT基础架构管理。IT服务管理的本质也是对IT基础架构的管理，只不过它采取的是一种与通常的管理方法不同的方式，即将对IT管理的任务标准化和模块化，然后打包成服务按需提供给客户。IT基础架构管理模块覆盖了IT基础架构管理的所有方面，从识别业务需求、实施、部署以及支持和维护基础架构。其目标是确保提供一个稳定可靠的IT基础架构，以支撑业务运作；

4、应用管理：IT服务管理包括对应用系统的支持、维护和运营，而应用系统是由业务部门或信息中心或第三方开发的。IT服务管理的职能应该合理地延伸，介入应用系统的开发、测试和部署。应用管理模块解决的是如何协调这两者，以使他们一致地为服务于业务部门；

5、安全管理：其目标是保护IT基础架构，使其避免未经授权的使用。安全管理模块为如何确定安全需求、制定安全政策和策略及处理安全事故提供全面指导。

服务管理模式的应用

可以想象，未来数据信息中心将是一个庞大和复杂的，如此高度集中的物理系统和业务逻辑系统给信息管理部门提出了非常高的运营和维护要求，服务管理模式的提出为信息中心在确保信息服务质量，提高服务满意度方面给出了一个结构性的管理架构。

在未来企业的系统中，在确认系统满足业务需求的前提下，还需要以这里所提出的“服务管理模式”的思想建立这样的服务管理控制系统，并与信息中心的组织架构相融合，对整个信息中心的信息服务进行监控和管理，从而提高业务系统应用水平的同时，降低系统维护的强度。

“服务管理模式”是未来信息中心必需的，但就目前企业信息化建设的情况来说，从降低风险和资源需求的角度上分析，不是目前的重点。一般，在业务部门业务运作基本上已运用信息系统进行时，服务管理模式才开始启动。

思远IT学院智谷校区智典IT服务外包公司规章制度

员工宗旨：爱岗敬业 精益求精

1 员工要明确公司经营之目的，应始终把服务广大师生放在首位，应明确自己的工作职责。协助设备科老师建设智谷校区教学及办公资源，对校区设备进行维护管理，对校区教学耗材管理核算等；在工作中注意培养职业素质，为全校学员做一个表率。

2 忠于职守，服从设备科老师、各部门经理（含行政助理）的工作安排。遵守员工考勤制度，做到不迟到不早退（到时签到，走时签退）。

3 对于被记过三次的员工，视为自动离职。

4 所有员工应注重团队协助能力的提高，并经常交流工作心得与经验，增强本公司凝聚力。

5 所有员工应中实行责任到人制，对自己做的事要负责，出现问题要主动承担责任。

6 公司所有员工实行优胜淘汰制，对违反纪律的员工视为自动离职。由行政部对员工进行行政考核，员工要对自己严格要求，员工之间要相互监督、共同进步。

7 所有员工在工作时必须统一着装佩戴工牌保持良好的精神风貌，上班时不得擅自将非本公司人员带入工作区，如有非本公司人员进入工作区应立即将其劝导出工作区。

（注：公司内部人员如无特殊原因在非工作时间进入工作区将给予其记过处分。）

8 未经允许不得动用老师办公设备，不得进入中心机房，工作未完成时不得上网、娱乐、聊天。公司会议及集体活动不得缺席，会议中手机一律调为振动或关机。

9 工作完成后，应在关好灯、窗，摆好桌上的东西、放好凳子，清点好工具后才可关门离去。

10 进入机房维护时，应向授课老师表明身份，经允许后方可进入机房进行维护。

11 不得在上班期间嘻戏打闹，应保持良好的职业素养。

12 每个月由行政部对各员工的表现进行奖惩处理，对优秀员工进行加分奖励。

13 干部应以身做责，严于律己。员工和干部之间应相互监督，互促互进。

14 所有员工严禁泄漏任何与工作有关的电脑及设备的系统密码或配置。

15 所有员工不得利用职务之便在任何时间，擅自更改、破坏、移动校区所有教学电脑及其相关的软硬件设置。

16 所有员工进入设备科办公室不得擅自翻阅、开启办公室内的任何文件、电脑及文件柜，不得将办公室的任何工具、资料携带外出。

17 旷工一次记过处分，并内部通告。累计矿工两次，视为自动离职。

18 一个月内凡有迟到、早退、旷工或请假的员工，将取消其参加月度评优的资格。

19 向设备科领取任何物品必须征得设备科老师同意，并认真填写耗材领用单，在签字确认后方可领取。

20 所有员工进入设备科要喊报告，经老师同意后方可进入。

21 非当日值日的员工工作时一定要听从当日值班人员的安排。

22 若想退出公司的员工必须至少15提前天写好辞职报告报直接上级同意后亲自交给总经理手中，经允许后方可离职；否则将在公司内部通报批评，并给予处分。所有欲离职员工在未批准离职之前应严格遵守本公司的各项规章制度照常工作。

23 工作合格的员工将在毕业时领取由学校颁发的《实习鉴定书》。

第二篇

IT外包服务管理办法（初稿）

1，目标:

