联系

您在寻找什么内容?

标准解读|ISO/IEC 20000系列Ⅱ:IT管理的基石-配置管理

July 31, 2020
World Map Showing Connections 1600px

从事IT管理的朋友,是否都知道配置管理?有实操过相关的事务吗?对配置管理的内容了解多少呢?接下来,小编带大家看看下面的案例,以了解配置管理在组织IT管理中起到的作用。

某公司是传统行业, IT部门有很多团队,每个团队都建立自己的文件来管理配置信息,如主机配置文件、网络配置文件、机房配置文件等,主要用来管理各个团队使用的硬件资产。2016年公司为了及时响应客户的服务要求,提升企业的竞争能力,采取了向“互联网+”转型的战略。

公司大量的引用新技术,一方面引入微服务架构,对公司核心系统进行重构,各种微系统之间的调用关系日益复杂,对系统运维能力提出了严格的要求;另一方面引入云服务,对网络设备以及硬件服务器这样的底层设施的管理,越来越依赖于云服务供应商。在这种背景下,原来采用配置文件,聚焦于硬件设备管理的运维方式已经不合时宜。

因此,公司如需规范化的进行配置管理主要有以下两大关键步骤:

一、资源管理,侧重于硬件资源
1、在CMDB(Configuration Management Database)中,确定服务器,网络,IDC,机柜,存储,配件等资源及其属性;
2、梳理以上信息的关联关系,并对拓扑关系进行可视化和动态展示;
3、基于这些信息做流程规范建设,管理服务器的上线、下线等流程;
4、进行状态变更管理保持CMDB中的基础信息和关联关系的更新。

二、应用管理,侧重于应用系统
1、建立应用标识,如应用部署的基础软件包,应用发布目录,启停脚本,应用运行的参数配置,运行的端口号等
2、建立应用标识同硬件资源的关联关系
3、基于这些信息进行应用管理,如系统的部署,回退,备份等;
4、进行变更管理保持应用基础信息和关联关系的更新。

有了准确详尽的配置信息支持,IT部门的开发、运维,质量保障团队能紧密合作,做到了持续交付,极大的提高了支持和响应能力。

为了发挥配置信息的核心作用,审核工作是必不可少的重要环节之一,可以采用下面的方法定期进行审核。 

1、每天使用自动脚本按制定的规则对数据进行扫描,将有问题的资产拉入“黑名单”,并以邮件的形式发送给运维处理。
2、每周随机抽查配置数据,与实际情况进行对比,来发现数据错误。
3、每月依据配置信息的变更日志进行回算,得到一些汇总数据,并同工单等外部系统得到的汇总数据进行对比,来判断是否有数据记录错误。
4、对配置信息中发现的错误,除了订正数据,还需要找出问题的根本原因,防止类似的问题再次发生。

通过上面的案例,我们了解到配置管理的重要性,但每个企业的状态有所不同,我们怎样才能进行合理的配置管理呢?

 ISO/IEC 20000是为IT服务管理而制定的一个标准,使组织能了解如何从内部和外部改进其服务质量,它对配置管理提出了明确的要求,我们可以参照这个标准的要求来进行配置管理的建设。


ISO/IEC 20000配置管理的核心内容:  


其中配置信息的详细程度是一个比较难于把握的内容:配置信息粒度太细会导致维护成本太高,粒度太粗则会导致提供的信息没有意义。

我们参考下面的案例,来分析这个问题。
某公司随着业务的发展,IT基础架构越来越大,几百台服务器,复杂的网络,没有人清楚总共有多少应用系统,软硬件的关系是什么,公司决定通过实施配置管理改变这种状况。

为了获得完整的信息,管理层决定配置信息应该覆盖全部资产,甚至包括显示器、鼠标、键盘等外部设施。配置管理系统上线后,配置管理员发觉每天的维护工作非常繁重;用户却觉得查询结果中包含大量无用信息,影响使用效果。

其实,配置信息的本质是IT工程师和管理人员的技术地图,方便他们进行技术决策,不能只是机械的记录全部的信息。所以在把握配置的详细程度时,应该面向服务、面向客户、面向业务的需求,采用够用原则,挑选对业务运行至关重要的IT组件的重要信息进行配置管理,然后持续改进。

依据SGS多年的统计,IT服务中6%的不符合项,同配置管理相关,典型的问题包括:配置项之间的依赖关系没有记录;系统发生更改时,配置项没有进行相应的修改;没有对配置管理数据库CMBD进行审核等等。

关于配置管理还有很多值得探讨的内容,我们本期的技术分享就先到这里。下期再分享更多IT方面的标准解读、技术干货、市场趋势等,请持续关注我们。

作为国际公认的检验、鉴定、测试和认证机构,SGS致力于为各行各业提供企业优化服务,在IT服务领域,可以提供包括:
ISO/IEC 27001 信息安全管理体系
ISO/IEC 27701 隐私信息管理体系
ISO/IEC 20000 IT服务管理体系
ISO/IEC 27017 云服务信息安全规范
ISO/IEC 27018 公共云个人信息( PII)处理者的信息安全控制规范
ISO 22301 业务连续性管理体系
CSA STAR 云安全联盟云安全评估认证
GDPR 相关的培训和认证服务。

相关新闻

四川锦源晟
本地企业新闻June 23, 2025

案例 | SGS为四川锦源晟颁发ISO 14021验证声明,助推循环经济落地

近日,国际公认的测试、检验和认证机构SGS为锦源晟集团全资子公司——四川锦源晟新能源科技有限公司(以下简称:四川锦源晟)颁发ISO 14021循环材料验证声明,此举为四川锦源晟的核心产品四氧化三钴的环保属性提供了可靠声明,助力企业在全球新能源市场中占据更有利的位置。
SGS助力外运物流试点在CDP评级中获得B评级
本地企业新闻June 20, 2025

CDP 2025年度披露窗口已开启:从今天开始,迈出改变的一步

6月18日,CDP 2025年度披露窗口已正式开启,欢迎点击阅读原文进入窗口页面。全球上万家企业将通过CDP披露环境数据,共同推动可持续商业的新篇章。

SGS作为CDP“气候变化咨询(climate change)”和“科学碳目标(SBT)”中国大陆地区合作伙伴,可提供CDP披露项目咨询服务,帮助企业绿色低碳发展、助力其实现“双碳”目标达成。

ISO 37001转版
本地企业新闻June 19, 2025

标准聚焦 | 新版解读!ISO 37001:2025 反贿赂管理体系要求及使用指南

当今世界,贿赂依然是全球组织和政府面临的最具有破坏性和复杂性的问题之一,尽管社会各方不断努力打击,贿赂依然是削弱政治稳定,增加企业成本,加剧贫困和降低相关方信心的主要原因。随着数字货币交易兴起和全球供应链日益复杂,以及全球所面临的气候变化问题,传统反贿赂手段已难以应对新型腐败风险。

为此,国际标准化组织(ISO组织)于2025年2月正式发布《ISO 37001:2025 反贿赂管理体系》升级版标准,为组织提供了最新的指导原则和要求,旨在帮助组织加强反贿赂措施,培养诚信文化。

西安电科
本地企业新闻June 19, 2025

案例 | SGS为西安电气科技有限公司签发ESG报告鉴证声明

近日,在SNEC第十八届国际太阳能光伏与智慧能源大会暨展览会现场,国际公认的测试、检验和认证机构SGS为特变电工新能源下属的西安电气科技有限公司(以下简称“西科公司”)《2024年ESG报告》签发独立鉴证声明。