Самообслуживание, облако и ITSM … одна большая счастливая семья?

В современных условиях ИТ-службе необходимо отказаться от менталитета исключительно контролирующего органа и взять на себя роль движущей силы развития бизнеса, помогающей организации укреплять свою конкурентоспособность. Это относится к предприятиям любой отрасли, равно как и к правительственным и образовательным организациям.

Страхи и фобии машинного зала

Закон Сарбейнса-Оксли. Закон об отчетности и безопасности медицинского страхования. Соблюдение требований стандартов PCI. Рост числа краж идентификационных данных. Попытки взлома и заражения компьютерными вирусами. Одиннадцатое сентября.

В существующих условиях ИТ-службы должны защищать свою вычислительную среду и серьезно относиться к ее безопасности. Задача эта осложняется тем, что теперь вопросы безопасности приходится решать в мире, в котором пользователям компьютерных систем предлагаются совершенно потрясающие инструменты. Многие из них относятся к начальному уровню и бесплатно распространяются в общедоступном облаке. Следует учесть, что пользователи сегодня обладают гораздо более высокой компьютерной грамотностью, чем когда-либо ранее. Они приходят в организацию, уже располагая надежным набором инструментов, который был успешно освоен ими за годы учебы в средней школе и университете.

Надо иметь в виду, что через десять лет или даже раньше студент, поступивший сегодня в университет, начнет внедрять инновации в бизнесе. Эти люди буквально выросли на Интернете. Они познакомились с компьютером, как только физически научились удерживать в руках клавиатуру и мышь. В средней школе у них появился ноутбук, а к моменту поступления в университет – нетбук, планшетный компьютер или смартфон (а может быть, сразу все три устройства). Сегодняшние студенты являются активными пользователями Facebook и YouTube. Собираясь на встречу, они обращаются к FourSquare. Чтобы найти нужную информацию, им достаточно немного «погуглить». Эти люди постоянно подключены к Сети, круглосуточно находятся на связи и непрерывно обмениваются друг с другом текстовыми сообщениями.

А устроившись на работу, вчерашние студенты попадают в жестко регулируемую корпоративную компьютерную среду, которая на 10-20 лет отстает от технологий, на которых они выросли. В таком состоянии находится сейчас большинство крупных компаний, особенно те из них, которые работают в финансовой отрасли и сфере здравоохранения. Именно к этим областям приковано основное внимание регулирующих органов, следящих за соблюдением правил безопасности.

Современный парадокс: отсутствие инноваций в инновационный век

Многие организации, стремясь к повышению производительности труда, сокращению расходов и более эффективному решению задач бизнеса, начинают прислушиваться к рекомендациям в области управления ИТ-сервисами. Но при попытке создать каталог сервисов и наладить устойчивое самообслуживание они сталкиваются с серьезными трудностями. По данным APM Group, официального органа сертификации ITIL, только 30% организаций успешно справляются с управлением инцидентами, проблемами и изменениями.

В корпоративной среде большинства организаций инструменты и технологии, доступные домашним пользователям и молодым специалистам, которые приходят устраиваться на работу, по-прежнему считаются запрещенными. Отживающие свой век версии Windows и давно устаревшее программное обеспечение для настольных компьютеров используются здесь из-за нехватки времени и денег на полноценное тестирование и внедрение обновленных вариантов ОС и приложений, а также на переобучение не обладающих высокой компьютерной грамотностью пользователей ПК. Корпоративные ИТ-службы остерегаются интернет-сервисов и блокируют доступ к ним, не предлагая аналогичных по функционалу внутренних продуктов. Сотрудники ИТ-служб отказываются поддерживать даже стандартные смартфоны и планшетные компьютеры, приобретенные большинством профессионалов, опасаясь, что их заставят поддерживать все устройства, присутствующие на рынке, и следить за обеспечением безопасности этого оборудования. Но, несмотря на все усилия ИТ-службы, владельцы устройств подключаются к корпоративным системам электронной почты, игнорируя налагаемые запреты.

По мере расширения спектра деловых операций и возникновения потребности в использовании социальных медиа портативные устройства приобретают все более важное значение. Позиция ИТ-службы вступает в противоречие с целями, стоящими перед организацией.

Перед сотрудниками, стремящимися к инновациям, возникают дополнительные препятствия, поскольку получить корпоративные инструменты оказывается значительно сложнее, чем инструменты для своих личных устройств. Зачастую, даже располагая корпоративными инструментами, они не могут приблизиться к тому функционалу, который доступен в Интернете студентам университетов и представителям малого бизнеса.

