1.提供不同元素的相互關聯,以結構化和敏捷的方式管理復雜的變更。
2.系統要變得高效、自動、以及有“彈性”。
3.完整的體系結構管理包括:業(yè)務、服務、信息、技術和環(huán)境。
針對上述要求,我們應當先后開展訪用戶、鉆機房、登設備、查線路、測數據等“摸爬滾打”式的清查活動,厘清本企業(yè)當前所使用的IT服務系統、以及里面牽扯到的各種元素。當然也不要忘記了與人員相關的組織架構,我們會在后面涉及到此方面的管理??偟恼f來,就是要“繪制”各種關系圖。
其中,我們在統計造冊如下清單時,應特別注意:
1.硬件設備清單,體現:品牌、型號、序列號、MAC地址、IP地址、操作系統、固件版本、以及BIOS等異構特性,同時按需說明兼容性以及備件等配套信息。
2.軟件服務清單,可以按照主營業(yè)務、辦公郵件、電話通訊、服務臺、用戶桌面、文檔協作、會議視頻、IT工具、以及云端虛擬化等領域進行劃分。其中,
(1)如果是成品購置的軟件,應體現:軟件名稱、開發(fā)商/提供商/經銷商、激活代碼/序列號、序列號的轉移方式、安裝程序的位置。
(2)如果是二次開發(fā)的軟件,應識別:應用場景與邏輯位置、當前用到的功能模塊、配套日志的路徑、以及調用依賴性等信息。
3.人員架構圖表,考慮到人員的流動性,我們只需落實到角色,并按照他們具有的訪問權限、以及所對應負責的軟硬件模塊,整理出樹形結構便可。
4.規(guī)章制度清單,包括:企業(yè)對于社交/即時通訊軟件的使用規(guī)則與態(tài)度,對于數據與信息的發(fā)布/轉發(fā)/披露等方面的監(jiān)控與限制策略。
上面收集并總結是一些“靜態(tài)”的數據資料,可是在企業(yè)實務中,光憑這些是遠遠不夠的。下面我們來進一步梳理并歸納出三種“動態(tài)”的圖表關系。它們分別是:系統邏輯框架圖、網絡架構圖和應用之間數據流轉圖。這些圖表可以清晰地定義出:何種類型的數據將會在邏輯上或物理上被存儲在何處,它們在組織/系統間如何進行流動,以及它們受了何種方式的管理和保護等。
那么在企業(yè)具體實操中,我們可以借鑒如下方面:
1.采取畫思維導圖、分層/分級、以及局部細化的方式逐一完善。
2.在填寫清單里的具體內容之前,需要IT管理層對清單里的條目分類進行事先定義,以便按圖索驥、生成的清單才能夠更加具有參照性和條理性。
3.考慮到填表人個人理解的不同,應當鼓勵他們在“注釋和狀態(tài)”欄中留下原始的描述信息。
通過上述結構的梳理,我們基本能夠草擬出一套基于系統“畫像”的服務狀態(tài)基線。籍此,我們便能夠輕松地發(fā)現某些服務在效率、自動化、以及魯棒性方面的缺失與不足,進而著手予以改進。
針對上述要點中“完整的體系結構管理”所涉及的五個方面,我們可以理解為:
業(yè)務:在企業(yè)層面上,我們想為“客戶”做什么。
服務:基于現有業(yè)務,我們擁有什么、以及能夠提供什么樣的服務。
信息:從IT服務角度出發(fā),我們能給用戶提供什么。
技術:在IT能力層面上,我們擁有和維護著什么樣的技術架構。
環(huán)境:面對審計和外部環(huán)境,我們需要遵守哪些法律法規(guī),如:通用數據保護條例(GDPR)或《網絡安全法》。