ISO20000：2018技術(shù)服務(wù)風(fēng)險表

1、北京志翔能源技術(shù)有限公司管理標準（秘級：公開）ZXNY-ITSMS-FX-2019國網(wǎng)吉林計量中心 2019 年用電信息采集系統(tǒng)適應(yīng)性升級改造（狀態(tài)評價失準更換及標設(shè)升級一電能表狀態(tài)評價與更換項目擴展）服務(wù)招標框架）建設(shè)項目信息技術(shù)服務(wù)管理風(fēng)險一覽表版本編號：A/0編制：張宇審核：黃啟東批準：焦志清持有部門：研發(fā)部2019 年12月19 日發(fā)布2019 年12 月19日起實施北京志翔能源技術(shù)有限公司發(fā)布 一、識別管理風(fēng)險的重要性管理服務(wù)風(fēng)險分析是對 IT 服務(wù)的重要性、關(guān)聯(lián)性進行分析，當風(fēng)險發(fā)生 時，為了使業(yè)務(wù)活動 能夠持續(xù)運作，明確服務(wù)級別業(yè)務(wù)所依賴的重要組件，并針 對各類風(fēng)險制定相應(yīng)的處理

2、方案。管理服務(wù)風(fēng)險分析幫助確定在關(guān)鍵 IT 服務(wù)不可用的悄況下，各部門的業(yè) 務(wù)處理中斷所造成的 后果。為管理層提供了可靠的數(shù)據(jù)反映潛在的影響和可能 的損失，為設(shè)定優(yōu)先級并選擇適合的服務(wù) 策略奠定了基礎(chǔ)。業(yè)務(wù)影響分析是選擇合適服務(wù)級別的第一步。它為管理層提供了清晰的、 充分的以及準確的 信息，從而能夠?qū)ζ髽I(yè)的服務(wù)級別策略做出正確的決策。風(fēng)險分析是對影響關(guān)鍵業(yè)務(wù)連續(xù)性的威脅發(fā)生的可能性以及一旦發(fā)生后 造成的影響進行評 估，從而識別高級別的風(fēng)險。管理層根據(jù)這些信息以決定： 從服務(wù)級別的角度判斷各個業(yè)務(wù)系統(tǒng)的重要性； 依據(jù)不同的服務(wù)級別，決定至關(guān)重要的業(yè)務(wù)功能或應(yīng)用系統(tǒng)必須在多長 時間內(nèi)服務(wù)級別運行；

3、哪種是能夠滿足服務(wù)級別時間要求的最可行的服務(wù)級別策略； 需要什么資源才能將至關(guān)重要的應(yīng)用系統(tǒng)服務(wù)級別到最基本的運行； 哪些因素必須預(yù)先考慮，才能滿足服務(wù)級別時間的要求； 這些信息以及相應(yīng)的決策構(gòu)成了連續(xù)性策略的基礎(chǔ)。二、信息技術(shù)服務(wù)管理風(fēng)險一覽表，詳見下述列表。信息技術(shù)服務(wù)管理風(fēng)險一覽表序號風(fēng)險點應(yīng)對服務(wù)策略有效性責(zé)任部門責(zé)任人1管理體系未建立或未能實 觀可持續(xù)發(fā)展n服務(wù)管理手冊4.5有效管理層焦志淸2部門職責(zé)和權(quán)限不淸晰信息安全服務(wù)手冊4.1.1和1.1.3,從總體和各部門分別明確 了職責(zé)和權(quán)限有效行政部孟麗媛3未能制泄信息安全方針、 服務(wù)方針和變更方針(IT服務(wù)管理手冊4.1.2有效管理層

4、焦志淸4未能制定屋化的服務(wù)目標 或服務(wù)目標與實際不符內(nèi)部審核程序和管理評審 程序，建立持續(xù)改進的架構(gòu)有效管理層焦志淸5文件和記錄與實際脫節(jié)文件和記錄管理程序明確了 管理的要求、行政管理程序 為落地提供了有效保障有效行政部孟麗媛6資源提供不匹配內(nèi)部審核程序和管理評審 程序，建立持續(xù)改進的架構(gòu)有效管理層焦志淸7服務(wù)目錄與實際不符合服務(wù)策劃管理程序有效市場部劉洋8設(shè)計或轉(zhuǎn)換服務(wù)要求不明確服務(wù)策劃管理程序有效研發(fā)部張宇9服務(wù)等級不明確、管理 混亂服務(wù)級別管理規(guī)泄有效研發(fā)部張宇10業(yè)務(wù)連續(xù)性和可用性存在 漏洞，不能有效保障連續(xù) 性和可用性服務(wù)連續(xù)性和可用性管理規(guī) 泄有效研發(fā)部張宇11財務(wù)預(yù)算和核算存在較大 出入服務(wù)預(yù)算及核算管理規(guī)左有效財務(wù)部楊一凡12系統(tǒng)運行數(shù)據(jù)未進行風(fēng)險 分析，安全措施及風(fēng)險應(yīng) 對措施未明確；配置管理規(guī)左發(fā)布部署管 理規(guī)定有效研發(fā)部張宇13信息安全管理意識薄弱，管理措施不到位信息安全管理程序有效行政部孟麗媛14業(yè)務(wù)關(guān)系管理不到位，致 使客戶與供應(yīng)鏈銜接脫 節(jié)，不能有效、及時、保 質(zhì)保量的服務(wù)客戶業(yè)務(wù)關(guān)系管理程序、供應(yīng) 商管理程序有效市場部劉洋15異常解決不及時，問題處 理不到位事件管