ICs 35.080 GB L 77 中华人民共和国国家标准 GB/T 33136-2016 信息技术服务 数据中心服务能力成熟度模型 Information technology service- Service capability maturity model of data center 2016-10-13发布 2017-05-01实施 中华人民共和国国家质量监督检验检疫总局 发布 中国国家标准化管理委员会 GB/T 33136-2016 目 次 前言 引言 范围 2 : 规范性引用文件 3术语、定义和缩略语· 3.1 术语和定义 3.2 缩略语 成熟度模型 4 4.1 成熟度级别 4.2 模型构成 4.3 模型应用 能力框架 评价方法 6.1 评价对象 6.2 评价要素和评价指标 6.3 评价指标取值标准 6.4 评价要素取值计算方法 6.5 能力项成熟度 6.6 数据中心服务能力成熟度 ：数据中心服务能力管理要求 7.1 战略发展…· 12 7.2 运营保障 13 7.3组织治理 13 附录A（规范性附录） 能力项评价要素权重： 附录B（规范性附录） 能力项权重 参考文献 GB/T 33136-2016 前言 本标准按照GB/T1.1—2009给出的规则起草， 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由全国信息技术标准化技术委员会（SAC/TC28）提出并归口， 本标准起草单位：招商银行股份有限公司、中国信息安全认证中心、中国银联股份有限公司、中国电 子技术标准化研究院、中国农业银行股份有限公司、中国电子口岸数据中心、中国移动（深圳)有限公司、 中国石油昌平数据中心、国家开发银行、中国银行股份有限公司、阿里云数据中心、奇虎360公司、中国 太平洋保险（集团）股份有限公司、兴业银行股份有限公 、中国光大银行股份有限公司、深圳证券交易 所、上海浦东发展银行股份有限公司、深圳证券通信有限公司、华夏银行股份有限公司、上交所技术有限 责任公司、中国五矿集团公司、中信证券股份有限公司、华夏基金管理有限公司、中国第一汽车集团公 司、中央电视台、中国国际航空股份有限公司、北京银行股份有限公司、北京农村商业银行股份有限公 司、国泰君安证券股份有限公司、成都信息化技术应用发展中心。 本标准主要起草人：高旭磊、贾俊刚、吴晓龙、肖建、鲁志军、张凯、张剑、罗国翔、赵海、代留虎、 林晴、程瑜琦、张斌、马平清、夏晓松、府淼森、倪晓慧、戴月、王志鹏、王睿、刘智宏、邓宏、毕魏、周平、 王向东、游庆富、吴俊峰、付谦、陈杰、汤立、熊涛、李绍辉、孙丽玲、韩林、陈春松、姚芸、何婕、陆春阳、 杨勇、张克春、孙树宇、许妍、袁晓梅、李世京、杨志国、徐雷鸣、吴新颖、陈德全、赵勇祥、陈延钧、郭树师、 陈实、白健、马武、梅继雄、彭克坚、徐宏波、王岗、刘栋、陈宏峰、邹胜、苗咏、谢文海、祁冈、道晟、吴罡、 冯昌来、王龙军、李军、程千果、栾宜男、何志斌、张晓勇、赵涛、卢蕾、顾军、刘约、吴国华、种锋、魏晓铭、 梁桂英、但强、左天祖、宋跃武、徐刚、孙佩、范勇、冀晓东、潘纯锋 GB/T33136-2016 引言 本标准提出的数据中心服务能力成熟度是指一个数据中心对其提供服务的能力实施管理的成熟 度，即从数据中心相关方实现收益、控制风险和优化资源的基本诉求出发，确立数据中心的目标以及实 现这些目标所应具备的服务能力，服务能力按特性划分为33个能力项，每个能力项基于证据进行评价 得出其成熟度，单个能力项成熟度经加权计算后得到数据中心服务能力成熟度。 本标准参考了CMMI（能力成熟度集成模型，CapabilityMaturityModelIntegration）、COBIT（信 息及相关技术的控制目标，ControlObjectivesforInformation andRelated Technology）和Gartner I&.OITScore等成熟度模型。 GB/T 33136-2016 信息技术服务 数据中心服务能力成熟度模型 1范围 本标准提出了数据中心服务能力框架（简称：能力框架），规定了数据中心服务能力成熟度评价方法 （简称：评价方法）和数据中心服务能力管理要求。 本标准适用于： 数据中心对自身服务能力进行构建、监视、测量和评价； b) 外部评价机构对数据中心服务能力成熟度进行测量和评价。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T19000-2008质量管理体系：基础和术语 3术语、定义和缩略语 3.1术语和定义 GB/T19000—2008界定的以及下列术语和定义适用于本文件。 