Changes for page 27 某地铁信息化基础架构平台建设IT服务标准化管理咨询ITIL事件管理流程设计说明书
Last modified by superadmin on 2024/11/01, 21:20
Summary
Details
- Page properties
-
- Content
-
... ... @@ -18,12 +18,7 @@ 18 18 ** 故障处理情况 19 19 ** 支持效率 20 20 21 -(% class="wikigeneratedid" %) 22 -= = 23 23 24 -(% class="wikigeneratedid" %) 25 -= = 26 - 27 27 = **2. 流程范围** = 28 28 29 29 事件管理流程包括: ... ... @@ -39,6 +39,8 @@ 39 39 * 日常运维过程中发现的所有故障 40 40 41 41 37 + 38 + 42 42 = **3. 流程主要内容** = 43 43 44 44 事件管理流程主要活动包括以下几个方面: ... ... @@ -73,9 +73,9 @@ 73 73 74 74 当事件处理超过预期时限,将自动通知处理人员和相应管理层,以引起相关人员和管理人员的重视和参与。 75 75 76 -== == 73 +== == 77 77 78 -== == 75 +== == 79 79 80 80 = **4. 流程执行原则** = 81 81 ... ... @@ -83,7 +83,7 @@ 83 83 84 84 事件管理流程的执行原则包含了以下7个方面: 85 85 86 -== == 83 +== == 87 87 88 88 == 4.1 常规原则 == 89 89 ... ... @@ -93,8 +93,6 @@ 93 93 * 事件经理应该每月产生事件管理报表。对反复发生的事件和变通方法解决的事件,举行定期的事件管理会议对这些事件进行评估,决定是否发起问题单以从根本上解决某些事件; 94 94 * 事件经理每半年对流程进行回顾,回顾内容包括流程关键衡量指标和流程执行效率,以改进事件管理流程。 95 95 96 -(% class="wikigeneratedid" %) 97 -== == 98 98 99 99 == 4.2 流程关联原则 == 100 100 ... ... @@ -109,15 +109,11 @@ 109 109 ** 事件处理过程中,可以通过配置管理查询相关的配置项信息以及该配置项历史上发生的事件、问题或变更,来帮助故障的定位; 110 110 ** 事件处理过程中,如果可以将故障定位到某个配置项,则必须将事件单与该配置项关联。 111 111 112 -(% class="wikigeneratedid" %) 113 -== == 114 114 115 115 == 4.3 所有权原则 == 116 116 117 117 * 所有权原则用来确保每个事件在任何时段都有适当的人员负责,协调员和事件经理必须确保事件得到有效跟踪与解决,并统一由质控员负责对事件单进行验证后关闭。 118 118 119 -(% class="wikigeneratedid" %) 120 -== == 121 121 122 122 == 4.4 重分派原则 == 123 123 ... ... @@ -125,8 +125,6 @@ 125 125 ** 协调员可以将事件单重新分配给远程员或其他二线支持人员; 126 126 ** 事件重分派时要求协调员进行重分派原因的沟通。 127 127 128 -(% class="wikigeneratedid" %) 129 -== == 130 130 131 131 == 4.5 重复事件原则 == 132 132 ... ... @@ -135,8 +135,6 @@ 135 135 * 重复的事件信息必须被标识,并且不计入事件流程的关键衡量指标; 136 136 * 由远程员或二线支持人员负责标识重复事件。 137 137 138 -(% class="wikigeneratedid" %) 139 -== == 140 140 141 141 == 4.6 补单原则 == 142 142 ... ... @@ -143,8 +143,6 @@ 143 143 * 紧急事件在处理完成后必须补录事件单,记录详细解决过程及方案; 144 144 * 重大事件也要在处理完成后,总结回顾处理过程,在事件单补录详细的处理信息、解决方案及相关改进点。 145 145 146 -(% class="wikigeneratedid" %) 147 -== == 148 148 149 149 == 4.7 关闭原则 == 150 150 ... ... @@ -156,8 +156,6 @@ 156 156 * 已关闭的事件单不允许重开。如果事件重复发生,则创建一个新的事件单; 157 157 * 对于已解决事件单,如果在确认时如无法联系用户,由质控员判断并决定是否关闭交互并关闭该事件。 158 158 159 -(% class="wikigeneratedid" %) 160 -== == 161 161 162 162 == 4.8 升级原则 == 163 163 ... ... @@ -169,8 +169,8 @@ 169 169 * 远程员和二线支持人员在必要时通知协调员,将事件升级为紧急事件; 170 170 * 只有协调员和事件经理才能变更事件的优先级。 171 171 172 -== == 173 173 156 +== == 174 174 175 175 = **5. 