ITSS 信息技术服务标准知识手册

Information Technology Service Standards · 一套国内自主的IT服务管控标准体系

📌 ITSS 简介

ITSS 全称 信息技术服务标准(Information Technology Service Standards),是我国一套自主研制、用于规范信息技术服务的标准体系,由国内信息技术服务标准化工作组统筹推进。

简单理解:ITSS 相当于IT服务行业的“国标说明书”,告诉企业怎么规范化建设运维、云服务、咨询、设计开发等IT服务能力,用于企业内部体系建设、招投标加分、资质符合性评估。

和ITIL区别:ITIL是国外最佳实践框架;ITSS是国内标准,更贴合国内监管、招投标、政企项目验收场景。

🎯 核心定位

  • 目标:标准化、可量化、可审计IT服务能力;
  • 思路:基于生命周期管理,覆盖服务全流程;
  • 落地形式:体系文件、流程制度、人员、资源、技术四要素;
  • 用途:企业自评、第三方符合性评估、投标、客户准入、内部运维规范化。
✅ ITSS不是软件,不是证书本身,是一套标准;企业通过评估后可获得ITSS符合性证书。

📚 四大标准体系

1. 基础标准

术语、定义、框架、分类,是整套ITSS的底层字典,统一行业语言。

2. 服务标准

针对不同IT服务类型:运维服务、云服务、咨询服务、设计开发、数据服务等,规定服务要求。日常最常用的是 ITSS 运维服务标准。

3. 管理标准

组织怎么管IT服务:人员管理、资源管理、服务质量、风险、预算、供方管理。

4. 行业应用标准

面向金融、政务、医疗、教育等特定行业,在通用标准基础上补充行业特殊要求。

🔄 IT服务生命周期(核心考点)

ITSS最核心模型,5个阶段依次流转、持续改进:

规划设计需求分析、方案、SLA
部署实施环境搭建、制度落地、工具部署
服务运营日常运维、事件、问题、变更、监控
持续改进内审、评审、指标分析、优化流程
监督检查内审、外审、客户满意度、合规核查

四个支撑要素贯穿全生命周期:人员、过程、技术、资源

  • 人员:岗位职责、能力、培训、考核
  • 过程:事件、问题、变更、配置、发布等流程
  • 技术:监控工具、自动化脚本、知识库、应急工具
  • 资源:服务器、存储、网络、机房、备品备件、文档资产

✅ 重点知识要点

  • ITSS运维服务分为:基础运维、系统运维、应用运维、安全运维等;
  • SLA:服务级别协议,约定服务范围、响应时间、解决时间、可用率;
  • 事件管理:恢复业务优先,不深究根因;问题管理:找到根因,防止事件重复发生;
  • 变更管理:所有变更需评审、审批、回滚方案,控制变更风险;
  • 配置管理:梳理CI配置项,建立配置库CMDB;
  • 核心评估逻辑:看流程是否建立、是否执行、是否有记录、是否持续改进;
  • ITSS评估等级:常见运维标准分为一级、二级、三级、四级(四级最高)。

📋 名词术语表

名词释义
ITSS信息技术服务标准,国内IT服务标准体系总称
SLA服务级别协议,甲乙双方约定的服务指标承诺
事件 Incident突发故障,影响业务正常使用,目标快速恢复服务
问题 Problem事件背后的根本原因,消除根源避免重复故障
变更 Change对配置项的改动,含硬件、软件、配置、策略调整
CMDB配置管理数据库,存放所有IT资产配置项与关联关系
配置项 CI机房、服务器、交换机、系统、账号、应用等可管理资产
知识库 KB故障解决方案、操作手册、FAQ,用于快速处置事件
供方提供IT服务的单位,也就是运维服务商
需方接受IT服务的甲方客户
内审企业内部自查体系是否符合ITSS要求
符合性评估第三方机构审核,判定是否满足ITSS标准要求
服务台统一接入窗口,受理报修、咨询、投诉,工单入口

💼 适用场景与价值

适合谁用

  • 系统集成、IT运维服务商、云服务商;
  • 政企、医院、学校等单位内部IT部门;
  • 准备投标、需要ITSS资质加分的企业。

带来价值

  • 运维流程规范化,减少随意操作,降低故障;
  • 工单、记录齐全,审计、验收、检查有据可查;
  • 服务可量化,方便和甲方约定SLA、核算工作量;
  • 作为国内认可资质,提升投标竞争力。
⚠️ 注意:ITSS是标准框架,落地需要配套制度文件、工单记录、运维工具支撑,只拿证书不落地很容易在复审、客户检查时出问题。