И наконец, нет никакой возможности перенести информацию с офисного ПК на портативное домашнее устройство, что нарушает стиль работы, к которому привыкли сотрудники нового поколения.

Впрочем, существуют и решения, сглаживающие эту безрадостную картину. Инновационные ИТ-организации создают средства, которые открывают перед сотрудниками все возможности, доступные им дома. Причем делается это не в ущерб безопасности и в полном соответствии с требованиями регулирующих органов. Нужно лишь предпринять определенные усилия, для того чтобы защитить соответствующую среду. Процедуры, помогающие корректно решить эту задачу, уже описаны.

Завтрашние перспективы … прямо сейчас

Инновационные решения представлены сегодня в колледжах и университетах. В Университете штата Нью-Мексико (http://it.unm.edu/index.html) и Стэнфордском университете (https://itservices.stanford.edu) развернуты сервисные порталы, к которым можно обращаться через Интернет, получая информацию о том, что доступно в настоящее время в разделе самообслуживания. Причем речь идет не о каталогах сервисов, за создание которых борются ИТ-менеджеры. Здесь все находится на гораздо более серьезном уровне. Сайты являются, по сути, коммуникационными порталами, предоставляющими всю необходимую для успешной работы информацию как студентам, так и профессорам. Пользователям предлагается с соблюдением всех необходимых мер безопасности зарегистрироваться во внутренней системе и получить доступ к полному каталогу сервисов. Можно обращаться даже к функционалу новых сервисов.

Не имея учетной записи, затруднительно сказать, что находится внутри, но, оценивая внешний вид портала и сопоставляя его с тем, что мы видим в Интернете, резонно предположить, что пользователи имеют возможность самостоятельно загружать программное обеспечение, используемое в организации, подавать заявки на мгновенное получение почтового ящика (для этого достаточно заполнить поля с учетной информацией), создавать общую папку и направлять коллегам приглашения заглянуть в нее, рассылать диаграммы связей и организации взаимодействия, получать доступ к общим ресурсам сайтов подразделений и т. д. Впрочем, ничто из перечисленного к области явных инноваций или хотя бы технологических новинок уже не относится. Все это сегодня доступно в Интернете. Компании малого бизнеса, не имеющие собственной ИТ-инфраструктуры, весьма успешно используют подобные сервисы. На практике организации, не имеющей собственной инфраструктуры, гораздо проще задействовать инновационные решения, чем крупной компании с собственными ИТ-подразделениями и унаследованными компьютерными системами.

Такой уровень самообслуживания оказывает огромное влияние на управление ИТ-сервисами, однако система управления ИТ-сервисами способна предложить многое из того, в чем имеется потребность, не подвергая организацию риску. Можно ожидать также дальнейшего расширения спектра инновационных продуктов в Интернете. Эти продукты по-прежнему будут предлагаться по низкой цене или вообще бесплатно и будут использоваться представителями малого бизнеса, домашними пользователями и студентами, многие из которых сразу начинают искать что-нибудь аналогичное, приходя на работу.

Самообслуживание, подкрепленное технологией и процессами

Современные виртуальные и облачные среды создают технические условия для появления новых сервисов, а независимые разработчики предлагают облачные сервисы, сулящие предприятиям дополнительную экономическую выгоду. На этапах формирования сервисной стратегии и проектирования сервисов, предусмотренных жизненным циклом ITIL, определяются процессы, помогающие реализовать соответствующие бизнес-сценарии, создать и запустить в эксплуатацию надежный операционный портал, поддерживающий функции, которые отвечают современному стилю Интернета.

В процессе адаптации своей деятельности к требованиям основных новаций ИТ-служба может использовать инструменты, которые помогут ей достичь поставленной цели.

Облачные и виртуальные технологии позволяют организации создать единый портал, доступ к которому через Интернет будет осуществляться круглосуточно с устройства любого типа.

С их помощью можно также реализовать возможность оперативного выполнения заявок на получение сервисов, аналогичных тем, которые уже представлены в Интернете. К их числу относятся:

• мгновенный доступ к электронной почте с оперативной регистрацией учетной записи;

• загрузка программ (осуществляемая немедленно при выборе стандартных приложений и требующая одобрения администратора в остальных случаях);

• организация взаимодействия путем создания общей папки и предложения людям ознакомиться с ее содержимым;

• возможность создания пространства виртуального сервера для разработчиков, которое будет выделяться мгновенно и автоматически при возникновении такой

необходимости;

• поддержка решения общих для настольных компьютеров задач путем написания соответствующих сценариев, внедрения автоматических инструментов или даже воспроизведения соответствующего образа на виртуальном рабочем столе.

