ISO∕IEC 20000-1：2018《信息技术服务管理第一部分：服务管理体系要求》之23-“8.7　服务保证”理解与应用指导材料.docxVIP

“8.7服务保证”理解与应用指导材料

PAGE3

PAGE3

ISO/IEC20000-1:2018《信息技术服务管理第一部分：服务管理体系要求》之23：

“8.7服务保证”理解与应用指导材料

ISO∕IEC20000-1-2018《信息技术—服务管理第1部分服务管理体系

ISO∕IEC20000-1-2018《信息技术—服务管理第1部分服务管理体系》

8服务管理体系的运行

8.7服务保证

8.7.1服务可用性管理

组织应按策划的时间间隔评估和记录服务可用性的风险。组织应确定服务可用性要求和目标。商定服务可用性要求时应考虑相关业务要求、服务要求、服务级别协议和风险。

应记录和保持服务的可用性要求和目标。

应监视服务可用性，记录结果并与目标进行比较。并对非计划的不可用性进行调查，并采取必要措施。

注：可以将6.1确定的风险作为服务可用性、服务连续性和信息安全提供风险的输入。

8.7.2服务连续性管理

组织应按策划的时间间隔，评估和记录服务连续性的风险。组织应确定服务连续性要求。商定服务连续性要求时应考虑相关业务要求、服务要求、服务级别协议和风险。组织应创建、实施并维护一个或多个服务连续性计划。服务连续性计划应包含以下内容：

a）启动服务连续性的条件和职责；

b）在发生重大服务缺失时执行的程序或引用的程序；

c）服务连续性计划启用时的服务可用性目标；