SAISO20000管理體系術(shù)語(yǔ)定義

1、信息技術(shù)服務(wù)管理體系術(shù)語(yǔ)定義信息技術(shù)服務(wù)管理體系術(shù)語(yǔ)定義文件編號(hào)：SA-03001本文件中出現(xiàn)的任何文字?jǐn)⑹?、文檔格式、插圖、照片、方法、過(guò)程等內(nèi)容，除另有特別注明，版權(quán)均屬公司所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護(hù)。任何個(gè)人、機(jī)構(gòu)未經(jīng)公司的書面授權(quán)許可，不得以任何方式復(fù)制或引用本文件的任何片斷。1. 分發(fā)控制、土 -hz. 讀者文檔權(quán)限說(shuō)明公司內(nèi)部員工只讀2. 文件版本信息版本號(hào)修訂變更描述日期審核批準(zhǔn)V1.0編寫組全文20100726陳明楷劉文中3. 文件版本信息說(shuō)明文件版本信息，記錄本文件提交時(shí)當(dāng)前有效的版本控制信息， 當(dāng)前版本文件 有效期將在新版本文檔生效時(shí)自動(dòng)結(jié)束。 文件版本小于1.0時(shí)，表

2、示該版本文件 為草案，僅可作為參照資料之目的。大江網(wǎng)絡(luò)信息技術(shù)服務(wù)管理體系文件信息技術(shù)服務(wù)管理體系術(shù)語(yǔ)定義目錄1總則1.2職責(zé)與權(quán)限.1.3規(guī)定1.3.1內(nèi)部用語(yǔ)13.2信息技術(shù)服務(wù)術(shù)語(yǔ)14附則3.大江網(wǎng)絡(luò)信息技術(shù)服務(wù)管理體系文件信息技術(shù)服務(wù)管理體系術(shù)語(yǔ)定義1總則1.1目的本文件旨在對(duì)信息技術(shù)服務(wù)管理體系中所涉及的術(shù)語(yǔ)進(jìn)行統(tǒng)一規(guī)范和定義。1.2范圍本文件適用于公司信息技術(shù)服務(wù)管理體系所涉及到的體系文件。2職責(zé)與權(quán)限2.1管理者代表：負(fù)責(zé)本文件的審批；2.2技術(shù)部：負(fù)責(zé)擬制和更新本文件，建立、維護(hù)和發(fā)布公司范圍內(nèi)統(tǒng)一的信息 技術(shù)服務(wù)管理體系術(shù)語(yǔ)、定義與縮寫。3規(guī)定3.1內(nèi)部用語(yǔ)各部門：指公司內(nèi)納

3、入到信息技術(shù)服務(wù)管理體系運(yùn)行范圍內(nèi)的各職能部門。開(kāi)發(fā)系統(tǒng)：指在開(kāi)發(fā)環(huán)境下運(yùn)行并正在提供服務(wù)的系統(tǒng)，包括但不限于企業(yè)業(yè)務(wù) 系統(tǒng)。辦公系統(tǒng)：包括協(xié)同辦公系統(tǒng)、辦公自動(dòng)化系統(tǒng)、公文傳輸系統(tǒng)、電子郵件系統(tǒng) 等。其它系統(tǒng)：包括機(jī)房環(huán)境監(jiān)控系統(tǒng)、視頻監(jiān)控系統(tǒng)等。3.2信息技術(shù)服務(wù)術(shù)語(yǔ)資產(chǎn)：任何對(duì)組織有價(jià)值的東西?？捎眯裕焊鶕?jù)授權(quán)實(shí)體的要求可訪問(wèn)和可利用的特性。風(fēng)險(xiǎn)：指遭受損壞并給企業(yè)帶來(lái)負(fù)面影響的潛在可能性。風(fēng)險(xiǎn)分析：系統(tǒng)地利用信息來(lái)識(shí)別風(fēng)險(xiǎn)來(lái)源和估計(jì)風(fēng)險(xiǎn)。風(fēng)險(xiǎn)評(píng)估：風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)的整個(gè)過(guò)程。風(fēng)險(xiǎn)評(píng)價(jià)：將估計(jì)的風(fēng)險(xiǎn)與給定的風(fēng)險(xiǎn)準(zhǔn)則加以比較， 以確定風(fēng)險(xiǎn)嚴(yán)重性的過(guò)程。風(fēng)險(xiǎn)處理：選擇并且執(zhí)行措施來(lái)改變風(fēng)險(xiǎn)

4、的過(guò)程。注：在本標(biāo)準(zhǔn)中，術(shù)語(yǔ)“控制措施”被用作“措施”的同義詞。訪問(wèn)控制：根據(jù)主體和客體之間的訪問(wèn)授權(quán)關(guān)系，對(duì)主體的訪問(wèn)過(guò)程作出限制。性能：指信息系統(tǒng)對(duì)用戶獲取需求的響應(yīng)能力；容量：指信息系統(tǒng)環(huán)境可承受的載荷和能夠提供用戶服務(wù)的能力。網(wǎng)絡(luò)：網(wǎng)絡(luò)包括業(yè)務(wù)網(wǎng)絡(luò)、開(kāi)發(fā)測(cè)試網(wǎng)絡(luò)、辦公網(wǎng)絡(luò)等。系統(tǒng)：系統(tǒng)泛指各類操作系統(tǒng)、開(kāi)發(fā)平臺(tái)系統(tǒng)、數(shù)據(jù)庫(kù)、中間件等系統(tǒng)平臺(tái)軟件， 但不包括具體的應(yīng)用系統(tǒng)。介質(zhì)：主要包括但不限于磁帶、硬盤、光盤、優(yōu)盤等存儲(chǔ)介質(zhì)。業(yè)務(wù)連續(xù)性管理（BCM）： 一個(gè)整體的管理流程，它能識(shí)別對(duì)企業(yè)構(gòu)成威脅的潛 在沖擊，并提供一個(gè)建立快速恢復(fù)能力和有效反應(yīng)能力的框架，從而保障企業(yè)主要利益相關(guān)者的權(quán)