Когда все компоненты готовы, ИТ-служба должна организовать управление претворением в жизнь новых взглядов. В общем случае ITIL и ITSM предлагают доказавший свою эффективность набор процедур, помогающих управлять масштабами этих инноваций.

Перенос сервисов на портал потребует от ИТ-службы совместного с бизнесом определения соответствующих сервисов и порядка их внедрения. При реализации инициатив такого масштаба все доступные компоненты включаются в бизнес-процессы на этапе определения сервисной стратегии.

При формировании стратегии определяются перспективы в целом, а также политика использования портала и возможностей самообслуживания.

Управление отношениями с бизнесом в целях привлечения его к инновациям и формированию стратегии помогает разрабатывать и продвигать сервисы.

Управление портфелем гарантирует необходимый баланс при миграции или создании сервисов, которые будут предлагаться через портал. Включение портфельного управления в процессы выработки стратегии установит баланс между сервисами, которые обеспечивают поддержку (сюда относятся многие ИТ-сервисы, предоставляемые в режиме самообслуживания), рост (это сервисы, помогающие бизнесу сохранять конкурентоспособность и развиваться) и преобразование бизнеса (сервисы, поддерживающие выход на новые рынки).

Управление спросом и правильное распределение ресурсов необходимы для достижения желаемого результата и прогнозирования нагрузки на сервисы, уже переведенные в режим эксплуатации.

Финансовое управление понадобится для контроля стоимости, приведения стоимости сервиса в соответствие требованиям различных бизнес-подразделений, управления финансовыми данными сервисов, «приобретенных» через портал автоматического выполнения заявок и т. д.

В рамках сервисной стратегии следует определить архитектурные стандарты для реализации решений и основную цель создания портала. Они будут задействованы позже, на этапе детального проектирования, но стратегическая направленность технических стандартов имеет критически важное значение для общего успеха управления сервисами.

Однако одной только сервисной стратегии для достижения желаемого результата недостаточно. ITIL утверждает, что создание ценности возможно лишь при наличии соответствующего обслуживания и гарантиях его реализации. Этого можно добиться за счет тщательной проработки процессов на этапе проектирования сервисов.

Самообслуживанию присущ ряд аспектов, которые следует учитывать в ходе проектирования сервисов. Проект каждого сервиса, предлагаемого бизнесу и отвечающего его требованиям (функциональным, техническим и операционным), должен быть полностью документирован, после чего он передается на этап преобразования сервисов. Здесь собирается информация, которая необходима для управления каталогом сервисов – базисом операций самообслуживания.

На этапе проектирования сервисов определяется структура портала, каталог сервисов и компоненты выполнения заявок, а также стандарты, дизайн и порядок управления коммуникационно-ориентированным контентом сайта (который, возможно, будет находиться под контролем нескольких подразделений). Соответствующие процессы разрабатываются в рамках управления каталогом сервисов.

Каталог сервисов выполняет роль распределительного центра и лица всего портала. Он предоставляет доступ к сервисам и служит интерфейсом для выполнения запросов и организации самообслуживания. Есть целый ряд процессов, связанных с проектированием сервисов.

Информация о требованиях поступает из процессов, называемых иногда гарантийными. Сюда относятся управление уровнем обслуживания, управление мощностями, управление непрерывностью предоставления сервисов, управление доступностью и управление информационной безопасностью.

Для получения наилучших результатов сначала надо определить высокоуровневые бизнес-требования, например:

Нужен ли доступ к порталу через Интернет?

Это может быть обусловлено следующими факторами:

• необходимо поддерживать доступ из разных мест;

• желательно обеспечить портативность любого типа устройств;

• высокая мобильность работников требует частого получения удаленного доступа.

Должен ли портал создаваться с использованием виртуальных/облачных технологий?

Причины могут быть

следующими :

• использование моделей бизнеса, требующих круглосуточного

доступа;

• ожидаемые колебания спроса, обусловленные деловыми циклами, возникновением определенных событий и т.д.;

• необходимость мгновенного получения сервиса, нереализуемого с помощью других средств;

• требование высокого уровня готовности;

• желание мгновенно получать доступ к среде разработки в целях повышения

гибкости;

• возможность формирования тестовых сред для проведения испытаний на приемлемость для пользователя;

• и т. д.

Далее следует полное описание требований, связанных с перечисленными выше процессами. Каждый из них требует учитывать при проектировании сервисов следующие факторы.