3.1.1 数据中心 datacenter 由计算机场站（机房）、机房基础设施、信息系统硬件（物理和虚拟资源）、信息系统软件、信息资源 (数据)和人员以及相应的规章制度组成的组织。 3.1.2 数据中心服务 service of data center 运用能力，利用资源，为数据中心相关方创造价值的活动。 3.1.3 数据中心服务能力 service capability of data center 为创造价值，对数据中心资源进行组织、协调和管理的能力。 3.1.4 能力域capability area 一组相关能力子域的集合。 3.1.5 能力子域 capability sub-area 组相关能力项的集合。 3.1.6 能力项capabilityitem 一个单项能力。 GB/T33136-2016 示例：事件管理是一个能力项： 3.1.7 能力要素 capability enabler 驱动能力的元素集合。 3.1.8 评价evaluation 采取取证、分析、换算等系列评估手段确定数据中心服务能力成熟度的二组活动。 3.1.9 评价要素 assessment elements 基于能力要索分解，用于评价能力项成熟度的元索集合： 3.1.10 战略strategy 数据中心实现长期目标所使用的方法和行动。 注：通常包括为了实现目标葡实施的重点工作和任务、内外部资源配置方式、管理模式、技术路线等。 3.1.11 项目 1 project 为创造独特的产品、服务或成果而进行的临时性工作， 3.1.12 知识knowledge 来源于理论和实践，经过积累、梳理、总结并被验证的，供数据中心服务应用的信息或数据， 3.1.13 作业 operation 按照常规工作规程，由设备设施、应用程序或操作人员定期或定时执行的日常操作。 3.1.14 评审 approval 为确定是否能够达到预期目标，对特定事项进行评估和审议的活动。 3.1.15 审计 audit 获取客观证据进行评价所进行的、系统的、独立的、形成文件的活动，以确定其符合审计准则（包括 但不限于标准、合规要求、规范、制度)的程度。 3.1.16 职能function 组人员以及相关技能、资源、行为的组合。 3.1.17 关系relationship 数据中心与相关方之间相互作用、相互影响的状态。 3.1.18 合规compliance 数据中心生产运营活动与相关法律法规、标准、监管要求、规章制度等相致。 3.1.19 组织文化 organization culture 数据中心生产运营和管理活动中所形成的、体现组织关键特征的精神和物质形态。 GB/T 33136-2016 3.2：缩略语 下列缩略语适用于本文件。 安健环：职业安全、职业健康和环境（SHE) SWOT:态势分析法(Strengths Weakness OpportunityThreats) RTO：恢复时间目标(RecoveryTimeObject) RPO：恢复点目标（RecoveryPointObject) 成熟度模型 4.1 成熟度级别 数据中心服务能力成熟度划分为5个级别，如图1所示， 卓越级（五） 优秀级（四） 稳健级 (三) 发展级（二） 起始级（一） 图1成熟度级别 成熟度级别自低向高依次为起始级、发展级、稳健级、优秀级和卓越级，并用二、二、三、四、五表示， 每个成熟度级别表明数据中心服务能力所达到的水平。 数据中心服务能力的改进和提升是通过渐进的方式来实现的，较高的成熟度级别涵盖了低于其成 熟度级别的全部要求 在实际应用中，成熟度级别为数据中心持续提升自身的服务能力提供了路线图。 4.2 模型构成 能力框架由战略发展、运营保障、组织治理三个能力域构成，每个能力域由若干能力子域构成，每个 能力子域由若干能力项构成；能力要素由人员、过程、技术、资源、政策、领导、文化构成。通过能力要素 分解为评价指标，加权平均形成能力项成熟度，进而得到数据中心服务能力成熟度，如图2所示。 3 GB/T33136--2016 成熟度级别 能力域 战略发展域 运营保障域 组织治理域 能力子域 A A A A A 能力项 AA 能力要素 人员 过程 技术 资源 政策 领导 文化 图2模型构成 4.3模型应用 4.3.1概述 数据中心服务能力成熟度模型（简称：本模型）广泛适用于任何规模和业务领域的数据中心。数据 中心可参照本模型的要求建立、保持和改进数据中心服务能力，包括： a） 将本模型作为指南，确定数据中心服务能力建设和改进的目标和途径； b) 以某成熟度级别为目标实施全面改进，提升数据中心服务能力； 借鉴本模型的具体要求，对选定的能力域、能力子域或能力项进行改进提升。 本模型作为评价数据中心服务能力的依据和准则