流程详述** = 176 176 ... ... @@ -218,8 +218,6 @@ 218 218 二线支持 219 219 ))) 220 220 221 -(% class="wikigeneratedid" %) 222 -== == 223 223 224 224 == 5.2 分派事件单 == 225 225 ... ... @@ -235,6 +235,8 @@ 235 235 |8.2.1.3|拒绝事件|如发现事件单信息不完整,可退回服务台完善。|事件单信息|拒绝事件单|IT运维部|协调员 236 236 |8.2.1.4|分派事件|根据实际情况分派事件单给一线或二线处理|事件单信息|分派事件|IT运维部|协调员 237 237 219 + 220 + 238 238 == 5.3 调查和诊断 == 239 239 240 240 ... ... @@ -243,16 +243,18 @@ 243 243 244 244 流程活动: 245 245 246 -|序号| (% style="width:188px" %)活动|(% style="width:680px" %)说明|(% style="width:133px" %)输入|(% style="width:151px" %)输出|(% style="width:102px" %)负责部门|(% style="width:185px" %)角色247 -|8.2.2.1| (% style="width:188px" %)是否接受|(% style="width:680px" %)是否接受事件单的分派?|(% style="width:133px" %)待办事件单|(% style="width:151px" %)无|(% style="width:102px" %)IT运维部|(% style="width:185px" %)一线二线支持248 -|8.2.2.2| (% style="width:188px" %)收集信息及调查原因|(% style="width:680px" %)收集事件的相关信息,检查事件单是否与其他问题单变更单有关联, |(% style="width:133px" %)事件单信息|(% style="width:151px" %)更新的事件单|(% style="width:102px" %)IT运维部|(% style="width:185px" %)一线二线支持249 -|8.2.2.3| (% style="width:188px" %)由变更引起?|(% style="width:680px" %)判断是否与其他正在处理的变更单相关|(% style="width:133px" %)更新的事件单|(% style="width:151px" %)无|(% style="width:102px" %)IT运维部|(% style="width:185px" %)一线二线支持250 -|8.2.2.4| (% style="width:188px" %)关联相关变更|(% style="width:680px" %)如果相关,需要把事件单与其关联|(% style="width:133px" %)事件单|(% style="width:151px" %)关联的变更单|(% style="width:102px" %)IT运维部|(% style="width:185px" %)一线二线支持251 -|8.2.2.5| (% style="width:188px" %)与未决问题匹配?|(% style="width:680px" %)判断是否与其他正在处理的问题单相关|(% style="width:133px" %)更新的事件单|(% style="width:151px" %)无|(% style="width:102px" %)IT运维部|(% style="width:185px" %)一线二线支持252 -|8.2.2.6| (% style="width:188px" %)关联相关问题|(% style="width:680px" %)如果相关,需要把事件单与其关联|(% style="width:133px" %)事件单|(% style="width:151px" %)关联的问题单|(% style="width:102px" %)IT运维部|(% style="width:185px" %)一线二线支持253 -|8.2.2.7| (% style="width:188px" %)是否超时?|(% style="width:680px" %)系统会实时自动判断事件单在支持人员处理的过程中是否超时,如超时会分派给协调员处理|(% style="width:133px" %)更新的事件单|(% style="width:151px" %)协调员待办事件单|(% style="width:102px" %)IT运维部|(% style="width:185px" %)系统254 -|8.2.2.8| (% style="width:188px" %)是否能自行解决?|(% style="width:680px" %)在充分调研后,尽快判断是否能自行解决事件,如不能处理需要转派回协调员|(% style="width:133px" %)更新的事件单|(% style="width:151px" %)接受或拒绝事件单|(% style="width:102px" %)IT运维部|(% style="width:185px" %)一线二线支持229 +|序号|活动|(% style="width:611px" %)说明|(% style="width:133px" %)输入|(% style="width:151px" %)输出|(% style="width:102px" %)负责部门|(% style="width:185px" %)角色 230 +|8.2.2.1|是否接受|(% style="width:611px" %)是否接受事件单的分派?