淺談虛擬化和IT管理

淺談虛擬化和IT管理框架云計算=（數(shù)據(jù)軟件+平臺+基礎(chǔ)設(shè)施）×服務(wù)云計算是新一代互聯(lián)網(wǎng)、物聯(lián)網(wǎng)和移動互聯(lián)的引擎和神經(jīng)的中樞云計算的實質(zhì)是“虛擬共享”云服務(wù)的五個關(guān)鍵特征：按需自服務(wù)寬帶接入虛擬化的資源“池”快速彈性架構(gòu)可測量的服務(wù)IT架構(gòu)演進–云+移動計算時代云/端計算設(shè)備的分類美國國家標準技術(shù)研究院（NIST）的云計算定義（5-3-4模型）云服務(wù)分類虛擬化服務(wù)的發(fā)展VMWare自信地部署可控私有云將基礎(chǔ)架構(gòu)作為服務(wù)消費vShield保護云計算的安全準確的計費模型實現(xiàn)“IT即服務(wù)”交付基礎(chǔ)架構(gòu)虛擬化VMWare愿景和產(chǎn)品組合虛擬化環(huán)境IT管理框架What‘sITGRC&theirRelationship？COSO模型ITGRC管理架構(gòu)框架IT治理國際標準：ISO38500根據(jù)COSO5要素選出匹配的COBIT控制流程根據(jù)控制目標制定測量指標COBITIT治理成熟度模型風險管理標準ISO31000原則、框架和流程RiskIT框架—治理、應(yīng)對、評估IT風險管理

框架的實現(xiàn)IT合規(guī)標準BCM的框架RTO-RecoveryTimeObjective是恢復(fù)時間目標RPO-RecoveryPointObjective是恢復(fù)點目標0層-沒有異地數(shù)據(jù)(Nooff-siteData)1層-PTAM卡車運送訪問方式(PickupTruckAccessMethod)2層-PTAM卡車運送訪問方式+熱備份中心(PTAM+HotCenter)3層-電子鏈接(ElectronicVaulting)4層-活動狀態(tài)的備份中心(ActiveSecondaryCenter)5層–兩個活動的數(shù)據(jù)中心，確保數(shù)據(jù)一致性的兩階段傳輸承諾（Two-SiteTwo-PhaseCommit）6層-零數(shù)據(jù)丟失(ZeroDataLoss)，自動系統(tǒng)故障切換容災(zāi)實現(xiàn)的7個層次COBIT框架根據(jù)制定的IT目標找出與合規(guī)內(nèi)控匹配的IT流程ME2監(jiān)控和評估–管理指南–目標/測量指標保密性（Confidentiality）——確保信息在存儲、使用、傳輸過程中不會泄漏給非授權(quán)用戶或?qū)嶓w。完整性（Integrity）——確保信息在存儲、使用、傳輸過程中不會被非授權(quán)用戶篡改，同時還要防止授權(quán)用戶對系統(tǒng)及信息進行不恰當?shù)拇鄹?，保持信息?nèi)、外部表示的一致性?？捎眯裕ˋvailability）——確保授權(quán)用戶或?qū)嶓w對信息及資源的正常使用不會被異常拒絕，允許其可靠而及時地訪問信息及資源。信息安全的基本目標信息安全藍圖ISO/IECDIS21827信息技術(shù)－系統(tǒng)安全工程－能力成熟度模型數(shù)據(jù)生命周期管理ISO9000質(zhì)量管理體系的八項質(zhì)量管理原則基于ISO20000的IT服務(wù)質(zhì)量管理體系理解持續(xù)改進--增加績效和提高客戶滿意度是永恒目標服務(wù)管理的策劃與實施PMBOKV42008項目管理知識體系(ISO10006)PRINC2:2009MOFServiceLifecycleandSMFsValIT和COBIT：協(xié)同關(guān)系ValIT框架2.0高層次的管理指引IT業(yè)投資得出的一個重要教訓(xùn)是不再在