信息安全事管理程序2.doc

PAGE PAGE 8 目录 流程目的 流程主要内容 与其他流程的关系? 关键角色、职责定义? 服务台人员 一线支持人员 二线支持人员 三线支持人员 事件经理 事件管理流程负责人? 实际岗位与方案角色的映射 流程执行原则 常规原则 流程关联原则 所有权原则? 再分派原则 重复事件原则 关闭原则 升级原则 人员岗位与角色落实原则 工单流转原则. 流程相关定义 事件信息项 事件性质 事件来源（非必填项） 事件所属系统类型 事件分类 事件优先级? 事件响应时限和解决时限 事件影响度 事件状态 事件结束代码 事件解决人角色 处理是否超时 故障厂商 用户反馈 流程概要设计 流程详细设计 事件记录和分类? 初始支持. 一线尝试解决 二线尝试解决 紧急事件再确认? 三线尝试解决 记录解决方案细节? 关闭事件. 事件处理的监控 紧急事件处理子流程 ?关键流程衡量指标 1 ?流程目的? 事件管理流程的主要功能是尽快解决出现的事件，保持业务支撑系统的稳定性，其目的包括： ?? 在成本允许的范围内尽快恢复IT服务? ?? 快速响应服务请求（电话/Web/邮件等）??? 用户在线获得帮助??? 沟通事件解决的状态??? 和客户确认事件的解决? 进行事件控制? ?? 按规范记录事件? ?? 就事件的优先级，影响度?进行分类??? 分析，诊断，必要时进行升级?? ? 监视并结束事件??? 进行定期服务流程回顾? 提供IT管理信息? ?? 人力资源利用情况??? 故障处理情况??? 支持效率? 2?流程主要内容? 事件(Incidents)是中断业务流程和降低IT服务质量的错误。事件管理流程帮助迅速解决这些事件，并最小化对于业务的不利影响。流程始于事件的接收和报告，结束于事件的解决。该流程包含下述主要内容：? ?? 事件接收和记录? 这个环节是事件管理流程的起点。所有用户或系统报告的IT?事件必须由此步骤开始。此步骤的目的是在事件发生时快速准确地发现，以协助事件的诊断和解决并通知相关人员。在此步骤中将会收集创建事件记录所需的信息。? 该环节的关键是信息的准确性和完整性。??? 分类和在线支持 事件可以是一个申告/故障/告警/咨询，对于每个事件，需要确立优先级和分类。若没有现成的解决方案或临时解决措施，该事件将分配给合适的支持人员对此进行调查。? 该环节的关键是必要的问题库支持和正确的事件分派。??? 调查和诊断? 若支持人员无法解决事件，可运用问题库、诊断工具等进行更加深入的分析以找到恢复服务的临时措施，必要时可调用多名支持人员以寻求解决措施。???解决和恢复? 支持人员实施事件的解决方案，并将解决完毕的事件转回服务台，由服务台通知用户解决的结果，并得到用户的确认。? ?? 优先级为紧急的事件（紧急事件）和事件升级? 对于紧急事件，服务台应立即提交给一线人员，由一线人员判断，上报给事件经理和相关的管理层，由事件经理决定紧急事件的处理方式，确保其得到最快速的解决。? 当事件处理超过预期时限，将自动通知处理人员和相应管理层，以引起相关人员和管理人员的重视和参与。??? 结束事件? 当用户确认事件解决后，此时可结束该事件，并在必要时更新问题库。? 3? 与其他流程的关系? ?? 和问题管理流程的关系? 事件管理流程将提供事件的详细、精确的记录信息给问题管理流程来定位问题及分析问题的趋势，以及在优先级为紧急的事件解决并恢复服务后做为问题进行进一步的分析和处理。??? 和配置管理流程的关系? 需要从配置管理数据库中查询配置项的属性和配置项间的关联关系来定位故障和帮助快速的恢复。??? 和变更管理流程的关系? 服务台应了解变更管理流程中目前正在进行的变更信息，检测因变更而可能引发的事件。在事件的解决过程中，涉及到需要对基础架构、应用系统及操作系统等进行变更的需要发起变更请求来解决事件。? 4? 关键角色、职责定义? 流程的实现是通过不同的流程角色以及其被赋予的职责来实现的，因此流程的每一个角色可以被定义为一系列职责的集合，在实际的管理操作中，不同的人员将被赋予不同的职责，也可能一个人被赋予多个职责，同时也可以将其职责授权给其管理结构之下的人员，因此，以下所提及的管理流程和角色的目的是为了在充分满足流程所需角色的基础上，为具体的实现提供足够的灵活性。? 事件管理流程主要分为以下几个职责/角色，分别简述如下：? 4.1?服务台人员? 服务台人员负责接收所有的事件，对事件进行初步的处理，并根据实际情况将事件分派到合适的一线支持工程师。? 职责：? ?? 在指定的响应时间内响应所有服务台热线电话、邮件、工单等事件报告；? ?? 完整记录所有接收的事件信息，包括：记录事件报告人的详细联系方式、事件特征表现、描述、发生时间等；? ?? 为事件进行适当的