Управление уровнем обслуживания. С ростом популярности облаков и виртуальных технологий все чаще возникает ситуация, при которой бизнесу нужен высокий уровень готовности для получения от сервиса желаемого результата. Кроме того, необходимо зарезервировать дополнительные ресурсы, которые могут понадобиться для обеспечения должной производительности. Соглашения об уровне обслуживания помогут проанализировать возможности, которые сулят новые технологии, и определить, какие из предложенных сервисов следует внедрять в первую очередь.

Возвращаясь непосредственно к порталу, следует отметить важность понимания предъявляемых к нему требований. Сотрудники могут попросить предоставить им возможность управлять загрузкой программного обеспечения и другими процедурами, выполняемыми в автоматическом режиме, прямо из дома. Поэтому часы функционирования, уровни обслуживания и модели использования портала могут оказаться столь же существенными, как и особенности размещенных на нем сервисов.

Управление мощностями. Более высокий уровень готовности требует наращивания мощностей по мере расширения использования сервисов. Чем более доступными будут сервисы и портал и чем активнее они будут использоваться, тем более важную роль будет играть процесс управления мощностями.

Управление доступностью и непрерывностью бизнеса. Облачные технологии и использование портала помогут ИТ-службе удовлетворить требования в обеих этих областях. Средства виртуализации могут использоваться множеством различных виртуальных сервисов, запускаемых на разных серверах. Хорошо спроектированная система обеспечивает автоматическое восстановление работоспособности после сбоя без какого-либо вмешательства со стороны пользователя. Облачная реализация виртуальных сред позволяет распределять нагрузку между несколькими ЦОД, что способствует снижению рисков и созданию механизмов управления непрерывностью бизнеса. Если в организации имеется всего один ЦОД, использование облачных моделей «инфраструктура как сервис» и «платформа как сервис» может обойтись гораздо дешевле создания традиционных площадок для «горячего» резервирования. Поскольку многие провайдеры таких услуг предоставляют ресурсы недорого, существенная часть затрат покрывается за счет дополнительных гарантий оперативного восстановления работоспособности в случае сбоя. А это в свою очередь можно будет ощутить после внедрения плана непрерывности бизнеса.

Управление информационной безопасностью. Сотрудники большинства ИТ-организаций наверняка согласятся с тем, что этой области необходимо уделять повышенное внимание при реализации многих аспектов самообслуживания, особенно при перемещении в облачную среду из внутреннего ЦОД. И это может парализовать процесс внедрения инноваций в ИТ. Замедление перехода на новые технологии чаще всего объясняется стремлением исключить риски, необходимостью соблюдения нормативных требований и боязнью атак. Чтобы справиться с этим, нужно иметь надежные процессы в этой области и хорошо подготовленных, ориентированных на инновации специалистов в сфере информационной безопасности.

Перемещение сервисов в Интернет или облако требует от ИТ-службы контроля за конфиденциальными данными и выстраивания надежных барьеров для их защиты. Кроме того, понадобятся политики, регламентирующие, как участники работают со своими данными и продуктами. Наконец, есть сервисы, которые целесообразно держать на своей территории. Управление ими должно быть организовано соответствующим образом, тогда как к не столь важным сервисам можно применить более инновационные подходы.

Управление поставщиками. Переход к самообслуживанию открывает большой потенциал для этой области, но одновременно порождает определенные риски, поскольку затрагивает множество различных взаимосвязей. К двум главным категориям таких взаимосвязей относятся управление хостинговыми компаниями и независимыми поставщиками сервисов, а также поставщиками оборудования и расходных материалов.

Приложения удовлетворения заявок сегодня непосредственно интегрированы с системами поставщиков, что позволяет автоматически переадресовывать заявки сервисам, отвечающим за их выполнение. Это может таить в себе определенную опасность с точки зрения перспектив финансового контроля и потребует тщательного продумывания и планирования реализации соответствующих элементов управления. Вместе с тем такой подход сулит и весомые преимущества, поскольку позволяет ИТ-службе выполнять заявки без участия персонала, управляющего закупками.

Управлять взаимоотношениями с внешними поставщиками сложнее, чем цепочками поставок. Нужны надежная программа партнерства и успешное завершение переговоров с заключением соответствующих контрактов.

После того как вся входная информация собрана и окончательный проект сервиса сформирован, утвержден для разработки и передан на этап преобразования сервисов, начинается работа по созданию, тестированию и переводу сервисов и портала к эксплуатацию.

Реализация этапа преобразования сервисов для функций самообслуживания и портала во многом аналогична тому, что происходит на этом этапе при создании и поддержке любых из доступных сегодня сервисов. Однако надо отметить, что при организации самообслуживания важная роль отводится управлению знаниями.

