Digital Enterprise

Узнать о RESILIA за 3 минуты

Для тех, кто стремится быть в курсе известных стандартов, методологий и сборников лучших практик, но не имеет достаточно времени, компания Van Haren Publishing регулярно публикует краткие трёхминутные обзоры, благодаря которым можно познакомиться с основными идеями. На прошлой неделе вышло описание нового набора лучших практик в области информационной безопасности – RESILIA™ Cyber Resilience Best Practices. Редакция портала RealITSM подготовила для вас перевод данного обзора, ознакомиться с оригинальной версией можно на сайте Van Haren Publishing. Общие сведения RESILIA входит в портфель лучших практик компании AXELOS наряду с ITIL и PRINCE2. Публикация описывает системный подход к управлению информационной безопасностью и спроектирована с учетом…

Три с половиной

На этой неделе мы завершили разработку новой версии CleverENGINE – 3.5. Это первая версия, выпускаемая в этом году, и последняя перед мажорным релизом 4.0, работы по подготовке которого уже начались. По закону жанра, помимо множества мелких улучшений и доработок, эта версия получила три с половиной главных новости. Новость первая и, наверное, главная получила внутреннее название Workflow Scripting Engine. Это новая подсистема CleverENGINE, предназначенная для быстрой реализации сложных процессов предоставления услуг (Service Provisioning), включая ветвления с учетом результатов исполнения, а также шаги, выполняемые полностью автоматически – без участия исполнителей. Помимо автоматизации сложных организационных процесов типа подключения нового абонента телеком-оператора или открытия отделения…

Дмитрий Исайченко, 2 сентября 2015, последний комментарий 4 сентября 2015

Всегда ли нужен CAB в управлении изменениями?

Таким вопросом задаётся в своём блоге Стюарт Рэнс и делится своими соображениями по этому поводу. Он замечает, что в организациях люди непременно стремятся отнести каждое изменение к одному из следующих типов (обратите внимание, что определения близки к тексту ITIL, но не до конца ему соответствуют): Стандартные изменение – связанные с низким риском, понятные, полностью задокументированные, предавторизованные, которые могут проводиться без необходимости дополнительного согласования). Часто выполняются как запросы на обслуживание, но также могут включать операционные изменения. Нормальные изменения – являются предметом рассмотрения на Комитете по изменениями (CAB), который обычно собирается один раз в неделю для рассмотрения запросов на изменения, полученных в…

Новостной поток, 2 сентября 2015, последний комментарий 7 сентября 2015

Четыре вопроса постановки управления ИТ

Что является результатом ITSM-проекта? Обобщённо можно сформулировать результат, как "работающее организационно-техническое решение". То есть запущенный процесс, работу которого можно измерять и прогнозировать, а также адаптированный под этот процесс инструмент автоматизации, которым умеют пользоваться исполнители. Как достичь запланированного результата наиболее эффективно? Одним из ключевых факторов успеха является наличие соответствующего опыта у архитектора решения и других участников проекта. Однако накопленный проектный опыт, являясь отличной базой при разработке новых решений, одновременно является потенциальным источником проблем, если его применять без адаптации под нужды конкретного заказчика. Как не поддаться вредному влиянию стереотипов и избежать серьёзных ошибок при проектировании? Предложенный ниже подход не претендует на особую…

Артём Мукосеев, 30 августа 2015, последний комментарий 4 сентября 2015

Мастер-класс: Метод сервисных операций

Коллеги, спешим сообщить, что открыта регистрация на мастер-класс "Метод сервисных операций. Формирование бизнес-ориентированного каталога услуг.", который состоится 18 сентября в рамках VI Всероссийской конференции ITSMF "ITSM-cinema: услуги, процессы и функции в 4DX – увеличиваем количество измерений". Метод сервисных операций, созданный и применяемый нами в проектах, помогает формировать каталоги услуг и специфицировать отдельные услуги, отталкиваясь от потребностей владельцев бизнес-процессов. Мастер-класс будет посвящён практике применения этого метода для формирования каталога услуг, который действительно может стать инструментом коммуникации ИТ-поставщика с бизнес-подразделениями, являющимися внутренними заказчиками услуг. Успевайте зарегистрироваться, так как количество мест ограничено. Форма регистрации уже доступна на сайте itSMF.

