RB_T 206-2014数据中心服务能力成熟度评价要求.pdf

ICS 03.120.20A 00RB备案号：46946—2014中华人民共和国认证认可行业标准RB/T 206--2014数据中心服务能力成熟度评价要求Assessment requirements for service capability maturity of data center2014-08-20 发布2015-03-01实施中国国家认证认可监督管理委员会发布 RB/T 206--2014目次前言I引言V1 范围2规范性引用文件3术语和定义X评价对象24.1总则4.2战略发展过程域4.3持续运营过程域+·4.4组织治理过程域Y5评价指标45.1总则5.2评价要素6评价：136.1总则136.2取证方式·146.3实施取证·146.4评价结果157监视、测量和提升的评价197.1总则197.2服务监视和测量的评价197.3过程成熟度监视和测量的评价20#7.4自评价的评价207.5提升的评价2021附录A（规范性附录）过程成熟度计算权重附录B（规范性附录）数据中心整体成熟度计算权重22附录C（资料性附录）评价点取证方式24附录D（资料性附录）评价证据指数转换方法2532附录E（资料性附录）基于评价证据指数确定评价点指标值方法...参考文献33I RB/T 206—2014前言本标准按照GB/T1.1-2009 给出的规则起草。本标准由国家认证认可监督管理委员会提出并归口。本标准起草单位：中国信息安全认证中心、招商银行股份有限公司、中国惠普有限公司、北京趋势引领信息咨询有限公司、万国数据有限公司本标准主要起草人：高旭磊、贾俊刚、张剑、张凯、罗国翔、刘智宏、邓宏、张斌、米全喜、林晴、李建民李春涛、徐然、段静辉、郑莹、黄超、朱至正、袁南、张引、谢帅。I RB/T 206-2014引言本标准所提出的数据中心服务能力成熟度是指一个数据中心提供服务的过程管理的成熟度，即从数据中心利益相关方实现收益、控制风险和优化资源的基本诉求出发，确立数据中心的目标以及实现这些目标所应具备的服务能力。这些服务能力按特性划分为战略发展、持续运营和组织治理三个域，每个域又细化为若干个子域。针对子域中的每一过程基于评价证据进行成熟度评价，然后，通过加权平均方式计算出各级过程域的成熟度和数据中心服务能力整体成熟度。对数据中心服务能力成熟度进行评价可以为数据中心提供管理决策依据，并有助于不断提升数据中心的服务水平。编制本标准则期望为评价数据中心服务能力成熟度提供一种通用方法。本标准的成熟度评价参考了CMMI（能力成熟度集成模型，Capability MaturityModelIntegration)、COBIT(信息及相关技术的控制目标,Control Objectives for Information and RelatedTechnology)和 Gartner IO ITScore 等成熟度模型，CMMI、COBIT 和 Gartner IO ITScore 采取递进分级法，即实现低层级后可晋级，本标准过程评价点指标评价采取递进分级法确定，过程、过程子域、过程域和数据中心整体成熟度评价采取加权平均分级法。1V RB/T 206-2014数据中心服务能力成熟度评价要求1 范围本标准规定了数据中心服务能力成熟度的评价对象、评价指标、评价以及监视、测量和提升的评价。本标准适用于第三方对大型组织数据中心、互联网数据中心、云服务数据中心的服务能力成熟度进行评价，也可以用于数据中心的自评价。2 规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本(包括所有的修改单)适用于本文件。GB/T19000—2008质量管理体系基础和术语3术语和定义下列术语和定义适用于本文件。3.1数据中心data center拥有可靠的环境、完善的设备、专业化的人才，通过信息化手段，向其客户提供专业化的应用和数据等信息技术相关专业服务的组织。3.2服务能力成熟度 service capability maturity提供服务过程管理的效能测量。3.3过程process一组将输入转化为输出的相互关联或相互作用的活动。3.4过程子域process sub-area一组相关过程的集合。3.5过程域process area一组相关过程子域的集合。3.6评价 assessment采取取证、分析、换算等系列评估手段确定数据中心服务能力成熟度的过程。3.7受评价方assessee被评价的数据中心。1 RB/T 206--20143.8评价证据assessment evidence与评价准则有关的并且能够证实的记录、事实陈述或其他信息。注：评价证据可以是定性的或定量的。3.9评价范围 assessment sc