|(% style="width:133px" %)待办事件单|(% style="width:151px" %)无|(% style="width:102px" %)IT运维部|(% style="width:185px" %)一线二线支持 231 +|8.2.2.2|收集信息及调查原因|(% style="width:611px" %)收集事件的相关信息,检查事件单是否与其他问题单变更单有关联, |(% style="width:133px" %)事件单信息|(% style="width:151px" %)更新的事件单|(% style="width:102px" %)IT运维部|(% style="width:185px" %)一线二线支持 232 +|8.2.2.3|由变更引起?|(% style="width:611px" %)判断是否与其他正在处理的变更单相关|(% style="width:133px" %)更新的事件单|(% style="width:151px" %)无|(% style="width:102px" %)IT运维部|(% style="width:185px" %)一线二线支持 233 +|8.2.2.4|关联相关变更|(% style="width:611px" %)如果相关,需要把事件单与其关联|(% style="width:133px" %)事件单|(% style="width:151px" %)关联的变更单|(% style="width:102px" %)IT运维部|(% style="width:185px" %)一线二线支持 234 +|8.2.2.5|与未决问题匹配?|(% style="width:611px" %)判断是否与其他正在处理的问题单相关|(% style="width:133px" %)更新的事件单|(% style="width:151px" %)无|(% style="width:102px" %)IT运维部|(% style="width:185px" %)一线二线支持 235 +|8.2.2.6|关联相关问题|(% style="width:611px" %)如果相关,需要把事件单与其关联|(% style="width:133px" %)事件单|(% style="width:151px" %)关联的问题单|(% style="width:102px" %)IT运维部|(% style="width:185px" %)一线二线支持 236 +|8.2.2.7|是否超时?|(% style="width:611px" %)系统会实时自动判断事件单在支持人员处理的过程中是否超时,如超时会分派给协调员处理|(% style="width:133px" %)更新的事件单|(% style="width:151px" %)协调员待办事件单|(% style="width:102px" %)IT运维部|(% style="width:185px" %)系统 237 +|8.2.2.8|是否能自行解决?|(% style="width:611px" %)在充分调研后,尽快判断是否能自行解决事件,如不能处理需要转派回协调员|(% style="width:133px" %)更新的事件单|(% style="width:151px" %)接受或拒绝事件单|(% style="width:102px" %)IT运维部|(% style="width:185px" %)一线二线支持 255 255 239 + 240 + 256 256 == 5.4 记录解决方案 == 257 257 258 258 ... ... @@ -269,8 +269,6 @@ 269 269 |8.2.3.5|发起请求?|判断是否要发起请求|更新的事件单|请求单|IT运维部|一线二线支持 270 270 |8.2.3.6|记录解决方案|记录初步的故障解决方案|更新的事件单|解决方案|IT运维部|一线二线支持 271 271 272 -(% class="wikigeneratedid" %) 273 -== == 274 274 275 275 == 5.5 实施解决方案 == 276 276 ... ... @@ -287,8 +287,6 @@ 287 287 |8.2.4.4|是否需要升级?|判断是否要对错误升级|实施解决方案|无|IT运维部|一线二线支持 288 288 |8.2.4.5|重分派给其他人或支持组|针对权限不足或者处理过程发生错误的情况,都应及时把事件单转回协调员处理|实施解决方案|转派的事件单|IT运维部|一线二线支持 289 289 290 -(% class="wikigeneratedid" %) 291 -== == 292 292 293 293 == 5.6 关闭事件单 == 294 294 ... ... @@ -304,8 +304,6 @@ 304 304 |8.2.5.3|事件由监控系统引起?|事件单关闭后,系统会自动判断事件单是否来自监控系统告警|关闭的事件单|事件解决状态|IT运维部|系统 305 305 |8.2.5.4|事件由日常运维引起?|事件单关闭后,系统会自动判断事件单是否来自日常运维单,如果是则返回事件单状态给日常工单。|关闭的事件单|事件解决状态|IT运维部|系统 306 306 307 -(% class="wikigeneratedid" %) 308 -== == 309 309 310 310 == 5.7 紧急/重大事件处理子流程 == 311 311 ... ... @@ -393,6 +393,8 @@ 393 393 ))) 394 394 395 395 375 + 376 + 396 396 = **6. 