@risk使用手册 - 基本理论体系

2.3  基本理论体系  2.3.1 ITSS  ITSS（Information Technology Service Standards，信息技术服务标准）是一套体系化的信息 技术服务标准库，全面规范了信息技术服务产品及其组成要素，用于指导实施标准化的信息技术服 务，以保障其可信赖。ITSS 是在工业和信息化部软件服务业司的指导下，由信息技术服务（以下简 称“IT 服务”）标准工作组组织研究制订的，是我国 IT 服务行业 佳实践的总结和提升，也是我国 从事 IT 服务研发、供应、推广和应用等各类组织自主创新成果的固化。 ITSS 的内容是依据上述原理制定的一系列标准，是一套完整的 IT 服务标准体系，包含了 IT 服 务的规划设计、部署实施、服务运营、持续改进和监督管理等全生命周期阶段应遵循的标准，涉及 信息系统建设、运行维护、服务管理、治理及外包等业务领域。 基础标准 IT 服务基础标准是 IT 服务领域的通用标准。已制定的标准包括：信息技术服务分类与代码、 信息技术服务从业人员能力规范、信息技术服务质量评价指标体系等。 系统建设 IT 服务系统建设主要围绕信息系统的全生命周期过程（具体参考 ISO/IEC15288 和 GB/T22032-2008《系统工程 系统生存周期过程》），从信息系统概念、开发、生产、使用、支持和 退役等六个阶段及通常所说规划设计、开发、集成、监理、测试及项目管理等核心业务方面考虑标 准制订内容。具体标准内容包括：咨询通用要求、系统集成规范、系统部署与交付规范、管理软件 实施规范、测试评估规范等。 运行维护 IT 服务运维标准主要考虑在通用的运维服务要求的基础上，针对数据中心、信息系统、外围设 备等量大面广的领域，制定相关标准，包括：运维服务通用要求、服务交付规范、应急响应规范、 数据中心规范、桌面及外围设备规范等。 服务管理