ұйым басқару

ITSM  дегеніміз не?

• логистикаға бағытталған күрделі схема

• тұтынушыларға ұсынылатын және бизнесті дамытуға ықпал ететін IT саласындағы қызметтерді басқарудың процесс моделіне негізделген ІТ басқару тәсілі

• Сұраныс бойынша инфрақұрылым (Infrastructure aaS)

• транзакцияларды қадағалау және шығыстардың/кірістердің салыстырмалы талдауы

IT қызмет дегеніміз не

• компанияның бизнес-процестерін орындау мүмкіндігін қамтамасыз ететін және пайдаланушылар бірлік ретінде қабылдайтын шешімдер жиынтығы.

• Бұл ағымдағы қызметті сыртқы компанияға, яғни аутсорсингке беру

• Транзакциялық қызмет

• Бұл ағымдағы қызметті сыртқы компанияға, яғни аутсорсингке беру

Ақпараттық қауіпсіздікті басқару (Information Security Management немесе ISM) -

• -        Ақпарат қажет болған кезде қол жетімді және ақпараттық жүйелер шабуылдарға төзімді, олардан аулақ бола алады немесе тез қалпына келтіре алуы

• ақпараттық қауіпсіздік саясатын және ақпараттық қауіпсіздікке қатысы бар басқа да көмекші саясатты қалыптастыру

• - ұйым активтерінің, ақпаратының, деректерінің және қызметтерінің құпиялығын, тұтастығын және қолжетімділігін қамтамасыз ететін процесс

• бизнестің ағымдағы және болашақтағы қауіпсіздік талаптарын түсіну

Ақпараттық қауіпсіздікті басқару жүйесі (Information Security Management System немесе ISMS) -

• бақылау бойынша құжаттаманы қалыптастыру

• ұйымның ақпараттық қауіпсіздікті басқару мақсаттарына қол жеткізуін қамтамасыз ететін саясаттар, процестер, стандарттар, басқару құжаттары және құралдар жүйесі.

• ақпараттық қауіпсіздік саясатын дайындау, бекіту және іске асыру үшін ұйымдық құрылымды қалыптастыру

• ұйым шеңберінде ақпараттық қауіпсіздікті басқару жүйесін қалыптастыру

Қауіп

• анықтаулар

• белгіленген инфраструктураға

  бағытталған

  зақымдау

• ақпаратты автаматтандыру

• бұл бизнес-процеске теріс әсер етуі немесе оны тоқтатуы мүмкін кез келген нәрсе

"4Р"

• Адамдар (People) - тапсырыс берушілер, пайдаланушылар, ІТ-қызметкерлер;

  Процестер (Process) – ІТ қызметтерін басқару жүйесінің процестері;

  Өнімдер (Products) – технологиялар мен құралдар;

  Серіктестер (Partners) - сатушылар мен жеткізушілер.

• ІТ қызметтерін жеткізушілермен қарым-қатынасты басқару

• ІТ қызметтерін тұтынушылармен қарым-қатынасты басқару

• ІТ-қызметтеріне арналған шығындарды бюджеттеу және есепке алу

ІТ-дағы процестердің көп деңгейлі моделдерін ата

• технологиялық

• транзиттік

• стратегиялық

• қолданбалы

Стратегиялық деңгей шарттарын сипатта

• ІТ қызметтерін жеткізушілермен қарым-қатынасты басқару

• Мәселелерді басқару

• Конфигурацияларды басқару

• ІТ қызметтерін жеткізушілермен қарым-қатынасты басқару

Технологиялық деңгей шарттарын сипатта

• Қызмет көрсету деңгейлерін басқару

• Есептік таңбаларының конфигурациялық дерекқоры (CMDB)

• Инциденттерді басқару

• Қуатты басқару

Ақпараттық қауіпсіздікті қамтамасыз ету мақсатына жетеді, егер:

•     Ақпарат қажет болған кезде қол жетімді және ақпараттық жүйелер шабуылдарға төзімді, олардан аулақ бола алады немесе тез қалпына келеді

• Сандық өнімдерден физикалық өнімдер жасалған кезде

• қауіпсіздікті бақылауды проактивті жақсартылған жағдайда

•    ақпараттық қауіпсіздік аспектілерін қызметтерді басқарудың барлық процестеріне біріктірілгенде