SVENSK STANDARD SS-ISO/IEC :2007

Transkript

1 SVENSK STANDARD SS-ISO/IEC :2007 Fastställd/Approved: Publicerad/Published: Utgåva/Edition: 1 Språk/Language: engelska/english; svenska/swedish ICS: ; ; Informationsteknik Ledningssystem för tjänster Del 2: Vägledning (ISO/IEC :2005, IDT) Information technology Service management Part 2: Code of practice (ISO/IEC :2005, IDT)

2 Upplysningar om sakinnehållet i standarden lämnas av SIS, Swedish Standards Institute, telefon Standarder kan beställas hos SIS Förlag AB som även lämnar allmänna upplysningar om svensk och utländsk standard. Postadress: SIS Förlag AB, STOCKHOLM Telefon: Telefax: E-post: sis.sales@sis.se. Internet:

3 Den internationella standarden ISO/IEC :2005 gäller som svensk standard. Detta dokument innehåller den officiella engelska versionen av ISO/IEC :2005 med svensk översättning. The International Standard ISO/IEC :2005 has the status of a Swedish Standard. This document contains the official English version of ISO/IEC :2005 with a Swedish translation.

4 SS-ISO/IEC :2005 (E) Contents Page Foreword... v Introduction...vi 1 Scope Terms and definitions The management system Management responsibility Documentation requirements Competence, awareness and training General Professional development Approaches to be considered Planning and implementing service management Plan service management (Plan) Scope of service management Planning approaches Events to be considered Scope and contents of the plan Implement service management and provide the services (Do) Monitoring, measuring and reviewing (Check) Continual improvement (Act) Policy Planning for service improvements Planning and implementing new or changed services Topics for consideration Change records Service delivery processes Service level management Service catalogue Service level agreements (SLAs) Service level management (SLM) process Supporting service agreements Service reporting Policy Purpose and quality checks on service reports Service reports Service continuity and availability management General Availability monitoring and activities Service continuity strategy Service continuity planning and testing Budgeting and accounting for IT services General Policy Budgeting Accounting Capacity management Information security management General Identifying and classifying information assets Security risk assessment practices...15 iii

5 SS-ISO/IEC :2007 (Sv) Innehåll Sida Förord... v Orientering... vi 1 Omfattning Termer och definitioner Ledningssystemet Ledningsansvar Dokumentationskrav Kompetens, medvetenhet och utbildning Allmänt Kompetensutveckling Tillvägagångssätt att överväga Planering och införande av tjänstehantering Planera tjänstehantering (Plan) Ledningssystemets omfattning Tillvägagångssätt för planering Händelser att överväga Planens omfattning och innehåll Införa tjänstehantering och leverera tjänsterna (Do) Övervakning, mätning och granskning (Check) Ständiga förbättringar (Act) Policy Planering av tjänsteförbättringar Planering och införande av nya eller ändrade tjänster Saker att överväga Förändringsregister Tjänsteleveransprocesser Hantering av tjänstenivå Tjänstekatalog Överenskommelse om tjänstenivå (SLA) Process för hantering av tjänstenivå (SLM) Överenskommelser om stödjande tjänster Tjänsterapportering Policy Syfte med och kvalitetskontroller av tjänsterapporter Tjänsterapporter Tjänstekontinuitet och tillgänglighetshantering Allmänt Övervakning av och aktiviteter för tillgänglighet Strategi för tjänstekontinuitet Planering och testning av tjänstekontinuitet Budgetering och redovisning för IT-tjänster Allmänt Policy Budgetering Redovisning Kapacitetshantering Informationssäkerhetshantering Allmänt Identifiering och klassificering av informationsobjekt Praxis för bedömning av säkerhetsrisker iii

6 SS-ISO/IEC :2005 (E) Risks to information assets Security and availability of information Controls Documents and records Relationship processes General Business relationship management Service reviews Service complaints Customer satisfaction measurement Supplier management Introduction Contract management Service definition Managing multiple suppliers Contractual disputes management Contract end Resolution processes Background Setting priorities Workarounds Incident management General Major incidents Problem management Scope of problem management Initiation of problem management Known errors Problem resolution Communication Tracking and escalation Incident and problem record closure Problem reviews Topics for reviews Problem prevention Control processes Configuration management Configuration management planning and implementation Configuration identification Configuration control Configuration status accounting and reporting Configuration verification and audit Change management Planning and implementation Closing and reviewing the change request Emergency changes Change management reporting, analysis and actions Release process Release management process General Release policy Release and roll-out planning Developing or acquiring software Design, build and configure release Release verification and acceptance Documentation Roll-out, distribution and installation Post release and roll-out Bibliography...34 iv