关键角色、职责定义** = 397 397 398 398 |角色|职责|建议人员或岗位 ... ... @@ -449,6 +449,8 @@ 449 449 |质控员|合并至交互流程质控员| 450 450 451 451 433 + 434 + 452 452 = **7. 流程相关定义** = 453 453 454 454 == 7.1 事件单信息项 == ... ... @@ -537,6 +537,8 @@ 537 537 |23|关闭代码|此项是在服务台质控员在回访时,同用户确定的最终结果 538 538 |24|解决方案|提供对突发事件解决方案的说明。 539 539 523 + 524 + 540 540 == 7.2 事件影响度 == 541 541 542 542 |(% rowspan="2" %)**影响度**|(% rowspan="2" %)**定义**|(% colspan="5" %)**判断依据** ... ... @@ -562,6 +562,8 @@ 562 562 |(% rowspan="2" %)4-微小|(% rowspan="2" %)微小故障指的是不会影响业务连续性的故障。例如键盘鼠标损坏,无法连接INTERNET等故障。|N/A|N/A|二周内|桌面|五个或以上用户 563 563 |N/A|N/A|5分钟内|基础架构预警信号|一个或以上 564 564 550 + 551 + 565 565 == 7.3 事件紧急度 == 566 566 567 567 |紧急度编码|紧急时间标准|描述 ... ... @@ -570,6 +570,8 @@ 570 570 |3-一般|48小时|服务需48小时内提供(恢复) 571 571 |4-略微紧急|72小时|服务需72小时内提供(恢复) 572 572 560 + 561 + 573 573 == 7.4 事件优先级 == 574 574 575 575 |(% colspan="2" rowspan="2" %)优先级|(% colspan="4" %)影响度 ... ... @@ -579,6 +579,8 @@ 579 579 |3-一般|2|3|3-中|4 580 580 |4-略微紧急|3|3|4|4-低 581 581 571 + 572 + 582 582 == 7.5 事件来源 == 583 583 584 584 给事件分级是事件管理的一个关键要素,事件的分级决定处理这个事件的顺序及所提供的资源。 ... ... @@ -588,6 +588,8 @@ 588 588 |2|监控告警|监控工具发现的告警事件 589 589 |3|日常运维发现|IT运维部日常运维检查产生事件 590 590 582 + 583 + 591 591 == 7.6 事件性质 == 592 592 593 593 |类别|信息项|说明 ... ... @@ -609,6 +609,8 @@ 609 609 |突发事件|安全|安全事件/ 消息 610 610 |突发事件|安全|病毒警报 611 611 605 + 606 + 612 612 == 7.7 事件分类 == 613 613 614 614 |类别|子类|一级模块 ... ... @@ -690,6 +690,8 @@ 690 690 |网络| | 691 691 |其他| | 692 692 688 + 689 + 693 693 == 7.8 事件关闭代码 == 694 694 695 695 |编号|代码|描述 ... ... @@ -701,6 +701,8 @@ 701 701 ))) 702 702 703 703 701 + 702 + 704 704 = **8. 与其他流程的关系** = 705 705 706 706 ... ... @@ -784,15 +784,18 @@ 784 784 ))) 785 785 786 786 786 + 787 + 787 787 = **10. 功能性需求** = 788 788 789 789 * ITSM平台与监控平台集成,监控系统生成的告警事件自动在ITSM平台生成事件单,并由协调员分派处理人员; 790 790 * 分派和转派事件单、创建变更单或请求单等人员转换的节点需要有短信通知提醒; 791 791 792 -= = 793 793 794 -= = 794 += = 795 795 796 += = 797 + 796 796 = **11. 流程质量控制** = 797 797 798 798 ... ... @@ -808,6 +808,7 @@ 808 808 |4|(% style="width:126px" %)执行改进计划|(% style="width:1049px" %)调动资源,组织相关人员执行被批准的改进计划|(% style="width:330px" %)流程经理、流程执行人员 809 809 |5|(% style="width:126px" %)回顾|(% style="width:1049px" %)对改进后的结果进行回顾,评估改进计划是否成功,存在哪些待改进项;依据PDCA方法论再次执行步骤1对现有流程进行评估,对流程进行持续改进,起到对流程质量控制的作用|(% style="width:330px" %)流程经理、流程执行人员 810 810 813 + 811 811 * 需要调整的既有文件及调整要求 812 812 813 813 |**序号**|**既有文件名**|**调整内容** ... ... @@ -814,6 +814,8 @@ 814 814 |1|《大面积报障定义》| 815 815 816 816 820 + 821 + 817 817 = **附录 评审修改记录** = 818 818 819 819 ... ... @@ -862,4 +862,5 @@ 862 862 年 月 日 年 月 日 863 863 ))) 864 864 870 + 865 865