SA-ISO20000管理體系術(shù)語定義.doc

文件密級 內(nèi)部使用文件密級 內(nèi)部使用 信息技術(shù)服務(wù)管理體系信息技術(shù)服務(wù)管理體系 術(shù)語定義術(shù)語定義 文件編號 文件編號 SA 03001SA 03001 本文件中出現(xiàn)的任何文字敘述 文檔格式 插圖 照片 方法 過程等內(nèi)容 除另有 特別注明 版權(quán)均屬公司所有 受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護 任何個人 機構(gòu)未經(jīng)公司的 書面授權(quán)許可 不得以任何方式復制或引用本文件的任何片斷 信息技術(shù)服務(wù)管理體系術(shù)語定義 1 分發(fā)控制分發(fā)控制 讀者讀者文檔權(quán)限文檔權(quán)限說明說明 公司內(nèi)部員工只讀 2 文件版本信息文件版本信息 版本號版本號修訂修訂變更描述變更描述日期日期審核審核批準批準 V1 0編寫組全文20100726陳明楷劉文中 3 文件版本信息說明文件版本信息說明 文件版本信息 記錄本文件提交時當前有效的版本控制信息 當前版本文 件有效期將在新版本文檔生效時自動結(jié)束 文件版本小于 1 0 時 表示該版本 文件為草案 僅可作為參照資料之目的 大江網(wǎng)絡(luò)信息技術(shù)服務(wù)管理體系文件 信息技術(shù)服務(wù)管理體系術(shù)語定義 目目 錄錄 1 總則總則 1 2 職責與權(quán)限職責與權(quán)限 1 3 規(guī)定規(guī)定 1 3 1 內(nèi)部用語 1 3 2 信息技術(shù)服務(wù)術(shù)語 1 4 附則附則 3 大江網(wǎng)絡(luò)信息技術(shù)服務(wù)管理體系文件 信息技術(shù)服務(wù)管理體系術(shù)語定義 文件密級 內(nèi)部使用 第 1 頁 共 3 頁 1 總則總則 1 1 目的 本文件旨在對信息技術(shù)服務(wù)管理體系中所涉及的術(shù)語進行統(tǒng)一規(guī)范和定義 1 2 范圍 本文件適用于公司信息技術(shù)服務(wù)管理體系所涉及到的體系文件 2 職責與權(quán)限職責與權(quán)限 2 1 管理者代表 負責本文件的審批 2 2 技術(shù)部 負責擬制和更新本文件 建立 維護和發(fā)布公司范圍內(nèi)統(tǒng)一的信 息技術(shù)服務(wù)管理體系術(shù)語 定義與縮寫 3 規(guī)定規(guī)定 3 1 內(nèi)部用語內(nèi)部用語 各部門各部門 指公司內(nèi)納入到信息技術(shù)服務(wù)管理體系運行范圍內(nèi)的各職能部門 開發(fā)系統(tǒng)開發(fā)系統(tǒng) 指在開發(fā)環(huán)境下運行并正在提供服務(wù)的系統(tǒng) 包括但不限于企業(yè)業(yè) 務(wù)系統(tǒng) 辦公系統(tǒng) 辦公系統(tǒng) 包括協(xié)同辦公系統(tǒng) 辦公自動化系統(tǒng) 公文傳輸系統(tǒng) 電子郵件系 統(tǒng)等 其它系統(tǒng)其它系統(tǒng) 包括機房環(huán)境監(jiān)控系統(tǒng) 視頻監(jiān)控系統(tǒng)等 3 2 信息技術(shù)服務(wù)術(shù)語信息技術(shù)服務(wù)術(shù)語 資產(chǎn)資產(chǎn) 任何對組織有價值的東西 可用性可用性 根據(jù)授權(quán)實體的要求可訪問和可利用的特性 風險 風險 指遭受損壞并給企業(yè)帶來負面影響的潛在可能性 風險分析 風險分析 系統(tǒng)地利用信息來識別風險來源和估計風險 風險評估風險評估 風險分析和風險評價的整個過程 風險評價 風險評價 將估計的風險與給定的風險準則加以比較 以確定風險嚴重性的過 程 大江網(wǎng)絡(luò)信息技術(shù)服務(wù)管理體系文件 信息技術(shù)服務(wù)管理體系術(shù)語定義 文件密級 內(nèi)部使用 第 2 頁 共 3 頁 風險處理 風險處理 選擇并且執(zhí)行措施來改變風險的過程 注 在本標準中 術(shù)語 控制措施 被用作 措施 的同義詞 訪問控制 訪問控制 根據(jù)主體和客體之間的訪問授權(quán)關(guān)系 對主體的訪問過程作出限制 性能 性能 指信息系統(tǒng)對用戶獲取需求的響應(yīng)能力 容量 容量 指信息系統(tǒng)環(huán)境可承受的載荷和能夠提供用戶服務(wù)的能力 網(wǎng)絡(luò) 