「合規性」是考覈IT運維的重要指標

 ITSM的績效考覈向來是一個使人頭疼的問題，有時就像一團亂麻，既無章可循，又無從下手。其實，只要掌握正確的思想方法，就能撥雲見日。「斬亂麻」需「快刀」，「合規性考覈」就是斬ITSM績效考覈這團亂麻的快刀。

    合規性考覈是第一要則

    一般，業內將IT系統的穩定性做爲考覈IT運維的重要標準，好比系統宕機與否、宕機頻率、宕機時長等。筆者認爲，這僅可做爲一個並不重要的參考標準，由於 該標準具備很大的不肯定性，即系統穩定與IT運維之間有關係，但並沒有絕對的直接關係——運維好未必系統就穩定，好比遇到各類不可抗力或其餘突發事件；運維 很差也未必會必定致使系統不穩定，好比系統自己的性能極好，或僥倖某一段時間很穩定……此外，具體到系統的哪一部分宕機，這又是一個極難考量的因素。好比 非核心業務部分的宕機，儘管宕機時間較長，頻率也較大，但與核心業務的極其短暫、偶然的宕機相比，形成的損失也有着天壤之別。

    也就是說，系統的穩定性並不是操做性很強的IT運維考覈指標。 在筆者看來，「合規性」纔是IT系統運維績效考覈的最根本指標。合規性是來自審計學的一個概念，它將有沒有好的規範，以及是否很好地執行了既有規範做爲考 核的標準。具體而言，合規性考覈的第一步，就是要解決有沒有好的規範的問題，即必需要有指導IT運維的規範，這個規範還必需要合理、嚴密、完整，並可以對 IT運維工做提供很是具體有效的指導。只有這樣，纔是好的規範，才能使IT運維作到有法可依。第二步，在制定出好規範之後，還要對規範的執行程度，即執行 是否全面到位進行考覈。只有依據這個規範，一絲不苟地執行，IT運維工做才能達到設定的目標，IT運維才能作到有法必依。

    如上所述，創建在合規性考覈基礎上的IT運維方式能夠最大程度地實現IT運維的目標。那麼，這種運維方式會不會大幅度提升成本呢？偏偏相反，它能夠有效降 低運維成本，由於一個制定得合理、嚴密、完整的規範，可使一些維護工做的操做性獲得改善。如一項複雜的測試工做，在沒有規範的前提下，必須使用一個對該 測試產品很是瞭解，操做熟練、規範的工程師來實施；而有了規範後，須要的即可以只是一個可以執行操做規程的技術工人，他只要根據規範的要求一步一步完成操 做、記錄數據，而不用關心本身作的工做深層的技術內容是什麼，甚至不用關心測試的對象是什麼設備。規範下降了對操做者熟練程度的要求，這樣即可以不斷下降 用工成本，同時還能夠下降培訓成本等。

    考覈與外包有關係嗎

    如今，不少業者都在討論運維外包的問題，並將運維的績效考覈與運維業務是否外包掛起鉤來。非凡公司認爲若是以合規性做爲運維績效考覈的基本原則，那麼，外 包與否跟運維考覈是沒有直接關係的。不管是外包仍是本身作，在對運維績效進行考覈的時候，都一樣要堅持有法可依和有法必依的原則。固然，在具體怎麼樣作到 這兩點的時候，確實有本身作和外包兩個選擇。

    首先，咱們來看規範的制定環節。在這個環節上，企業能夠本身搞，也能夠請專業的顧問公司幫忙。一些自身技術力量比較強的企業，尤爲是以IT爲核心業務的技 術型企業，一般本身作。而本身作，就必須考慮規範是否合理、嚴密、完整的問題。目前，業內已經有一些指示性的標準可供企業參考，好比目前很是流行的ITIL。

    除了本身制定規範，企業還可聘請專業的顧問公司，幫助其制定規範。通常來講，一些自身運維力量較弱、IT技術力量相對單薄的非技術型企業，好比製造類、商 業類等傳統企業，一般考慮聘請專業的顧問公司幫其制定規範。在選擇顧問公司時，企業須要對這些顧問公司進行綜合考察，最關鍵的是要考察其在運維管理方面的 經驗。有些公司在某些運維規範（如機房和系統環境的運維規範）的制定方面已經具有了很是豐富的經驗。舉例來講，某銀行企業將機房的運維分爲例行事務、平常 維護業務、維修業務、應急業務等多個類別，並相應擬定了一套嚴格的檢查辦法，包括「問題處理及時率」、「做業計劃完成率」、「做業質量係數」、「文檔質量 係數」等多個具體指標，這些指標都爲指導與考覈IT系統的運維管理績效提供了很是具備可操做性的標準。

    其次是規範的執行環節。在這個環節，企業一樣有本身作和請人作兩種選擇。在實際狀況中，這兩種方式一般是交錯混雜。非技術型企業的作法一般是簡單的本身 作，複雜的找人幫；技術型企業的作法一般是複雜的本身作，簡單的找人幫。但不管採起哪一種方式，只要按規範一步步去作了，運維就是合格的。好比，規範要求每 日巡查15個點，每點巡查5分鐘，若是該運維人員在巡查過程當中既沒有減小巡查點，又沒有在每一個點減小巡查時間，那麼該運維人員的考覈結果就是合格的。或 者，在某個點出問題後，要看運維人員可否在規定的時間內響應，若是能作到這一點，他的考覈就是合格的。（轉帖）