Введение в ITIL

1.1. Введение в ITIL.Основные термины.

Конец XX века ознаменовал собой переход от индустриального общества к информационному. Уже в середине 80-х годов прошлого столетия IT-индустрия стала стремительно развиваться: появились персональные компьютеры, Интернет, локальные сети, технология клиент-сервер и т.п. Информация, средства ее обработки и управления стали основными стратегическими ресурсами любой организации, а достижение бизнес целей стало напрямую зависеть от IT-области. Процесс информатизации вначале носил достаточно стихийный характер: быстро появлялись новые технологии, услуги и приложения. Другими словами IT-область была ориентирована, прежде всего, на "новизну" и "количество" IT-услуг, то есть на разработку. После первичного насыщения рынка его участники осознали необходимость обеспечения качества IT-услуг. В настоящее время обеспечение качества IT-услуг является ключом к эффективному анализу, обработке и распространению информации, то есть к успешной деятельности организации в целом.

В 1980-х годах британское правительство поручило Центральному агентству по вычислительной технике и коммуникациям (CCTA) разработать общие принципы эффективного использования IT-сервисов в Великобритании. Так появился первый документ, объединяющий в себе лучшие практики в управлении IT-услугами. Основной его особенностью стала разработка единого подхода, не зависящего от поставщика услуг. В конце 1980-х-начале 1990 вышла серия книг о том, как управлять IT-услугами и о взаимодействии IT-области с пользователями этих услуг. Эта библиотека книг и была названа Библиотекой инфраструктуры информационных технологий или ITIL(the IT Infrastructure Library). В дальнейшем CCTA было объединено с Государственной торговой палатой или OGC, которая в настоящее время и является владельцем библиотеки ITIL.

ITIL, по сути, представляет собой набор публикаций, содержащих рекомендации по предоставлению качественных услуг, а также процессов и компонентов, необходимых для их поддержки. Основная цель ITIL - продвижение современных знаний и обмен опытом в области. Основная особенность ITIL - организация Управления услугами в виде совокупности процессов.

В 1991 году после того, как IT-сообщество заинтересовалось ITIL, был создан форум - IT Information Management Forum (ITIMF). Его целью стало объединение специалистов IT-области, обмен идеями и опытом. В дальнейшем название сменилось на IT Service Management Forum (ITSMF). Сейчас этот форум объединяет в себе множество специалистов IT-области, и количество пользователей форума по всему миру растет ежедневно.

Следующая серия книг - ITIL v2 - появлялась с середины 1990 годов по 2004 год. Если первая версия содержала более 60 книг, то вторая - всего 9, а в третьей - 5. Основной целью второй версии стало описание процесса эффективной передачи услуги потребителю и уменьшение разрыва между IT-областью и бизнесом.

В 2004 году было начато второе обновление ITIL ввиду того, что появилось много новых технологий и принципиальных изменений в IT-области. Результатом стала ITILv3, о которой и пойдет речь в данном курсе.

В настоящее время ITIL представляет собой наиболее известную базу знаний в области Управления услугами во всем мире и отражает фундаментальные основы ведущих мировых практик в IT-области. В Европе существуют два центра сертификации по ITIL - EXIN (Голландский Экзаменационный Институт) и ISEB (The Information Systems Examination Board - подразделение Британского Компьютерного Общества). Внедрением процессов ITIL и обучением занимается целый ряд компаний-консультантов. В России "передовиками" являются Hewlett-Packard Consulting, "Ай-Теко", IT-Expert.

ITIL рассматривает Управление услугами в контексте взаимодействия "поставщик услуг - заказчик услуг".

Заказчик (Customer) - это покупатель товаров или услуг. Заказчик для поставщика IT-услуг - это человек (группа людей), который заключает соглашения с поставщиком на предоставление IT-услуг и отвечает за то, чтобы предоставленные услуги были оплачены.

Поставщик услуг (Service provider) - это организация, поставляющая услуги одному или нескольким внутренним или внешним заказчикам.

Выделяют также пользователей услуг. Пользователь - это сотрудник организации, использующий IT-услугу для выполнения повседневной работы.

Центральным и ключевым термином ITIL является сервис (service), который в русскоязычной литературе часто называют услугой. Приведем определение из Глоссария ITIL v3:

IT-услуга (сервис) - способ предоставления ценности заказчикам через содействие им в получении результатов на выходе, которых заказчики хотят достичь без владения специфическими затратами и рисками [1].

Приведем другое определение IT-услуги. IT-услуга - одна или более техническая или профессиональная возможность, которая делает возможным бизнес-процесс. В дальнейшем "IT-услугу" будем называть "услугой", а термины "услуга" и "сервис" считать эквивалентными. Услуга обладает следующими характеристиками:

• удовлетворяет одну и более потребностей заказчика;
• поддерживает бизнес-цели заказчика;
• воспринимается заказчиком как единое целое и продукт, готовый к использованию.

Следует отметить, что вся литература ITIL представлена на английском языке. Как следствие, некоторые термины не имеют аналогов на русском (например, business case) или могут переводиться сразу несколькими словами (как в случае сервис-услуга). В определении сервиса мы видим слово ценность - в оригинале "value". Здесь имеется в виду потенциальная выгода для Заказчика от использования IT-услуги (например, экономия времени, денег и других ресурсов).