網(wǎng)絡(luò) 網(wǎng)絡(luò)包括業(yè)務(wù)網(wǎng)絡(luò) 開發(fā)測試網(wǎng)絡(luò) 辦公網(wǎng)絡(luò)等 系統(tǒng)系統(tǒng) 系統(tǒng)泛指各類操作系統(tǒng) 開發(fā)平臺系統(tǒng) 數(shù)據(jù)庫 中間件等系統(tǒng)平臺軟 件 但不包括具體的應(yīng)用系統(tǒng) 介質(zhì) 介質(zhì) 主要包括但不限于磁帶 硬盤 光盤 優(yōu)盤等存儲介質(zhì) 業(yè)務(wù)連續(xù)性管理 業(yè)務(wù)連續(xù)性管理 BCM 一個整體的管理流程 它能識別對企業(yè)構(gòu)成威脅的 潛在沖擊 并提供一個建立快速恢復能力和有效反應(yīng)能力的框架 從而保障企 業(yè)主要利益相關(guān)者的權(quán)益 企業(yè)的名譽 品牌及其他能夠創(chuàng)造價值的活動持續(xù) 開展 業(yè)務(wù)連續(xù)性策略 業(yè)務(wù)連續(xù)性策略 企業(yè)制定的方法 確保一旦有災難或者其他嚴重的事故或業(yè) 務(wù)中斷時 企業(yè)具有一定的恢復能力和連續(xù)性能力 業(yè)務(wù)影響分析業(yè)務(wù)影響分析 BIA 一個流程 用來分析業(yè)務(wù)功能和業(yè)務(wù)中斷對業(yè)務(wù)提供 的相關(guān)功能所造成的影響 事故管理計劃 事故管理計劃 IMP 清晰的定義并記錄一系列在事故發(fā)生時需要實施的行 為的計劃 通常包括關(guān)鍵的人員 資源 服務(wù)和用以實施事故管理流程的行為 業(yè)務(wù)連續(xù)性計劃業(yè)務(wù)連續(xù)性計劃 BCP 記錄一系列的步驟和信息 當有事故發(fā)生時確保企 業(yè)的關(guān)鍵業(yè)務(wù)能夠連續(xù)運營在一個可接受的 預先制定的等級上 災難恢復計劃災難恢復計劃 DRP 幫助企業(yè)從災難的影響中恢復正常運營的計劃 業(yè)務(wù)連續(xù)性管理計劃業(yè)務(wù)連續(xù)性管理計劃 包括事故管理計劃 業(yè)務(wù)連續(xù)性計劃和災難恢復計劃 災難 由于人為或自然的原因 造成信息系統(tǒng)嚴重故障或癱瘓 使信息系統(tǒng)提 供的業(yè)務(wù)功能停頓或服務(wù)水平降低至不可接受 并持續(xù)到特定時長的一些突發(fā) 性事件 恢復時間目標 恢復時間目標 RTO 災難發(fā)生后 業(yè)務(wù)功能恢復至正常水平的時間要求 恢復點目標恢復點目標 RPO 災難發(fā)生后 業(yè)務(wù)功能恢復至正常水平所能夠容忍的數(shù) 大江網(wǎng)絡(luò)信息技術(shù)服務(wù)管理體系文件 信息技術(shù)服務(wù)管理體系術(shù)語定義 文件密級 內(nèi)部使用 第 3 頁 共 3 頁 據(jù)丟失量 最大容忍時間最大容忍時間 指一個連續(xù)的時間 一旦超過這個時間 如果企業(yè)的產(chǎn)品或者 服務(wù)的提供不能得到恢復 將會對企業(yè)的生存能力構(gòu)成極大的威脅 災備中心災備中心 用于災難發(fā)生后接替主系統(tǒng)進行數(shù)據(jù)處理并支持關(guān)鍵業(yè)務(wù)功能運作 的場所 可提供災難備份系統(tǒng) 備用的基礎(chǔ)設(shè)施和專業(yè)技術(shù)支持及運行維護管 理能力 有時此場所內(nèi)或周邊還可提供備用的生活設(shè)施 重建 重建 在災難對組織的原生產(chǎn)中心造成損害后 為了使業(yè)務(wù)恢復到正常運行狀 態(tài)而修復原生產(chǎn)中心或在其他地址重新建造生產(chǎn)中心的過程 回退回退 生產(chǎn)中心重建完成并達到各項規(guī)范所要求的運營條件后 組織的信息系 統(tǒng)由災難備份中心遷移到已修復的或新建的生產(chǎn)中心并恢復運行的過程 自由軟件自由軟件 是一種可以不受限制地自由使用 復制 研究 修改和分發(fā)的軟件 開源軟件開源軟件 其源碼可以被公眾使用的軟件 并且此軟件的使用 修改和分發(fā)也 不受許可證的限制 但有時附帶一定的授權(quán)限制 商業(yè)軟件商業(yè)軟件 指被作為商品進行交易的軟件 共享軟件共享軟件 一種軟件銷售模式 采用先試后賣的方式 為軟件使用者提供有限 期的免費試用 用以評價是否符合購買方的使用需求 繼而決定是否購買授權(quán) 而繼續(xù)使用該軟件 軟件授權(quán)許可軟件授權(quán)許可 是授予用戶可以操作和使用該軟件的權(quán)利 指明用戶在有