Что такое ITIL
Современные проблемыпотребления ИТ-услуг
Зачем нужно внедрять процессы ITIL
Настоящая статья посвящена ITIL (IT Infrastructure Library) — библиотеке передового опыта оказания ИТ-услуг, ставшей сегодня стандартом де-факто — общепризнанным стандартом управления техническим обслуживанием информационных систем.
Современные проблемыпотребления ИТ-услуг
За последние два десятка лет информационные технологии оказали большое влияние на бизнес-процессы в самых разных компаниях. Появление персональных компьютеров, бизнес-приложений, локальных и глобальных сетей привело к радикальным изменениям во многих сферах бизнеса. В этих условиях большое значение приобретает качество оказываемых компаниям ИТ-услуг.
Достижение компаниями своих бизнес-целей сегодня в огромной степени зависит от эффективного применения информационных технологий и от получения качественных ИТ-услуг, отвечающих целям бизнеса, требованиям и ожиданиям заказчика, при этом в последнее время все большее внимание уделяется не разработке ИТ-решений (например, бизнес-приложений), а управлению услугами по их сопровождению, гарантирующему высокую доступность решения для конечных пользователей. При этом в жизненном цикле ИТ-решений на их эксплуатацию приходится от 70 до 80% времени и финансовых средств и лишь 2-30% времени и средств расходуется на разработку (приобретение) и внедрение продукта.
Отметим, что сегодня руководители многих компаний недовольны качеством ИТ-услуг, оказываемых их собственными ИТ-подразделениями. Тому есть много причин. Далеко не всегда ИТ-проекты выполняются в рамках заданного срока и предусмотренного бюджета, а послепроектное сопровождение нередко сводит на нет усилия, приложенные для реализации проектов. Вопросы организации обработки запросов пользователей и руководителей подразделений ИТ-департаментами, внедрения изменений при наличии постоянной эксплуатации имеющихся корпоративных информационных систем, эффективности использования ресурсов ИТ-подразделений — вот далеко не полный перечень проблем, с которыми сталкиваются потребители ИТ-услуг. Не секрет, что руководителям компаний ИТ-подразделение зачастую представляется бездонной бочкой, в которую выбрасываются огромные средства, тогда как ИТ-специалистам сотрудники всех остальных подразделений нередко кажутся капризными и нетерпеливыми детьми, требующими немедленных чудес.
Решение указанных вопросов требует структурированного подхода к управлению ИТ-услугами, позволяющего сделать работу ИТ-подразделения эффективной и рациональной. Такой подход носит название IT Service Management (ITSM), а его основным принципом является рассмотрение ИТ-службы как подразделения, постоянно ориентированного на потребности своих пользователей и решение изменяющихся задач при доступности количественной оценки как достигнутого уровня качества, так и используемых ресурсов. Указанный принцип организации деятельности применим для компаний любого масштаба и не зависит от того, входит ли ИТ-служба в состав компании или является внешним поставщиком ИТ-услуг.
Библиотека ITIL
История ITIL началась более 20 лет назад в Великобритании. В то время Соединенное Королевство испытывало серьезный экономический спад, а качество ИТ-услуг, предоставляемых британскому правительству различными поставщиками, было настолько низким, что существовавшее тогда Центральное агентство по вычислительной технике и телекоммуникациям (Central Computer and Telecommunications Agency, CCTA, в настоящее время именуемое Office of Government Commerce, OGC) получило от правительства этой страны указание разработать принципы эффективного и рентабельного использования ИТ-ресурсов в министерствах и других государственных учреждениях и уже на их основе формировать подход к оказанию ИТ-услуг, не зависящий от их поставщика. Результатом проведенных работ стала библиотека ITIL, объединившая описание лучших методов, существовавших в индустрии ИТ-услуг.
Библиотека ITIL содержит подробное описание наиболее важных видов деятельности в работе ИТ, а также полный перечень сфер ответственности, задач, процедур, описаний процессов и списков действий, которые могут быть адаптированы для любой организации. Эти описания часто применяются при определении целей совершенствования ИТ-организаций и ИТ-подразделений.
В настоящее время стандарты ITIL поддерживаются общественным форумом IT Service Management Forum, ITSMF, членами которого являются компании и организации, заинтересованные в повышении эффективности оказания ИТ-услуг.
Сегодня библиотека ITIL стала стандартом де-факто в описании фундаментальных процессов управления ИТ-услугами. Целым рядом компаний на базе библиотеки ITIL были созданы собственные структурированные подходы к управлению ИТ-услугами — HP ITSM Reference Model (Hewlett-Packard), IT Process Model (IBM), Microsoft Operation Framework (Microsoft) и многие другие.