Рассмотрим подробнее основные понятия в определении сервиса.

Результаты на выходе (outcomes) - то, что получает заказчик в конечном итоге. Необходимо понимать, что на практике они отличаются от того, что хочет получить заказчик изначально, ввиду наличия определенных ограничивающих факторов. Упрощая назначение услуг, можно сказать, что они помогают улучшить результаты на выходе путем увеличения производительности и уменьшения существующих ограничений. Результатом применения услуг является увеличение вероятности получения желаемых результатов на выходе. Модели услуг, которые предлагает ITIL, помогают управлять сложностями, затратами, гибкостью и многообразием в IT-области. Каждая модель имеет множество вариантов использования в зависимости от конкретного случая, что делает идею ее применения универсальной, гибкой и эффективной. Модель IT-услуги можно рассмотреть на примере системы хранения информации. Система предназначена для хранения, упорядочивания и защиты информации в контексте некоторой работы или деятельности. Если поставщик предоставляет заказчику не просто запоминающее устройство, а услугу хранения информации, он должен ответить на вопросы "что хранить" и " как хранить" (рис. 1.1). При этом принципиальную важность имеют разграничение обязанностей и ответственности между поставщиком и заказчиком.

Рис. 1.1. Схема системы хранения информации

Заказчики хотят получить желаемые результаты, но, по различным причинам, не хотят сопутствующих ответственности, расходов и рисков. Например, некая организация хочет иметь защищенную систему хранения в несколько терабайт для поддержки торговли онлайн. Для того чтобы создать такую систему с "нуля", упомянутая организация должна была бы проделать долгий путь от понимания того, как это сделать, до покупки оборудования и найма квалифицированного персонала. Всё это стоит больших денег и отнимает много времени. Гораздо проще в данном случае воспользоваться услугами поставщика, который уже владеет большой системой хранения и имеет соответствующие опыт и возможности. Это будет предоставлением услуги защищенного хранения информации.

В определении услуги мы сталкиваемся также с понятием ценность услуги (value). Она измеряется в контексте двух понятий:

• Полезность услуги (Service Utility)- то, что получает заказчик в результате использования услуги;
• Гарантия качества услуги(Service Warranty) - то, как поставщик предоставляет услугу в терминах доступности, производительности, непрерывности и безопасности.

Приведем определения из Глоссария ITILv3:

Полезность - функциональность, предлагаемая продуктом или сервисом для обеспечения определённых потребностей. Зачастую определяется как "что делает продукт/сервис".

Полезность услуги - функциональность IT-услуги с точки зрения заказчика.

Гарантия - обещание или гарантия того, что продукт или услуга будет соответствовать согласованным требованиям.

Гарантия качества услуги - уверенность в том, что IT-сервис будет соответствовать согласованным требованиям. Может быть в виде формального соглашения, такого как SLA или договор, либо как маркетинговое сообщение или представление торговой марки[1].

Другими словами, полезность - то, что заказчик получает, гарантия качества - то, как он это получает. На рис. 1.2 представлена упрощенная схема формирования ценности услуги.

Рис. 1.2. Схема формирования ценности услуги

Заказчик, приобретая услугу, хочет получить результат от ее использования, то есть извлечь ценность.

Полезность достигается одним из следующих способов:

1. обеспечение требуемой заказчиком производительности;
2. устранение или снижение ограничений.

Производительность (Performance) - мера того, что достигнуто или выработано системой, человеком, командой, процессом, или ИТ-услугой [1].

Под производительностью здесь понимается возможность для заказчика делать больше за более короткое время, с меньшими затратами или с потреблением меньших ресурсов. Другими словами, некая оптимизация, которая позволит заказчику решить задачу за меньшее время и деньги.

Ограничение - это запрет или невозможность выполнения каких-то действий.

Гарантия складывается из четырех основных аспектов:

• доступности
• мощности
• безопасности
• непрерывности

Понятно, что измерить гарантию качества услуги проще, чем ее полезность для бизнеса.

Когда человек нажимает кнопку, он ждет, что включится свет. К сожалению, с IT-услугами не всё так просто. Результат использования IT-услуги зависит не только от свойств самой услуги, но и от управления этой услугой - здесь и появляется термин service management или управление услугой. Управление IT-услугами (сервисами) - это совокупность специализированных организационных возможностей для предоставления ценности заказчикам в форме услуг[1]. Под "специализированными возможностями" понимаются процессы, методы, функции и роли, которые может использовать поставщик для предоставления услуги заказчику. В России достаточно редко применяют термин управление IT-услугами, предпочитая ему сервис-менеджмент. Для обозначения управления IT-сервисами используется также аббревиатура ITSM (IT Service Management). В ходе курса мы будем использовать термины "Управление услугами", "сервис-менеджмент" и ITSM как тождественные.