7 SS-ISO/IEC :2007 (Sv) Risker för informationstillgångar Informationssäkerhet och tillgång till information Skyddsåtgärder Dokument och register Relationsprocesser Allmänt Hantering av verksamhetsrelationer Granskningar av tjänst Klagomål på tjänsten Mätning av kundnöjdhet Leverantörshantering Orientering Avtalshantering Tjänstedefinition Hantering av flera leverantörer Hantering av avtalstvister Avslutning av avtalet Åtgärdsprocesser Bakgrund Ange prioriteringar Tillfälliga åtgärder Incidenthantering Allmänt Allvarliga incidenter Problemhantering Omfattning av problemhantering Inleda problemhantering Kända fel Problemlösning Kommunikation Spårning och eskalering Stängning av incident- och problemregister Problemgranskningar Ämnen för granskning Förebygga problem Styrprocesser Konfigurationshantering Införande och planering av konfigurationshantering Konfigurationsidentifiering Konfigurationsstyrning Rapportering och redovisning av konfigurationsstatus Verifiering och revision av konfiguration Förändringshantering Planering och införande Stänga och granska förändringsbegäran Akuta ändringar Rapportering, analys och åtgärder vid förändringshantering Utgivningsprocess Process för hantering av utgåvor Allmänt Utgivningspolicy Planering av utgåva och utrullning Utveckla eller förvärva programvara Utforma, kompilera och konfigurera en utgåva Verifiering och godkännande av en utgåva Dokumentation Utrullning, distribution och installation Efter utgivning och utrullning Litteraturförteckning iv

8 SS-ISO/IEC :2005 (E) Foreword ISO (the International Organization for Standardization) and IEC (the International Electrotechnical Commission) form the specialized system for worldwide standardization. National bodies that are members of ISO or IEC participate in the development of International Standards through technical committees established by the respective organization to deal with particular fields of technical activity. ISO and IEC technical committees collaborate in fields of mutual interest. Other international organizations, governmental and non-governmental, in liaison with ISO and IEC, also take part in the work. In the field of information technology, ISO and IEC have established a joint technical committee, ISO/IEC JTC 1. International Standards are drafted in accordance with the rules given in the ISO/IEC Directives, Part 2. The main task of the joint technical committee is to prepare International Standards. Draft International Standards adopted by the joint technical committee are circulated to national bodies for voting. Publication as an International Standard requires approval by at least 75 % of the national bodies casting a vote. Attention is drawn to the possibility that some of the elements of this document may be the subject of patent rights. ISO and IEC shall not be held responsible for identifying any or all such patent rights. ISO/IEC was prepared by BSI (as BS ) and was adopted, under a special fast-track procedure, by Joint Technical Committee ISO/IEC JTC 1, Information technology, in parallel with its approval by national bodies of ISO and IEC. ISO/IEC consists of the following parts, under the general title Information technology Service management: Part 1: Specification Part 2: Code of practice v

9 SS-ISO/IEC :2007 (Sv) Förord ISO (International Organization for Standardization) och IEC (International Electrotechnical Commission) utgör det specialiserade systemet för internationell standardisering. Nationella standardiseringsorgan som är medlemmar i ISO eller IEC deltar i utvecklandet av internationella standarder via tekniska kommittéer inrättade av respektive organisation, för hantering av vissa tekniska områden. ISO:s och IEC:s tekniska kommittéer samarbetar på områden av ömsesidigt intresse. Andra internationella organisationer, statliga och andra, som är associerade med ISO och IEC, deltar också i arbetet. På området informationsteknik har ISO och IEC inrättat en gemensam teknisk kommitté, ISO/IEC JTC 1. Internationella standarder utformas i enlighet med de regler som anges i ISO/IEC-direktiven, del 2. Huvuduppgiften för den gemensamma tekniska kommittén är att förbereda internationella standarder. Förslag till internationella standarder som funnits och tillämpats av den gemensamma tekniska kommittén skickas till de nationella standardiseringsorganen för omröstning. För publicering som internationell standard krävs godkännande av minst 75 procent av de röstande nationella standardiseringsorganen. Observera att vissa delar av detta dokument kan omfattas av patenträttigheter. ISO och IEC får inte hållas ansvariga för identifiering av några sådana patenträttigheter. ISO/IEC utarbetades av BSI (som BS ) och antogs genom särskilt "fast-track-förfarande" av Joint Technical Committee ISO/IEC JTC 1, Information technology parallellt med att den antogs av nationella standardiseringsorgan inom ISO och IEC. SS-ISO/IEC består av följande delar, under den allmänna titeln Informationsteknik Ledningssystem för tjänster: Del 1: Krav Del 2: Vägledning v