Книги библиотеки ITIL
Библиотека ITIL определяет цели и виды деятельности, а также параметры каждого из процессов управления ИТ-услугами, но не содержит никаких конкретных описаний способов осуществления этих процессов, поскольку в разных компаниях они могут быть различными. Назначение этой библиотеки — помощь в планировании наиболее часто используемых процессов, ролей и видов деятельности путем определения связей и необходимых видов взаимодействия между ними. Частично философия библиотеки ITIL основана на стандартах качества (например, серии ISO-9000).
В настоящее время библиотека ITIL существует в виде нескольких книг. Две из них, посвященные предоставлению и поддержке услуг, считаются наиболее популярными — как показывает практика, решение первоочередных задач по внедрению лучших практик управления ИТ-услугами реализовано по рекомендациям, приведенным в этих двух книгах.
Предоставление услуг
В книге ITIL, посвященной предоставлению услуг (Service Delivery), описываются требования, необходимые для оказания ИТ-услуг. В ней рассматриваются следующие процессы управления ИТ-услугами:
- управление уровнем услуг;
- управление финансами ИТ;
- управление мощностями;
- управление непрерывностью ИТ-услуг;
- управление доступностью.
В данную книгу был также включен раздел по управлению информационной безопасностью, хотя данная область не относится непосредственно к области предоставления услуг.
Целью управления уровнем услуг является достижение и реализация взаимно понятных соглашений об ИТ-услугах между их поставщиком и заказчиком. Такие соглашения должны быть основаны на понимании потребностей заказчика, возможностей имеющихся у поставщика технических средств и имеющихся финансовых ресурсов. Вопросы управления уровнем услуг включают оптимизацию услуг для их предоставления заказчикам по доступным ценам на основе точного определения договоренностей в соглашении об уровне услуг, проведение мониторинга услуг, поддержку услуг с помощью внешних поставщиков.
Управление финансами в ИТ касается экономических вопросов, связанных с предоставлением ИТ-услуг, таких как возникающие издержки, учет соотнесения расходов и доходов при изменениях ИТ-инфраструктуры, прогнозирование и отслеживание издержек. Управление финансами повышает информированность руководства ИТ-подразделения и компании о расходах и может использоваться при составлении ИТ-бюджета. В этом же разделе описываются различные методы выставления счетов за ИТ-услуги и ценообразования, а также различные аспекты финансирования ИТ.
Целью управления мощностями является оптимизация расходов, времени приобретения и размещения ИТ-ресурсов, требуемых для обеспечения выполнения договоренностей с заказчиком. Управление мощностями тесно связано с другими процессами, такими как управление ресурсами, производительностью, спросом на ИТ, моделированием, планированием мощностей, управлением нагрузкой и определением необходимого объема технических средств для работы приложений. Одним из важных аспектов управления мощностями является планирование, необходимое для обеспечения согласованного уровня услуг как в настоящее время, так и в дальнейшем.
Управление непрерывностью ИТ-услуг заключается в подготовке и планировании способов поведения поставщиков ИТ-услуг в чрезвычайных ситуациях в этот процессе основное внимание уделяется связям между всеми компонентами, необходимым для защиты непрерывности деятельности компании при чрезвычайных ситуациях (например, при катастрофах), а также средствам предотвращения таких ситуаций. Управление непрерывностью ИТ-услуг — это процесс планирования и координации технических, финансовых и управленческих ресурсов, необходимых для обеспечения непрерывности услуг после катастроф.
Управление доступностью является процессом, обеспечивающим размещение ресурсов так, чтобы иметь возможность выполнить договоренности с заказчиком. К вопросам управления доступностью относятся оптимизация обслуживания и минимизация числа инцидентов (о которых будет рассказано чуть ниже).
Поддержка услуг
В книге ITIL по поддержке услуг (Service Support) описывается, как заказчик может получить доступ к ИТ-услугам. Эта книга охватывает следующие области:
- служба Service Desk;
- управление инцидентами;
- управление проблемами;
- управление конфигурациями;
- управление изменениями;
- управление релизами.
С помощью службы Service Desk пользователь контактирует с поставщиком ИТ-услуг. Основными задачами службы Service Desk являются регистрация, решение и отслеживание инцидентов, а также получение запросов на изменения в ИТ-инфраструктуре. Заметим, что несколько лет назад подобные службы было принято называть термином Help Desk, хотя получение запросов на изменения в задачи служб Help Desk обычно не входит.
