14.2.7. Установление эффективных контролей и дисциплин

Позиция:

Установление подходящих контролей и дисциплин в рамках жизненного цикла услуг, которые сделают возможным гладкое внедрение изменений и релизов услуг.

Принципы:

1.идентификация и управление всеми активами услуг и конфигурациями с момента их поступления на этап Внедрения;

2.автоматизация деятельности по аудиту там, где это экономически оправдано, с целью обнаружения неавторизованных изменений и несовместимости конфигураций;

3.четко определение того, "кто, где, что и когда делает" в рамках внедрения, для увеличения подотчетности в отношении планов и процессов;

4.определение ролей и ответственностей в рамках Внедрения с целью уменьшения ошибок, появляющихся из-за взаимного непонимания и недостатка контроля;

5.идентификация процессов, основанных на транзакциях, для управления конфигурациями, изменениями и проблемами с целью предоставления информации, необходимой для улучшения контролей.

Лучшие практики:

6.убедиться в том, что роли и ответственности хорошо определены, понятны и управляемы;

7.назначить людей на каждую роль и управлять назначениями в рамках SKMS или CMS, чтобы предоставить прозрачность о том, кто ответственен за конкретную деятельность;

8.использовать интегрированные процессы управления инцидентами, проблемами, конфигурациями для измерения качества конфигурационных единиц в рамках жизненного цикла услуг;

9.гарантировать то, что услуга может использоваться, управляться и поддерживаться в соответствии с требованиями и ограничениями, определенными на этапе Построения стратегии;

10.убедиться в том, что только компетентный персонал может производить изменения;

11.проводить аудит процессов и конфигураций с целью обнаружения несоответствий и нарушений, которые могут негативно повлиять на этап Внедрения.