10 SS-ISO/IEC :2005 (E) Introduction As a code of practice, this part of ISO/IEC takes the form of guidance and recommendations. It should not be quoted as if it were a specification and particular care should be taken to ensure that claims of compliance are not misleading. This part of ISO/IEC should be used in conjunction with ISO/IEC , the specification associated with this code of practice. It is assumed that the execution of the provisions of this part of ISO/IEC is entrusted to appropriately qualified and competent people. An International Standard does not purport to include all necessary provisions of a contract. Users of International Standards are responsible for their correct application. Compliance with an International Standard does not of itself confer immunity from legal obligations This part of ISO/IEC describes the best practices for service management processes within the scope of ISO/IEC Service delivery grows in importance, as customers require increasingly advanced facilities (at minimum cost) to meet their business needs. It also recognizes that services and service management are essential to helping organizations generate revenue and be cost-effective. ISO/IEC is a specification for service management and should be read in conjunction with this part of ISO/IEC The ISO/IEC series enables service providers to understand how to enhance the quality of service delivered to their customers, both internal and external. With the increasing dependencies in support services and the diverse range of technologies available, service providers can struggle to maintain high levels of customer service. Working reactively, they spend too little time planning, training, reviewing, investigating, and working with customers. The result is a failure to adopt structured, proactive working practices. Those same service providers are being asked for improved quality, lower costs, greater flexibility, and faster response to customers. Effective service management delivers high levels of customer service and customer satisfaction. The ISO/IEC series draws a distinction between the best practices of processes, which are independent of organizational form or size and organizational names and structures. The ISO/IEC series applies to both large and small service providers, and the requirements for best practice service management processes do not change according to the organizational form which provides the management framework within which processes are followed. vi

11 SS-ISO/IEC :2007 (Sv) Orientering Denna del av SS-ISO/IEC ger vägledning och rekommendationer. Den bör inte återges som om den specificerar krav, och det bör noga säkerställas att krav på efterlevnad inte blir missvisande. Denna del av SS-ISO/IEC bör användas tillsammans med SS-ISO/IEC , kravstandarden som hör samman med denna vägledning. Det förutsätts att de personer som anförtros att tillämpa riktlinjerna enligt denna del av SS-ISO/IEC har lämpliga kvalifikationer och kompetens. En internationell standard förutsätts inte innehålla alla nödvändiga villkor i ett avtal. Användare av internationella standarder ansvarar själva för att standarden tillämpas korrekt. Att en internationell standard följs innebär inte i sig immunitet mot juridiska krav. I denna del av SS-ISO/IEC beskrivs bästa praxis för processer för tjänstehantering som omfattas av SS-ISO/IEC Tjänsteleverans blir allt viktigare, eftersom kunder behöver alltmer avancerade resurser (till lägsta möjliga kostnad) för att tillgodose behoven i sina verksamheter. Tjänster samt tjänstehantering är också av grundläggande betydelse för att hjälpa organisationer att skapa intäkter och vara kostnadseffektiva. SS-ISO/IEC är en kravstandard för tjänstehantering och bör läsas tillsammans med denna del av SS-ISO/IEC SS-ISO/IEC serien gör det möjligt för tjänsteleverantörer att förstå hur de kan öka kvaliteten i den tjänst de levererar till sina interna och externa kunder. Det ökande beroendet av supporttjänster och de många olika typer av teknik som finns tillgängliga innebär att tjänsteleverantörer kan få kämpa för att ge en fortsatt hög grad av service till sina kunder. Arbetssättet är reaktivt och de ägnar för lite tid åt planering, utbildning, granskning, utredning och kundkontakter. Detta resulterar i oförmåga att ta till sig strukturerade och proaktiva arbetsmetoder. Dessa tjänsteleverantörer får önskemål om högre kvalitet, lägre kostnader, större flexibilitet och snabbare respons till kunderna. Verksam tjänstehantering ger bra kundservice och nöjda kunder. I SS-ISO/IEC serien görs en distinktion mellan typer av bästa praxis för processer, som är oberoende av organisationens form, storlek, namn och strukturer. SS-ISO/IEC serien är tillämplig för både stora och små tjänsteleverantörer, och kraven enligt bästa praxis för tjänstehantering förändras inte med den organisationsform som utgör det ramverk för hantering inom vilket processer tillämpas. vi