Процесс управления инцидентами предназначен для устранения инцидента (то есть единичного случая обращения по поводу некорректного предоставления услуги или его отсутствия) и быстрого возобновления предоставления услуг. Регистрация инцидентов службой Service Desk является одной из важнейших составляющих предоставления ИТ-услуг — полученная информация используется в других процессах ITIL, причем их эффективность зависит от ее качества.
Процесс управления проблемами (то есть ошибками построения ИТ-инфраструктуры, зачастую являющимися причинами повторяющихся инцидентов) заключается в их определении и устранении. После определения проблемы и установления ее причины обычно принимается бизнес-решение о том, стоит ли вносить изменения в инфраструктуру с целью предотвращения возникновения новых инцидентов, и при положительном решении осуществляется подача запроса на изменение.
В связи с этим хотелось бы обратить внимание на различие между инцидентами и проблемами (судя по всему, разграничение этих понятий стало одним из самых известных вкладов библиотеки ITIL в развитие процессов управления ИТ-услугами). Инцидент заключается в единичном случае отказа и предполагает быстрое восстановление услуги в данном конкретном случае. Проблема же является причиной возникновения инцидентов и предполагает определенную (и не всегда быструю) работу по ее устранению.
Управление конфигурациями — это контроль изменяющейся ИТ-инфраструктуры, ее стандартизация, отслеживание ее состояния, инвентаризация, верификация и регистрация ее составных частей (иногда называемых конфигурационными единицами и представляющих собой набор программного и аппаратного обеспечения), управление документацией по ИТ-инфраструктуре, а также предоставление информации об ИТ-инфраструктуре для всех других процессов управления ИТ-услугами.
Управление изменениями заключается в определении необходимых изменений в ИТ-инфраструктуре и способов их проведения с минимальным негативным воздействием на оказание ИТ-услуг при одновременном отслеживании изменений посредством координации действий со всей компанией. Изменения могут производиться по запросам от заказчика, возникать в результате управления проблемами или выполнения некоторых других процессов управления ИТ-услугами. Внесение изменений производится согласно разработанной схеме, включающей определение, планирование, создание, тестирование, принятие окончательного решения о проведении изменения, внедрение и оценку результата.
Главной задачей управления релизами является обеспечение успешного развертывания релизов (наборов составных частей ИТ-инфраструктуры, которые совместно тестируются и внедряются). Данный процесс обеспечивает гарантию использования только протестированных и корректных версий программного и аппаратного обеспечения. С помощью управления релизами обычно осуществляется внесение изменений.
Другие книги ITIL
Помимо двух вышеназванных книг, в состав ITIL входят издания, посвященные следующим проблемам:
- управлению ИТ-инфраструктурой (дано общее описание методики организации работы ИТ-службы);
- управлению приложениями (рассматривается обеспечение соответствия программных приложений требованиям бизнеса и жизненному циклу приложений);
- бизнес-перспективе (обсуждается ИТ-инфраструктура в плане влияния ее на развитие бизнеса);
- планированию внедрения управления услугами, управлению информационной безопасностью (то есть защите ИТ-инфраструктуры от несанкционированного использования, оценке рисков, управления ими и противодействия им, а также способам реагирования на инциденты, связанные с нарушением безопасности).
В последнее время немало внимания уделяется управлению взаимоотношениями с заказчиком ИТ-услуг — именно это процесс помогает организовать целенаправленное и структурированное взаимодействие между ИТ-организацией, традиционно использующей технические подходы к работе, и заказчиками, работающими над решением бизнес-задач своего предприятия.
В библиотеке ITIL представлена также книга (неофициально называемая ITIL Lite), посвященная процессам оказания ИТ-услуг для небольших компаний.
Книги библиотеки ITIL доступны для приобретения в электронном и бумажном виде (например, по адресу: http://www.get-best-practice.biz/itilProducts.aspx). Русская версия указанных книг готовится в настоящее время компанией «Ай-Теко».
Зачем нужно внедрять процессы ITIL
Изучение лучших практик, описанных в книгах библиотеки ITIL, помогает ИТ-менеджерам, ИТ-специалистам и ИТ-директорам понять методы, с помощью которых можно повысить качество ИТ-услуг (то есть предоставлять ИТ-сервисы в соответствии с требованиями бизнеса и потребностями каждого пользователя), оказываемых ИТ-подразделением или внешним поставщиком ИТ-услуг, и применить их на практике.
Отметим, что процессы ITIL внедрены сегодня многими крупными компаниями. Представители некоторых из них отмечают, что в целом подобное внедрение позволило существенно снизить затраты на ИТ (были заявления ряда компаний об экономии до 10% годового бюджета всего предприятия), повысить эффективность функционирования других подразделений, а также вывести предприятие на более высокий уровень взаимоотношений с клиентами.