A，建立并健全IT外包服务保障体系，保证客户信息系统的运行稳定和不断发展；B，IT固定资产和耗材的管理和分配。

2，范围：

软件类：各平台 *** 作系统、各类应用软件、各类业务系统、各类网络终端的安装配置维护服务。硬件类：各类办公设备（或IT相关设备）运维、设备维修（二级维修）、IMAC（办公设备安装/迁移/升级/变更）、耗材采购/更换等服务。

3，办法：

1）IT服务流程管理。主要参考ISO20000ITSM服务体系管理标准。A，建立“一站式”服务平台。“一站式”IT服务台是用户与IT服务部门的中心联络点，客户的IT问题通过IT服务台获取答案和帮助。所谓“一站式”，就是业务部门可以一次性获取IT热线、IT现场等各种形式的IT服务，解决所有日常办公IT问题。B，IT服务台事件报告方式包括电话、电子邮件，或者网络即时通信方式，如QQ群，MSN群，甚至自己开发WEB平台为统一入口或者结合现行的OA软件等，所有事件应在服务台正式记录并可检索和分析。以多种报告方式，提供现场用户，远程用户最便捷的服务。

C，定义事件分级。

事件级别

一级

级别定义

影响业务范围

业务中断无法工作

影响业务描述

1，2，3，4，PC硬件故障PC系统崩溃网络中断。。。OS系统病毒邮件系统故障业务系统故障。。。打印故障电话故障业务系统缓慢。。。PC硬件更换耗材备料不足软件应用指导。。。

业务修复紧急程度

非常紧急，立刻处理。

二级投诉统计等，尽量多余用户多交流，用心了解用户的需求，以提升用户满意度为部门的唯一追求，不断的完善部门服务质量。G，制定一些考核方面的关键绩效指标（KPI），使用KPI的管理工具，例如，Remedy，IBM的Tivoli，BMC的Patrol等，从指标数据上来量化服务的质量。以便评估和改进IT服务。

4，IT服务团队管理。

A，要设置专门的岗位做监管工作，由服务经理每天进行监管。B，监管要和考核挂钩。。各种监控数据，一定要和对人的考核挂钩，查看每个人的执行情况如何，制定长期、中期、短期考核等，以此保证执行的严肃性。C，考核要和奖惩制度挂钩，申请一定的资金或者调休等措施，根据考核结果执行奖励或者惩罚。D，定期集体讨论事件处理过程，在不断寻求事件的最佳处理方案的过程中，实现集体的技术进步。E，严格执行事件记录制度，定期完善事件处理知识库，形成技术文档，以便新技术人员培训。

F，定期对团队成员做一对一，面对面的沟通，特别是加强跟总部外的人员交流，帮助员工进步，加强服务团队的凝聚力，以外包服务的质量。G，引进管理工具的配合。例如ITIL等，通过系统管理工具的监控，得到实际运行情况，并发现哪些问题需要解决，它能使日常管理工作更加有效、更加规范地得以解决。解脱服务部门“消防员”的工作状态，避免事件升级，提升服务质量到更高层次。

5，IT外包资产管理。

A，IT资产分为软件、IT设备以及配件耗材三大类。B，IT设备在初次投入使用前必须由IT管理员统一粘贴资产标识码、正版系统认证码，登记设备型号规格、MAC地址、出厂设备编号。C，制度资产管理各项制度，例如，《资产采购制度》，《资产领用和交还》，《资产转移制度》，《资产报废》。D，设备和耗材备货管理，保证有一定的设备和耗材备货量，以便及时的提供损坏设备更换，和耗材补充等。E，软件资产管理，配合公司电脑使用规范，保证正版软件的使用。F，使用资产管理软件，例如SCCM；ITAM，使IT管理人员能够在其整个分布式网络上对客户端，服务器和移动设备等进行 *** 作系统及应用的部署以及软，硬件的更新。更好的配合公司对IT资产的管理，监督和检查。

G，外包资产管理示意图

业务性能严重下降

1，2，3，4，

紧急，优先处理

三级

业务性能下降

1，2，3，4，

普通，正常处理

四级

问题请求，业务正常

1，2，3，4，

不紧急，与客户协商处理

D，事件状态。编号1234状态待处理处理中完成归档描述未安排技术人员处理技术人员处理中事件处理完成记录问题到知识库，回访客户，调查服务质量

D，技术人员处理事件流程。服务台作为整体服务平台，按照技术人员的技术特点和水平，细分为一线支持，二线支持等。

1，定义首问负责制，哪位技术人员最先接到业务部门的请求，就成为该事件的责任人。2，事件责任人以一线支持开始，第一时间到现场或者远程支持用户，判断事件级别，独立解决或者转移事件给适合的服务人员。3，责任人有权升级事情为二级支持，有权协调相应人员共同解决事件。4，负责人在事件处理完后，必须填写事件处理单。5，事件提交人员，必须签字确认服务完成，并对技术人员服务作出评价。F，定期提交服务报告、用户满意度调查、服务您的采纳是我的动力→→→）

以上就是关于如何基于ITIL构建有效的IT服务管理体系全部的内容，包括:如何基于ITIL构建有效的IT服务管理体系、怎样构建企业IT运营管理体系、企业IT外包管理制度如何制定等相关内容解答，如果想了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！