Классификатор работ по информационной безопасностиОлег ГабовЦель: использование заказчиками и исполнителями при планировании работ, которые выполняются с учетом требований по информационной безопасности.
Цель документа - договориться о наименовании работ по ИБ между заказчиками и исполнителями. Наименования работ можно использовать, например, для написания документов первого уровня: Технических требований для конкурса, ТЗ к договору и т.п. Подвиды работ в последующих документах (например, в ТЗ на создание/модернизацию) могут уточняться и дополнятся, но и заказчики и исполнители в начале пути должны понимать на основе каких нормативных документов (устанавливающих перечень видов работ) они их выполняют.
Модуль ведения нормативно-справочной информации Единой Медицинской Информацио...КРОКМодуль управляет справочниками, используемыми другими подсистемами ЕМИАС: профили пользователей, типы медицинского оборудования, учреждения, источники средств, статьи расходов и пр. Синхронизация данных выполняется при помощи Pentaho ETL. Также средствами подсистемы реализован процесс ведения профилей пользователей с определением ролей доступа в подсистемах и формированием учетных записей в LDAP-каталоге. Модуль построен на базе решения КРОК НСИ Suite.
2. Цель процесса
Цель процесса управления конфигурациями
— обеспечение управления ИТ-инфраструктурой
организации посредством создания Базы Данных ИТинфраструктуры (Конфигурационной базы данных,
КБД) и ее поддержки в актуальном состоянии.
3. Основные понятия
Конфигурационная единица (КЕ) —
идентифицированный и поименованный элемент
ИТ-инфраструктуры или объект, связанный с
элементами ИТ-инфраструктуры, который находится
под контролем процесса управления
конфигурациями.
Конфигурационная база данных (КБД) —
база данных, содержащая все необходимые
технические сведения о компонентах ИТинфраструктуры и сведения по ее эксплуатации.
4. Основные понятия
Конфигурация - совокупность
идентифицированных компонентов (например,
аппаратного, программного обеспечения и/или
технической документации, связанной с ними) с
четко определенными техническими и/или
функциональными характеристиками;
Базисная конфигурация — конфигурация
продукта (системы) в определенный момент
времени, отражающая структуру и детали этого
продукта/системы.
5. Виды деятельности
мониторинг ИТ-инфраструктуры и сбор
информации о КЕ;
описание взаимосвязей КЕ;
учет и регистрация всех состояний, изменений,
а также инцидентов и проблем;
верификация и аудит КБД;
предоставление информации и отчетов о КЕ.
6. Преимущества внедрения
процесса
Эффективное предоставление ИТ-услуг с
помощью:
управления ИТ-компонентами;
повышения качества коммерческих услуг;
эффективного разрешения проблем и более быстрой
обработки изменений;
более быстрой масштабируемости аппаратного и
программного обеспечения;
повышения безопасности и соблюдения требований закона;
более точного планирования расходов.
7. Входы и выходы процесса
Входом для процесса является
информация об ИТ-инфраструктуре и
ее изменениях.
Выходом процесса являются данные
о конфигурационных единицах, а также
различные отчеты для других
процессов и руководства ИТ-службы.
8. Взаимосвязи с другими
процессами ITIL
с процессом управления инцидентами;
с процессом управления проблемами;
с процессом управления изменениями;
с процессом управления релизами;
с процессом управления уровнем услуг;
с процессом управления финансами;
с процессом управления доступностью;
с процессом управления
непрерывностью;
с процессом управления мощностями.