5、益、企業(yè)的名譽(yù)、品牌及其他能夠創(chuàng)造價(jià)值的活動(dòng)持續(xù)開(kāi)展。業(yè)務(wù)連續(xù)性策略：企業(yè)制定的方法，確保一旦有災(zāi)難或者其他嚴(yán)重的事故或業(yè)務(wù) 中斷時(shí)，企業(yè)具有一定的恢復(fù)能力和連續(xù)性能力。業(yè)務(wù)影響分析（BIA）： 一個(gè)流程，用來(lái)分析業(yè)務(wù)功能和業(yè)務(wù)中斷對(duì)業(yè)務(wù)提供的 相關(guān)功能所造成的影響。事故管理計(jì)劃（IMP）：清晰的定義并記錄一系列在事故發(fā)生時(shí)需要實(shí)施的行為 的計(jì)劃，通常包括關(guān)鍵的人員、資源、服務(wù)和用以實(shí)施事故管理流程的行為。業(yè)務(wù)連續(xù)性計(jì)劃（BCP）：記錄一系列的步驟和信息，當(dāng)有事故發(fā)生時(shí)確保企業(yè) 的關(guān)鍵業(yè)務(wù)能夠連續(xù)運(yùn)營(yíng)在一個(gè)可接受的、預(yù)先制定的等級(jí)上。災(zāi)難恢復(fù)計(jì)劃（DRP）:幫助企業(yè)從災(zāi)難的影響中恢復(fù)正常運(yùn)營(yíng)的

6、計(jì)劃。業(yè)務(wù)連續(xù)性管理計(jì)劃：包括事故管理計(jì)劃、業(yè)務(wù)連續(xù)性計(jì)劃和災(zāi)難恢復(fù)計(jì)劃。災(zāi)難：由于人為或自然的原因，造成信息系統(tǒng)嚴(yán)重故障或癱瘓，使信息系統(tǒng)提供 的業(yè)務(wù)功能停頓或服務(wù)水平降低至不可接受，并持續(xù)到特定時(shí)長(zhǎng)的一些突發(fā)性事 件?；謴?fù)時(shí)間目標(biāo)（RTO）:災(zāi)難發(fā)生后，業(yè)務(wù)功能恢復(fù)至正常水平的時(shí)間要求。恢復(fù)點(diǎn)目標(biāo)（RPO）：災(zāi)難發(fā)生后，業(yè)務(wù)功能恢復(fù)至正常水平所能夠容忍的數(shù)據(jù) 丟失量。最大容忍時(shí)間：指一個(gè)連續(xù)的時(shí)間，一旦超過(guò)這個(gè)時(shí)間，如果企業(yè)的產(chǎn)品或者服 務(wù)的提供不能得到恢復(fù)，將會(huì)對(duì)企業(yè)的生存能力構(gòu)成極大的威脅。災(zāi)備中心：用于災(zāi)難發(fā)生后接替主系統(tǒng)進(jìn)行數(shù)據(jù)處理并支持關(guān)鍵業(yè)務(wù)功能運(yùn)作的 場(chǎng)所，可提供災(zāi)難備份系統(tǒng)

7、、備用的基礎(chǔ)設(shè)施和專業(yè)技術(shù)支持及運(yùn)行維護(hù)管理能 力，有時(shí)此場(chǎng)所內(nèi)或周邊還可提供備用的生活設(shè)施。重建：在災(zāi)難對(duì)組織的原生產(chǎn)中心造成損害后， 為了使業(yè)務(wù)恢復(fù)到正常運(yùn)行狀態(tài) 而修復(fù)原生產(chǎn)中心或在其他地址重新建造生產(chǎn)中心的過(guò)程?；赝耍荷a(chǎn)中心重建完成并達(dá)到各項(xiàng)規(guī)范所要求的運(yùn)營(yíng)條件后，組織的信息系統(tǒng)由災(zāi)難備份中心遷移到已修復(fù)的或新建的生產(chǎn)中心并恢復(fù)運(yùn)行的過(guò)程。自由軟件：是一種可以不受限制地自由使用、復(fù)制、研究、修改和分發(fā)的軟件。開(kāi)源軟件：其源碼可以被公眾使用的軟件，并且此軟件的使用、修改和分發(fā)也不 受許可證的限制，但有時(shí)附帶一定的授權(quán)限制。商業(yè)軟件：指被作為商品進(jìn)行交易的軟件。共享軟件：一種軟件銷售模式，采用先試后賣的方式，為軟件使用者提供有限期 的免費(fèi)試用，用以評(píng)價(jià)是否符合購(gòu)買方的使用需求， 繼而決定是否購(gòu)買授權(quán)而繼 續(xù)使用該軟件。軟件授權(quán)許可：是授予用戶可以操作和使用該軟件的權(quán)利， 指明用戶在有權(quán)使用 該軟件的同時(shí)，還要符合如何使用該軟件的要求。 這些要求包括