Правдивые метрики

Не так давно в блоге AllThingsITSM появилась правдивая статья про ложь и метрики. Статья начинается с вопроса, о котором многим стоит задуматься "Ваши метрики и отчетность говорят вам то, что вам необходимо знать, или то, что вы хотите услышать?". Довольно наглядно автор рассказывает о распространенных ошибках, связанных с применением метрик. Приведем одну аналогию из статьи. Те из нас, кто ездит на машине, регулярно смотрят на колеса своего автомобиля, проверяя на месте ли они. Однако просто глядя на колесо невозможно понять насколько безопасно на нем ехать, достаточно ли давление, нет ли повреждений и т.д. Вы даже можете довольно далеко уехать на…

Приоритеты изменений

Большинство ИТ-департаментов известных мне компаний постоянно находятся под стрессом входящего потока изменений. Общее время, требуемое для реализации изменений, ожидающих обработки, с учетом имеющихся ресурсов и трудоемкости задач, как правило, составляет 6+ месяцев, а нередко – и более года. «Взять все и поделить выполнить» не получается – на входе прибывает быстрее, чем ИТ-специалисты успевают разгребать. Значит нужно расставлять приоритеты. Но как это сделать на практике? Мы поднимали эту тему уже не раз. И в формате вебинаров, и в заметках на данном портале. Но больше делали акцент на том, какие факторы лежат в основе принятия решения – оценка сроков и стоимости реализации,…

Дмитрий Исайченко, 23 августа 2015, последний комментарий 9 октября 2015

Управление доступом на основе атрибутов

Продолжаем тему управления доступом. Недавно мы рассказали о модели RBAC и запросах на доступ, которые можно использовать там, где возможностей RBAC не достаточно. Но, как было показано, запросы на доступ так же имеют свои недостатки, главным из которых является накопление прав, предоставленных через запросы. Как же повысить эффективность управления доступом? Одним из подходов является использование управления доступом на основе атрибутов (ABAC). Этот подход использует анализ атрибутов субъектов и объектов доступа, а также времени и среды. Доступ предоставляется на основе правил или политик, которые представляют из себя набор условий для проверки атрибутов, например: Бизнес-Правило: "Менеджер может редактировать заказ, только если стоимость заказа не выше 1000 руб. и заказ находится в его филиале"…

Роб Ингланд про DevOps и “многоскоростные ИТ”

В эти дни проходит 18-я конференция itSMF Australia, где одним из спикеров и ведущих мастер-классов является наш старый знакомый Роб Ингланд (Rob England), известный так же как IT Skeptic. В преддверии конференции с ним побеседовала Кэтрин Говард (Kathryn Howard), ITSM-консультант и член совета itSMF Австралии. Обсуждение касалось набирающей обороты и вызывающей интерес темы "многоскоростных ИТ". Общение происходило при помощи Твиттер-чата, выдержки из которого мы приводим ниже. Кэтрин: Итак, Роб, люди говорят о двухрежимных ИТ. Речь о "быстром" и "медленном" подходах? И как это соответствует принципу многомодельности? Роб: Гартнер называет их "двухрежимными ИТ": – режим 1, традиционный: масштабируемость, эффективность, безопасность, точность;…

DevOps: “до” Dev и “после” Ops

Уже знакомый нам Марк Смолли (Mark Smalley) предлагает взглянуть на философию DevOps с позиции всей цепочки создаваемой ИТ ценности. Многим из тех, кто знаком с DevOps не просто на уровне знаю-как-расшифровывается, давно известны три основополагающих принципа, которые описаны в книге, обязательной к прочтению для всех интересующихся данной темой – "The Phoenix Project: a Novel about IT, DevOps and Helping Your Business Win", или "Проект Феникс". На них основаны все модели DevOps. Принципы характеризуют ценности и философию, на базе которых создаются процессы, процедуры, практики. И эти принципы следующие: 1. Системное мышление. 2. Расширенные циклы обратной связи. 3. Культура непрерывного обучения и…

ITSM может работать и в вашей компании

Не секрет, что многие из нас часто сталкиваются с ошибочным восприятием ITSM. Дуг Теддер (Doug Tedder) в своём блоге перечисляет некоторые типичные тезисы, характеризующие это восприятие. "Только большие компании работают по ITSM". Сразу вопрос: "Ваша компания зависит / использует / потребляет ИТ-услуги?". Если "да", то как вы можете показать, что ваша компания получает пользу от ИТ? Как вы определяете, что является ценностью? Не говоря уже о том, как вы измеряете и отчитываетесь о её предоставлении. "Стартапам / предпринимателям ITSM не нужен". Главной целью стартапа или организованной предпринимателем компании является рост. Но если процессы и процедуры не задокументированы и не выполняются,…

Новостной поток, 17 августа 2015, последний комментарий 26 августа 2015

Портал №1 по управлению цифровымии информационными технологиями

Портал №1 по управлению цифровыми
и информационными технологиями