ITSS 信息技术服务标准知识手册
Information Technology Service Standards · 一套国内自主的IT服务管控标准体系
📌 ITSS 简介
ITSS 全称 信息技术服务标准(Information Technology Service Standards),是我国一套自主研制、用于规范信息技术服务的标准体系,由国内信息技术服务标准化工作组统筹推进。
简单理解:ITSS 相当于IT服务行业的“国标说明书”,告诉企业怎么规范化建设运维、云服务、咨询、设计开发等IT服务能力,用于企业内部体系建设、招投标加分、资质符合性评估。
和ITIL区别:ITIL是国外最佳实践框架;ITSS是国内标准,更贴合国内监管、招投标、政企项目验收场景。
🎯 核心定位
- 目标:标准化、可量化、可审计IT服务能力;
- 思路:基于生命周期管理,覆盖服务全流程;
- 落地形式:体系文件、流程制度、人员、资源、技术四要素;
- 用途:企业自评、第三方符合性评估、投标、客户准入、内部运维规范化。
✅ ITSS不是软件,不是证书本身,是一套标准;企业通过评估后可获得ITSS符合性证书。
📚 四大标准体系
1. 基础标准
术语、定义、框架、分类,是整套ITSS的底层字典,统一行业语言。
2. 服务标准
针对不同IT服务类型:运维服务、云服务、咨询服务、设计开发、数据服务等,规定服务要求。日常最常用的是 ITSS 运维服务标准。
3. 管理标准
组织怎么管IT服务:人员管理、资源管理、服务质量、风险、预算、供方管理。
4. 行业应用标准
面向金融、政务、医疗、教育等特定行业,在通用标准基础上补充行业特殊要求。
🔄 IT服务生命周期(核心考点)
ITSS最核心模型,5个阶段依次流转、持续改进:
规划设计需求分析、方案、SLA
部署实施环境搭建、制度落地、工具部署
服务运营日常运维、事件、问题、变更、监控
持续改进内审、评审、指标分析、优化流程
监督检查内审、外审、客户满意度、合规核查
四个支撑要素贯穿全生命周期:人员、过程、技术、资源
- 人员:岗位职责、能力、培训、考核
- 过程:事件、问题、变更、配置、发布等流程
- 技术:监控工具、自动化脚本、知识库、应急工具
- 资源:服务器、存储、网络、机房、备品备件、文档资产
✅ 重点知识要点
- ITSS运维服务分为:基础运维、系统运维、应用运维、安全运维等;
- SLA:服务级别协议,约定服务范围、响应时间、解决时间、可用率;
- 事件管理:恢复业务优先,不深究根因;问题管理:找到根因,防止事件重复发生;
- 变更管理:所有变更需评审、审批、回滚方案,控制变更风险;
- 配置管理:梳理CI配置项,建立配置库CMDB;
- 核心评估逻辑:看流程是否建立、是否执行、是否有记录、是否持续改进;
- ITSS评估等级:常见运维标准分为一级、二级、三级、四级(四级最高)。
📋 名词术语表
| 名词 | 释义 |
|---|---|
| ITSS | 信息技术服务标准,国内IT服务标准体系总称 |
| SLA | 服务级别协议,甲乙双方约定的服务指标承诺 |
| 事件 Incident | 突发故障,影响业务正常使用,目标快速恢复服务 |
| 问题 Problem | 事件背后的根本原因,消除根源避免重复故障 |
| 变更 Change | 对配置项的改动,含硬件、软件、配置、策略调整 |
| CMDB | 配置管理数据库,存放所有IT资产配置项与关联关系 |
| 配置项 CI | 机房、服务器、交换机、系统、账号、应用等可管理资产 |
| 知识库 KB | 故障解决方案、操作手册、FAQ,用于快速处置事件 |
| 供方 | 提供IT服务的单位,也就是运维服务商 |
| 需方 | 接受IT服务的甲方客户 |
| 内审 | 企业内部自查体系是否符合ITSS要求 |
| 符合性评估 | 第三方机构审核,判定是否满足ITSS标准要求 |
| 服务台 | 统一接入窗口,受理报修、咨询、投诉,工单入口 |
💼 适用场景与价值
适合谁用
- 系统集成、IT运维服务商、云服务商;
- 政企、医院、学校等单位内部IT部门;
- 准备投标、需要ITSS资质加分的企业。
带来价值
- 运维流程规范化,减少随意操作,降低故障;
- 工单、记录齐全,审计、验收、检查有据可查;
- 服务可量化,方便和甲方约定SLA、核算工作量;
- 作为国内认可资质,提升投标竞争力。
⚠️ 注意:ITSS是标准框架,落地需要配套制度文件、工单记录、运维工具支撑,只拿证书不落地很容易在复审、客户检查时出问题。