一、关键术语定义
| 关键术语 | 定义 |
|---|
| 信息系统集成及服务管理 | 针对信息系统集成及服务中存在的系统质量不满足需求、工程进度拖后等问题,形成的包括资质管理、人员管理等内容的管理体系 |
| 计算机信息系统集成资质 | 从事计算机信息系统集成的综合能力,包括技术水平、管理水平等要素,等级从高到低为一、二、三、四级 |
| ITIL | 包含管理IT基础设施流程描述,以流程为导向、客户为中心,整合IT服务与企业服务,提高企业IT服务能力和水平的框架 |
| IT服务管理(ITSM) | 以客户为中心提供IT服务,提供高质量、低成本且可准确计价服务的管理模式,基本原理为“二次转换”,即先将技术管理梳理成流程,再将流程打包成服务 |
| ITSS | 一套成体系和综合配套的信息技术服务标准库,全面规范IT服务产品及组成要素,用于指导实施标准化和可信赖的IT服务。由人员、流程、技术、资源(PPTR)组成,生命周期包括规划设计、部署实施、服务运营、持续改进、监督管理5个阶段 |
| 信息系统审计 | 目的是评估并提供反馈、保证及建议,关注可用性(信息系统能否随时提供服务及应对损失灾难)、保密性(信息是否仅对需要人员开放)、完整性(信息是否正确、可信、及时及防止未授权修改) |
| 信息系统工程监理 | 监理内容为“四控、三管、一协调”。“四控”指信息系统工程质量、进度、投资、变更控制;“三管”指合同、信息、安全管理;“一协调”指协调实施过程中有关单位及人员间的工作关系 |
二、常见易错点
| 易错点 | 说明 |
|---|
| 资质等级条件 | 混淆不同等级资质的注册资本、项目管理人数、取得低一级资质时间等条件,如一级资质需取得二级资质不少于两年,注册资本不少于五千万等 |
| ITIL相关流程定义 | 对“事件管理”(偶然事件)和“问题管理”(经常性事件)的定义区分不清,或不了解“服务级别管理”是确保通过定义、签订和管理服务级别协议满足服务质量要求 |
| ITSS核心要素及生命周期 | 不清楚ITSS核心要素为人员、流程、技术、资源(PPTR),或对其生命周期的5个阶段(规划设计、部署实施、服务运营、持续改进、监督管理)记忆不全 |
| 信息系统审计关注点 | 容易记错信息系统审计的三个关注方面,即可用性、保密性、完整性,或对每个关注点的具体含义理解不透彻 |
| 监理内容“四控、三管、一协调” | 可能将“四控”中的“投资控制”误记为其他内容,或混淆“三管”具体是合同、信息、安全管理 |
三、记忆口诀
集成服务管理体系明,资质等级四级要分清。
ITIL流程客户为中心,ITSS要素PPTR记。
审计关注可用保密完整,监理四控三管一协调。
关键术语定义牢,易错点处多注意,口诀助记效率高。