Famille de processus

Processus de gestion des services informatiques : modèles d'incidents, de…

La famille de gestion des services informatiques : gestion des incidents, gestion des changements ITIL et publication de logiciels en une seule chaîne, avec le service d'assistance, la classification de la gravité, le tri des bogues, le…

La gestion des services informatiques est la partie exécution de l'informatique. Une interruption est enregistrée et le service restauré, le correctif permanent est généré sous forme de demande de modification et une modification autorisée atteint la production via une version. Les trois modèles de la séquence sont ces transferts ; les sept qui les entourent sont les files d'attente et les cycles qui alimentent le travail : service d'assistance, gravité, bogues, déploiement, correctifs, vulnérabilités et enregistrement des modifications SOC 2.

Un incident arrive sous forme de contact utilisateur ou d'alerte. Le service d'assistance l'enregistre, le sépare d'une demande de service, corrige ce qu'il peut en première ligne et transmet le reste à gestion des incidents : définir la priorité, ouvrir le pont d'incident majeur s'il en est un, diagnostiquer par rapport à l'objectif SLA, restaurer le service, fermer lorsque l'utilisateur confirme. Si la cause première est encore inconnue à la clôture, la dernière étape génère un enregistrement de problème. Le correctif permanent est élevé en tant que RFC et entre gestion du changement comme standard, normal ou urgence : évaluation d'impact, plan de rollback, le CAB ou l'ECAB, le calendrier des modifications, une revue post-implémentation.

Lorsque le changement est logiciel, le processus de libération fait passer la construction du gel de la portée à la porte de test automatisée, au staging et à l'UAT jusqu'au go/no-go, à la fenêtre de publication, aux tests de fumée et à la période d'absorption, avec des branches de restauration et de correctifs. Le modèle de déploiement couvre les mécanismes que suppose l'approbation : contrôle de qualité, promotion du registre, vérifications intermédiaires, bleu-vert ou canari, et restauration lorsque le budget d'erreurs est dépassé. Le tri des bogues est la prise en compte des défauts derrière les deux : la reproduction, la vérification des doublons, la gravité et la priorité, la révision du code et la vérification de l'assurance qualité, et un défaut de production déclenche un incident plutôt que d'attendre le retard.

Les échecs habituels sont au niveau des coutures. Priorité argumentée au cas par cas : l'arbre de classification de gravité fixe P1 à P4 à partir de quatre questions, indisponible ou dégradé, combien d'utilisateurs ou de sites, fonction critique ou revenus bloqués, données ou exposition sécurité, donc les mêmes preuves donnent le même niveau. Correctifs appliqués sans enregistrement : le flux de travail de modification SOC 2 CC8.1 est le même tableau RFC à révision avec une approbation enregistrée à chaque porte ; la gestion des correctifs effectue l'avis de routine, d'urgence ou mensuel, test de régression, fenêtre autorisée, sonnerie pilote en premier, nouvelle analyse ; la gestion des vulnérabilités est l'autre apport, les analyses authentifiées, la notation CVSS, les bandes SLA, la nouvelle analyse avant la fermeture, les découvertes en retard ont augmenté.

Il manque une étape : il n’existe pas encore de modèle de gestion des problèmes ITIL. Le modèle d'incident et le service d'assistance se terminent par « Créer un enregistrement de problème », et rien ici ne le reçoit, donc l'itinéraire d'un incident récurrent à une erreur connue n'est pas tracé ; ce qui s'en rapproche le plus est l'analyse des causes profondes dans la famille de la qualité, qui relève du CAPA, et non d'un changement. Une alerte de sécurité exécute la même forme de journalisation, de classification et d'escalade avec confinement et notification au lieu de restauration et de fermeture : c'est-à-dire Réponse aux incidents de sécurité, et l'arborescence de gravité sert les deux. La discipline du changement ici est le membre informatique de la famille plus large des Changer le contrôle, aux côtés de l'ingénierie, du laboratoire et du changement SOP.