ISO20000认证体系配置管理

IT服务是否能够满足业务运行的需要主要依赖于企业IT基础结构的信息和功能，信息不仅包含一个特定项目的属性，而且也包含项目与项目之间关系的信息。

ConfigurationManagement是控制由包括更改在内的其它过程所产生的配置项修改的文档，跟踪并比较配置项修改，保证并更改计划内容一致，并分析修改后对业务运行的影响。

根据更改的执行，及时更新配置项的信息锚定，确保配置项目的正确性、完整性和实时性，以确保配置管理数据库能够实时地反映你的系统架构的工作状态。

 

ISO20000定义配置管理的目的是“定义和控制服务和基础结构的组件，以及维护精确的配置信息”。

该配置管理过程的主要活动包括：“应该使用整合的方法来规划更改和配置管理。提供商应该定义一个与财务资产会计程序的接口(但财务资产核算不在配置管理范围内)。应该为配置项目和组件定义制定策略。应当规定每个配置项目应当记录的信息，包含配置项关系和文档，以便进行有效的服务管理。组态管理应建立识别、控制和追踪服务和基础结构可识别成分的机制，这一机制应保证完全满足业务需要、失败风险和服务重要性的控制程度。组态管理应该为变更管理过程提供与服务和基础结构配置相关的变更请求信息。

在适当的时候，可以追踪并审计配置项的更改，例如软硬件的改变和活动。组态控制过程应该保证系统、服务和服务组件的完整维护。配置项的基准应该在发布到实际运行环境之前建立。应在一个安全的物理或电子数据库中对数据配置项进行主复制控制，他们的参考信息可以记录到诸如软件、测试产品、支持文件等等的配置项中。

每个配置项目都能唯一地识别，并记录在CMDB(配置管理数据库)，严格控制更新访问。CMDB应该是主动的管理和验证。保证CMDB的可靠性和精确性。所需人员应该能够查看配置项目的状态、版本、位置、相关更改和问题，以及相关文件。设定审核程序应包括记录差异，采取纠正措施，以及结果报告。

 

作为整个IT基础体系结构的核心，配置管理对其它流程操作有着巨大的影响，所以在实施之前，配置管理应该做充分的规划和安排，具体包括以下几个方面。

组态管理涉及的类别：配置管理过程首先需要清楚地了解管理的范围，因为企业的IT基础设施包含大量的信息，设备可以包括大型计算机、微型计算机、服务器、路由器、交换机等，软件可以包括操作系统、数据库、中间件等系统软件和应用软件等；即使包含某些技术文件、运营过程、构架图等有形或无形信息，也属于IT基础设施的范畴，这要求企业选择对业务运作至关重要的IT组件。在配置管理中加入这些组件的相关信息。

 

对配置项的属性、粒度细化程度：在清楚了配置管理的类别后，需要清楚该类别内配置项的属性，如版本号、物理位置、维修者名单等信息以及配置项的粒度。若粒度过粗，则不能为其它工艺提供所需的信息，但定义得太精细，则会给管理及资讯维护带来很大困难，因此，服务提供商必须根据其实际情况选择粒度。

 

 

组态管理数据库(CMDB)的设计思想、结构：CMDB可分为集中式和分布式两种。集中式模式便于企业统一管理所有配置项，虽然可以和像变化这样的过程紧密地结合在一起，但是随着配置项的不断增加，对配置项属性的个性化要求越来越高，必然给统一平台带来巨大的压力，开发也是困难的。如果选择分布式管理，虽然可以减轻平台的压力，但是由于CMDB太分散了，造成了平台间界面的复杂性，组态管理网络化不利于组态管理过程的统一规划与管理。针对实际情况，选择适合自己发展的配置管理数据库模式。

 

由于配置管理过程与其它过程紧密相连，因此，更改、发布等过程的执行将对配置管理数据库的内容进行更新，因此配置管理过程需要制定内部审核计划，定期对配置项进行审核，对差异项找出不一致的原因，修正差异内容，然后将审核报告提交给配置过程经理；评价是否有必要改进现有的配置管理过程。