淺談虛擬化和IT管理

淺談虛擬化和IT管理框架云計(jì)算=（數(shù)據(jù)軟件+平臺(tái)+基礎(chǔ)設(shè)施）×服務(wù)云計(jì)算是新一代互聯(lián)網(wǎng)、物聯(lián)網(wǎng)和移動(dòng)互聯(lián)的引擎和神經(jīng)的中樞云計(jì)算的實(shí)質(zhì)是“虛擬共享”云服務(wù)的五個(gè)關(guān)鍵特征：按需自服務(wù)寬帶接入虛擬化的資源“池”快速?gòu)椥约軜?gòu)可測(cè)量的服務(wù)IT架構(gòu)演進(jìn)–云+移動(dòng)計(jì)算時(shí)代云/端計(jì)算設(shè)備的分類美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究院（NIST）的云計(jì)算定義（5-3-4模型）云服務(wù)分類虛擬化服務(wù)的發(fā)展VMWare自信地部署可控私有云將基礎(chǔ)架構(gòu)作為服務(wù)消費(fèi)vShield保護(hù)云計(jì)算的安全準(zhǔn)確的計(jì)費(fèi)模型實(shí)現(xiàn)“IT即服務(wù)”交付基礎(chǔ)架構(gòu)虛擬化VMWare愿景和產(chǎn)品組合虛擬化環(huán)境IT管理框架What‘sITGRC&theirRelationship？COSO模型ITGRC管理架構(gòu)框架IT治理國(guó)際標(biāo)準(zhǔn)：ISO38500根據(jù)COSO5要素選出匹配的COBIT控制流程根據(jù)控制目標(biāo)制定測(cè)量指標(biāo)COBITIT治理成熟度模型風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)ISO31000原則、框架和流程RiskIT框架—治理、應(yīng)對(duì)、評(píng)估IT風(fēng)險(xiǎn)管理

框架的實(shí)現(xiàn)IT合規(guī)標(biāo)準(zhǔn)BCM的框架RTO-RecoveryTimeObjective是恢復(fù)時(shí)間目標(biāo)RPO-RecoveryPointObjective是恢復(fù)點(diǎn)目標(biāo)0層-沒(méi)有異地?cái)?shù)據(jù)(Nooff-siteData)1層-PTAM卡車運(yùn)送訪問(wèn)方式(PickupTruckAccessMethod)2層-PTAM卡車運(yùn)送訪問(wèn)方式+熱備份中心(PTAM+HotCenter)3層-電子鏈接(ElectronicVaulting)4層-活動(dòng)狀態(tài)的備份中心(ActiveSecondaryCenter)5層–兩個(gè)活動(dòng)的數(shù)據(jù)中心，確保數(shù)據(jù)一致性的兩階段傳輸承諾（Two-SiteTwo-PhaseCommit）6層-零數(shù)據(jù)丟失(ZeroDataLoss)，自動(dòng)系統(tǒng)故障切換容災(zāi)實(shí)現(xiàn)的7個(gè)層次COBIT框架根據(jù)制定的IT目標(biāo)找出與合規(guī)內(nèi)控匹配的IT流程ME2監(jiān)控和評(píng)估–管理指南–目標(biāo)/測(cè)量指標(biāo)保密性（Confidentiality）——確保信息在存儲(chǔ)、使用、傳輸過(guò)程中不會(huì)泄漏給非授權(quán)用戶或?qū)嶓w。完整性（Integrity）——確保信息在存儲(chǔ)、使用、傳輸過(guò)程中不會(huì)被非授權(quán)用戶篡改，同時(shí)還要防止授權(quán)用戶對(duì)系統(tǒng)及信息進(jìn)行不恰當(dāng)?shù)拇鄹?，保持信息?nèi)、外部表示的一致性。可用性（Availability）——確保授權(quán)用戶或?qū)嶓w對(duì)信息及資源的正常使用不會(huì)被異常拒絕，允許其可靠而及時(shí)地訪問(wèn)信息及資源。信息安全的基本目標(biāo)信息安全藍(lán)圖ISO/IECDIS21827信息技術(shù)－系統(tǒng)安全工程－能力成熟度模型數(shù)據(jù)生命周期管理ISO9000質(zhì)量管理體系的八項(xiàng)質(zhì)量管理原則基于ISO20000的IT服務(wù)質(zhì)量管理體系理解持續(xù)改進(jìn)--增加績(jī)效和提高客戶滿意度是永恒目標(biāo)服務(wù)管理的策劃與實(shí)施PMBOKV42008項(xiàng)目管理知識(shí)體系(ISO10006)PRINC2:2009MOFServiceLifecycleandSMFsValIT和COBIT：協(xié)同關(guān)系ValIT框架2.0高層次的管理指引IT業(yè)投資得出的一個(gè)重要教訓(xùn)是不再在