Предоставление услуг охватывает вопросы менеджмента IT-инфраструктур, включая обслуживание и сопровождение. Перед покупкой любого продукта в магазине мы обычно оцениваем его качество по внешнему виду, пригодности и надежности. В магазине у покупателя немного возможностей повлиять на качество продукта из-за того, что он уже произведен на фабрике. Путем тщательного контроля производства изготовитель будет стараться поставлять продукцию с одинаковым уровнем качества. В этом примере изготовление, продажа и потребление выступают отдельными друг от друга этапами[3]. В IT-области всё обстоит несколько иначе, так как совокупное качество услуги фактически определяется в процессе ее эксплуатации, и его нельзя однозначно определить заранее.

Качество - совокупность характеристик объекта, относящихся к его способности удовлетворить установленные и предполагаемые потребности [4].

Организация может купить очень дорогую IT-услугу, но если поставщик не может обеспечить качественное и ответственное управление - эта покупка станет бессмысленной. Удовлетворенность заказчика во многом зависит от того, насколько хорошо были согласованы параметры услуги предварительно с поставщиком услуг.

Поставщик должен помнить о необходимости обеспечения постоянного качества. То есть предоставляемая услуга должна быть стабильной во времени.

Таким образом, основной целью сервис-менеджмента в контексте ITIL является предоставление заказчикам надежных, стабильных IT-услуг, которые полностью удовлетворят их потребности в заданной области.

Еще одним ключевым термином в ITIL является организация. Заказчики IT-услуг и поставщики IT-услуг рассматриваются в форме организации.

Организация - это определенная форма сотрудничества людей. Перед любой организацией стоит вопрос: в чем цель объединения в организацию? Такой корпоративной целью (vision) может быть, например, желание заработать деньги, продавая персональные компьютеры или предоставляя услуги доступа в Интернет. Для того чтобы организация стала привлекательной для всех заинтересованных сторон (заказчиков, инвесторов, сотрудников компании и т. д.), нужно уметь рассказать, какие преимущества они будут иметь от сотрудничества с конкретной организацией.

Для того чтобы сообщить всем свою корпоративную цель, компания может представить ее в виде тезиса о своей миссии (mission).

Рис. 1.3. Структура формирования корпоративной цели организации

Миссия - это короткое и четкое описание задач, стоящих перед организацией, и идеалов, в которые она верит.

Стратегические задачи (objectives) - это более подробное описание того, что хочет достичь организация в долгосрочной перспективе. Хорошо сформулированные стратегические задачи должны обладать пятью основными свойствами (соответствовать принципу SMART): быть конкретными (Specific), поддаваться измерению (Measurable), быть уместными и соответствующими ситуации (Relevant), быть реалистичными (Achievable ) и иметь четкие временные границы (Time-bound).

Политика организации (policy) - это совокупность всех решений и мер, принятых организацией для постановки стратегических задач и их достижения. При разработке своей политики организация определяет приоритеты стоящих перед ней стратегических задач и пути их достижения. Безусловно, в зависимости от обстоятельств, приоритеты могут со временем меняться. Чем лучше разъяснена политика организации всем участвующим сторонам, тем меньше возникает проблем при объяснении сотрудникам, как им выполнять работу. В отличие от подробных процедур, эти правила могут быть использованы персоналом организации в качестве руководящих указаний. Четко сформулированная политика (правила) компании способствуют гибкости структуры организации, поскольку все уровни в такой компании могут быстро реагировать на изменение ситуации [3].

Реализация политики в виде конкретных видов деятельности требует разработки стратегии. Стратегия разрабатывается на определенные периоды и состоит из нескольких этапов. Важным является возможность контроля выполнения поставленных задач в ходе исполнения запланированных работ. Другими словами, необходимо измерять, в какой степени организация или процессы близки к достижению своих стратегических целей. Для этого имеются различные методы. Одним из наиболее известных в бизнесе методов является Карта Сбалансированных Оценок (Balanced Score Card - BSC). Согласно данному методу, на основе стратегических целей организации или целей процесса определяются критические факторы успеха (Critical Success Factor - CSF).

Критические факторы успеха (Critical Success Factors или CSFs) - факторы, которые обязательно должны реализовываться для успешности проекта, процесса, плана или услуги. Такие факторы формулируются для нескольких наиболее важных сфер интересов компании, называемых перспективами (проекциями) организации: заказчики/рынок, бизнес-процессы, персонал/инновации и финансы. Для измерения того, насколько успешно реализованы CSFs используется KPI.

Ключевой показатель производительности (Key Performance Indicator или KPI) - метрика, которая используется для управления процессом, услугой или деятельностью[1]. Измерить можно множество показателей эффективности, но только особо важные являются KPI. Например, фактор "защита услуги во время реализации изменений" может быть измерен таким KPI как "уменьшение количества неуспешных изменений в процентах", "процентное уменьшение количества изменений, приведших к возникновению инцидентов" и т.д.

Под воздействием различных обстоятельств и результатов измерений эффективности в контрольных точках, стратегические задачи, миссии и корпоративные цели могут претерпевать существенные изменения. При этом стратегические задачи IT-подразделения или поставщиков услуг должны также изменяться в соответствии с требованиями и целями бизнеса.