ГОСТ Р 57392—2017
В ИСО/МЭК ТО 20000-5:2013 приведены примеры политик, которые поставщики услуг могут адап
тировать к своим корпоративным требованиям.
ИСО/МЭК ТО 20000-5:2013 включает в себя шаблоны, помогающие поставщикам услуг выполнять
требования ИСО/МЭК 20000-1:2011.
5.6.3 Связи с ИСО/МЭК 20000-1:2011
ИСО/МЭК ТО 20000-5:2013 связывает требования ИСО/МЭК 20000-1:2011 с тремя рекомендован
ными этапами проекта.
Кроме, того. ИСО/МЭК ТО 20000-5:2013 включает в себя:
a) примеры политик в области применения СУУ;
b
) примеры других шаблонов, полезных поставщику услуг;
c) список конкретных действий для выполнения в процессе внедрения, в том числе документиро
вание и управление записями.
ИСО/МЭК ТО 20000-5:2013 можно использовать совместно с ИСО/МЭК 20000-2:2012. чтобы обе
спечить более тщательную поддержку подхода к выполнению проекту.
ИСО/МЭК ТО 20000-5:2013 также можно использовать совместно с ИСО/МЭК 20000-3:2012 как
руководство по определению области применения и применимости на начальных этапах проекта.
5.7 ИСО/МЭК ТО 20000-9:2015 Руководство по применению ИСО/МЭК 20000-1 к облачным
услугам
5.7.1 Область применения
В ИСО/МЭК ТО 20000-9:2015 даны инструкции по использованию ИСО/МЭК 20000-1:2011 по
ставщиками облачных услуг. Стандарт применим к различным категориям облачных услуг, в том числе
обозначенным ИСО/МЭК 17788/ITU-T Y.3500 и ИСО/МЭК 17789/ITU-T Y.3502, включая следующие (не
ограничиваясь этим).
a) инфраструктура как услуга (laaS);
b
) платформа как услуга (PaaS):
c) программное обеспечение как услуга (SaaS).
Кроме того, стандарт применим к таким моделям развертывания, как общедоступное облако,
частное облако, облако сообщества и гибридное облако.
5.7.2 Назначение
Руководство по применению ИСО/МЭК 20000-1 к облачным услугам состоит из набора сценариев,
относящихся к многочисленным действиям, которые выполняют поставщики облачных услуг. Эти сце
нарии описывают жизненный цикл услуги с помощью терминологии и примеров, знакомых поставщи кам
облачных услуг.
В каждом сценарии содержатся ссылки на наиболее уместные требования ИСО/МЭК 20000-1.
В каждый сценарий входят рекомендации и примеры применения в облачных услугах пунктов
ИСО/МЭК 20000-1, на которые даются указания. Все процессы, определенные в ИСО/МЭК 20000-1,
включены как минимум в один сценарий.
5.7.3 Отношения с ИСО/МЭК 20000-1:2011
Этот раздел ИСО/МЭК ТО 20000-9:2015 можно использовать в качестве инструкций для постав
щиков облачных услуг при проектировании, управлении или повышении эффективности СУУ с целью
поддержки облачных услуг.
Этот раздел ИСО/МЭК ТО 20000-9:2015 не вводит новые требования по сравнению с приведен
ными в ИСО/МЭК 20000-1 и не дает явных инструкций по сбору свидетельств для инспекторов или
аудиторов.
6 Другие сопутствующие стандарты и технические отчеты
6.1 Аналогичные стандарты и технические отчеты
Существуют три документа, тесно связанные друг с другом. — стандарт и технические отчеты, ко торые
описываются в терминах области применения, целевого назначения и связи с ИСО/МЭК 20000-1: a)
ИСО/МЭК TS 15504-8:2012 Информационные технологии. Оценка процесса. Часть 8. Модель
образца оценки процесса для управления ИТ-услугами;
b
) ИСО/МЭК 27013:2015 Информационные технологии. Методы и средства обеспечения безопас
ности. Руководство по интегрированному внедрению ИСО/МЭК 27001 и ИСО/МЭК 20000-1;
15