ICS35.080 L77 中华人民共和国国家标准 GB/T33136—2016 信息技术服务 数据中心服务能力成熟度模型 Informationtechnologyservice— Servicecapabilitymaturitymodelofdatacenter 2016-10-13发布 2017-05-01实施 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 引言 Ⅳ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语、定义和缩略语 1 ……………………………………………………………………………………… 3.1 术语和定义 1 ………………………………………………………………………………………… 3.2 缩略语 3 ……………………………………………………………………………………………… 4 成熟度模型 3 ……………………………………………………………………………………………… 4.1 成熟度级别 3 ………………………………………………………………………………………… 4.2 模型构成 3 …………………………………………………………………………………………… 4.3 模型应用 4 …………………………………………………………………………………………… 5 能力框架 5 ………………………………………………………………………………………………… 6 评价方法 6 ………………………………………………………………………………………………… 6.1 评价对象 6 …………………………………………………………………………………………… 6.2 评价要素和评价指标 6 ……………………………………………………………………………… 6.3 评价指标取值标准 7 ………………………………………………………………………………… 6.4 评价要素取值计算方法 9 …………………………………………………………………………… 6.5 能力项成熟度 10 ……………………………………………………………………………………… 6.6 数据中心服务能力成熟度 11 ………………………………………………………………………… 7 数据中心服务能力管理要求 12 …………………………………………………………………………… 7.1 战略发展 12 …………………………………………………………………………………………… 7.2 运营保障 13 …………………………………………………………………………………………… 7.3 组织治理 13 …………………………………………………………………………………………… 附录A(规范性附录) 能力项评价要素权重 37 …………………………………………………………… 附录B(规范性附录) 能力项权重 38 ……………………………………………………………………… 参考文献 40 …………………………………………………………………………………………………… ⅠGB/T33136—2016 前 言 本标准按照GB/T1.1—2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由全国信息技术标准化技术委员会(SAC/TC28)提出并归口。 本标准起草单位:招商银行股份有限公司、中国信息安全认证中心、中国银联股份有限公司、中国电 子技术标准化研究院、中国农业银行股份有限公司、中国电子口岸数据中心、中国移动(深圳)有限公司、 中国石油昌平数据中心、国家开发银行、中国银行股份有限公司、阿里云数据中心、奇虎360公司、中国 太平洋保险(集团)股份有限公司、兴业银行股份有限公司、中国光大银行股份有限公司、深圳证券交易 所、上海浦东发展银行股份有限公司、深圳证券通信有限公司、华夏银行股份有限公司、上交所技术有限 责任公司、中国五矿集团公司、中信证券股份有限公司、华夏基金管理有限公司、中国第一汽车集团公 司、中央电视台、中国国际航空股份有限公司、北京银行股份有限公司、北京农村商业银行股份有限公 司、国泰君安证券股份有限公司、成都信息化技术应用发展中心。 本标准主要起草人:高旭磊、贾俊刚、吴晓龙、肖建一、鲁志军、张凯、张剑、罗国翔、赵海、代留虎、 林晴、程瑜琦、张斌、马平清、夏晓松、府淼淼、倪晓慧、戴月、王志鹏、王睿珷、刘智宏、邓宏、毕魏、周平、 王向东、游庆富、吴俊峰、付谦、陈杰、汤立、熊涛、李绍辉、孙丽玲、韩林、陈春松、姚芸、何婕、陆春阳、 杨勇、张克春、孙树宇、许妍、袁晓梅、李世京、杨志国、徐雷鸣、吴新颖、陈德全、赵勇祥、陈延钧、郭树师、 陈实、白健、马武、梅继雄、彭克坚、徐宏波、王岗、刘栋、陈宏峰、邹胜、苗咏、谢文海、祁冈、道晟、吴罡、 冯昌来、王龙军、李军、程千果、栾宜男、何志斌、张晓勇、赵涛、卢蕾、顾军、刘玓、吴国华、种锋、魏晓铭、 梁桂英、但强、左天祖、宋跃武、徐刚、孙佩、范勇、冀晓东、潘纯锋。 ⅢGB/T33136—2016 引 言 本标准提出的数据中心服务能力成熟度是指一个数据中心对其提供服务的能力实施管理的成熟 度,即从数据中心相关方实现收益、控制风险和优化资源的基本诉求出发,确立数据中心的目标以及实 现这些目标所应具备的服务能力,服务能力按特性划分为33个能力项,每个能力项基于证据进行评价 得出其成熟度,单个能力项成熟度经加权计算后得到数据中心服务能力成熟度。 本标准参考了CMMI(能力成熟度集成模型,CapabilityMaturityModelIntegration)、COBIT(信 息及相关技术的控制目标,ControlObjectivesforInformationandRelatedTechnology)和Gartner I&OITScore等成熟度模型。 ⅣGB/T33136—2016 信息技术服务 数据中心服务能力成熟度模型 1 范围 本标准提出了数据中心服务能力框架(简称:能力框架),规定了数据中心服务能力成熟度评价方法 (简称:评价方法)和数据中心服务能力管理要求。 本标准适用于: a) 数据中心对自身服务能力进行构建、监视、测量和评价; b)外部评价机构对数据中心服务能力成熟度进行测量和评价。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文 件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T19000—2008 质量管理体系 基础和术语 3 术语、定义和缩略语 3.1 术语和定义 GB/T19000—2008界定的以及下列术语和定义适用于本文件。 3.1.1 数据中心 datacenter 由计算机场站(机房)、机房基础设施、信息系统硬件(物理和虚拟资源)、信息系统软件、信息资源 (数据)和人员以及相应的规章制度组成的组织。 3.1.2 数据中心服务 serviceofdatacenter 运用能力,利用资源,为数据中心相关方创造价值的活动。 3.1.3 数据中心服务能力 servicecapabilityofdatacenter 为创造价值,对数据中心资源进行组织、协调和管理的能力。 3.1.4 能力域 capabilityarea 一组相关能力子域的集合。 3.1.5 能力子域 capabilitysub-area 一组相关能力项的集合。 3.1.6 能力项 capabilityitem 一个单项能力。 1GB/T33136—2016 示例:事件管理是一个能力项。 3.1.7 能力要素 capabilityenabler 驱动能力的元素集合。 3.1.8 评价 evaluation 采取取证、分析、换算等系列评估手段确定数据中心服务能力成熟度的一组活动。 3.1.9 评价要素 assessmentelements 基于能力要素分解,用于评价能力项成熟度的元素集合。 3.1.10 战略 strategy 数据中心实现长期目标所使用的方法和行动。 注:通常包括为了实现目标而实施的重点工作和任务、内外部资源配置方式、管理模式、技术路线等。 3.1.11 项目 project 为创造独特的产品、服务或成果而进行的临时性工作。 3.1.12 知识 knowledge 来源于理论和实践,经过积累、梳理、总结并被验证的,供数据中心服务应用的信息或数据。 3.1.13 作业 operation 按照常规工作规程,由设备设施、应用程序或操作人员定期或定时执行的日常操作。 3.1.14 评审 approval 为确定是否能够达到预期目标,对特定事项进行评估和审议的活动。 3.1.15 审计 audit 获取客观证据进行评价所进行的、系统的、独立的、形成文件的活动,以确定其符合审计准则(包括 但不限于标准、合规要求、规范、制度)的程度。 3.1.16 职能 function 一组人员以及相关技能、资源、行为的组合。 3.1.17 关系 relationship 数据中心与相关方之间相互作用、相互影响的状态。 3.1.18 合规 compliance 数据中心生产运营活动与相关法律法规、标准、监管要求、规章制度