ГОСТ Р ИСО/МЭК 19770-1— 2014
С.3.3 О сопоставлении уровня 3 (операционная интеграция) с CobiT
Достижение этого уровня означает повышение эффективности.
На этом уровне процессы SAM интегрируются с ИТ-операциями. Здесь осуществляется управление жизнен
ным циклом программного обеспечения и связанных активов. Здесь устанавливается контроль соответствия стан
дартам и внешним требованиям. В CobiT процессы жизненного цикла определяются, в основном, вчасти «Приобре
тение и внедрение», а аспекты соответствия описываются, в основном, в части «Эксплуатация и сопровождение».
Достижение результатов уровня 3 обеспечивается следующими процессами CobiT:
Процесс CobiT
Комментарии
AI3 Проектирование и поддержка технической ин
фраструктуры
Управление жизненным циклом технологии, лежащей в
основе программного обеспечения
AI2 Проектирование и разработка приложений
Поддержка жизненного цикла приложений
AI5 Закупка ИТ-ресурсов
Определение и управление процедурами закупок
DS1 Определение и управление уровнями сервиса
Непосредственная связь с требованиями процесса управ
ления уровнем обслуживания
DS2 Управление сервисами подрядчиков
Используется при управлении поставщиками
DS6 Определение и распределение ИТ-затрат
На данном уровне требуется комплексное финансовое
управление
МЕ2 Отслеживание и оценка внутренних контролен
Важный процесс для правильного финансового управле
ния
DS3 Управление производительностью и мощно
стью
Поддержка процесса управления уровнем обслуживания
SAM
С.3.4 О сопоставлении уровня 4 (полное соответствие настоящего стандарта SAM) с CobiT
Достижение этого уровня означает достижение лучшего в своем классе стратегического SAM.
На последнем уровне достигаются цели SAM. связанные с поддержкой стратегических целей организации.
На этом уровне полностью поддерживаются процессы менеджмента ИТ-услуг. SAM также получает процессы, обе
спечивающие устойчивость и собственное непрерывное совершенствование. В результате SAM превращается в
полнофункциональную систему процессов, на надежность которых может рассчитывать организация.
В CobiT стратегические процессы распределены по всей инфраструктуре, и. зная схему такого распределе
ния. организация может создавать конкретные элементы менеджмента ИТ как лучшие в своем классе.
При создании лучшего в своем классе стратегического SAM наиболее полезными считаются следующие
процессы CobiT:
Процесс CobiT
Комментарий
Р01 Разработка стратегического плана ИТ
*См. также общие разделы CobiT: РОб Согласован
ное управление целями и задачами. Заинтересо
ванные лица, таким образом, поддерживают цели
SAM. утвержденные руководством на уровне 4
Создание процессов в ходе стратегического планиро
вания помогает согласовать действия бизнеса и ИТ и
обеспечить их интеграцию. На уровне 4 также определя
ется утверждение* управленческих целей SAM (4.2.2.2 е)
AI6 Управление изменениями
Поддержка процесса управления изменениями уровня 4
AI7 Установка и утверждение решений и изменений
Требуется в рамках управления изменениями
DS4 Обеспечение непрерывности сервисов
На этом уровне обеспечивается непрерывность операций
DS5 Обеспечение безопасности систем
На этом уровне обеспечивается управление безопасно
стью
DS8 Управление службой поддержки и инцидента
На этом уровне осуществляется обратная связь с кли
миентами. а также выполняются процессы управления
инцидентами
DS10 Управление проблемами
На этом уровне должен быть явным образом определен
процесс управления проблемами
МЕ1 Отслеживание и оценка производительности
ИТ
На этом уровне требуется постоянное усовершенствова
ние
47