Поддержка самообслуживания осуществляется на протяжении уже многих лет, но следует учесть, что эта область жизненного цикла требует постоянного внимания и должна быть интегрирована в функционал нового портала. Необходимо обеспечить полноценное определение требований и планирование в этой области.

Нужно учесть и то, что социальные медиа и поисковые механизмы уже предлагают ряд решений для типичных компьютерных задач. Использование этих механизмов неплохо было бы предусмотреть при планировании и организации самообслуживания.

К моменту перехода на этап эксплуатации сервисов, когда портал и его сервисы начнут использоваться в повседневных операциях, большая часть работы уже будет сделана и все операции станут выполняться подобно традиционным ИТ-операциям, позволяя при этом добиваться более высоких результатов. В конечном итоге показатели доступности должны быть улучшены, сроки выполнения заявок сокращены, а основное внимание будет уделяться профилактическим аспектам эксплуатации сервисов.

Заявки к каталогу сервисов потребуют усиленного внимания со стороны членов операционной команды, особенно службы технической поддержки.

Необходимо помочь:

• идентифицировать общие заявки, определить порядок их выполнения вручную и документировать процедуры, требующие автоматизации;

• идентифицировать общие инциденты и порядок их разрешения для включения в базу знаний;

• идентифицировать повторяющиеся инциденты с целью проведения более глубокого анализа причин их возникновения для последующего окончательного устранения. Необходимо обобщить соответствующие знания и проинформировать

клиентов;

• следить за успешным выполнением заявок на индивидуальном уровне;

• получать отчеты обо всех аспектах функционирования портала самообслуживания и выявлять области потенциальных улучшений.

Для портала и всех выполняющихся на нем сервисов необходимо регулярно составлять отчеты, исходя из системы показателей, определенной на этапе проектирования сервисов. Эта информация будет использоваться в ходе постоянного улучшения сервисов. Получение соответствующих сведений имеет очень большое значение, потому что отчеты помогают контролировать достижение поставленных при разработке бизнес-решений целей и выявлять области, обладающие потенциалом для дальнейших улучшений.

Следует понимать, что описанная здесь подготовка к выполнению полностью централизованных операций самообслуживания не делается за один день. В идеале первоначальное планирование должно включать программу с описанием концепции, а также несколько ключевых компонентов, которые по мере дальнейшего развития обеспечат реализацию принятой концепции в полном объеме. Подобная инициатива реализуется на основе постоянных улучшений, вносимых в ходе разработки, представления новых компонентов и оценки полученных результатов.

О перспективах

В документе описана лишь часть инноваций, которые понадобятся ИТ-службе, для того чтобы чувствовать себя уверенно в конкурентной бизнес-среде. Кроме того, необходимо учитывать стиль работы людей, а также оборудование и общедоступные облачные сервисы, которые они используют. Причины, способствующие развитию самообслуживания и Интернета, тесно связаны друг с другом. Совершение людьми покупок в Интернете заставляет разработчиков ИТ покорять новые высоты.

Публичные облачные сервисы предлагают приложения, которые недоступны во многих организациях. ИТ-службы борются за обеспечение безопасности. Угроза реальна. В то время как организации ограничивают доступное пространство на сетевых дисках, бесплатные средства хранения позволяют его расширить, предоставляя сотрудникам компаний дополнительные ресурсы для совместной работы. Впрочем, реальная опасность, с которой приходится сталкиваться ИТ-службам, исходит не от безобидного обращения к общедоступным облачным сервисам, а от попадания в Сеть конфиденциальных сведений (например, учетной информации кредитных карт). Люди используют публичное облако для хранения контактов и других данных. Покидая компанию, они порой уносят с собой всю информацию о клиентах.

Дополнительные сложности порождает доступность облачных сервисов и мобильность подключаемых к ним устройств. iPad в хорошей комплектации почти так же функционален, как ноутбук, но при этом планшет гораздо компактнее, легче и значительно дольше работает от батареи. Добавьте сюда типичную ситуацию, когда одновременно используются корпоративные компьютеры, домашние ПК, планшетные компьютеры и смартфоны. Люди имеют возможность заниматься профессиональной деятельностью, используя самые разные устройства. Да, сложности, связанные с переносом документов с одного устройства на другое, ограничивают свободу их применения. Но облачные сервисы наподобие DropBox снимают это ограничение. Сервис iCloud выполняет такую же роль для устройств Apple. Развитие облачных технологий способствует дальнейшему росту популярности портативных устройств. Люди, находящиеся в дороге, имеют возможность пересылать сообщения со множества почтовых адресов в один ящик, объединять несколько календарей и работать с одними и теми же документами на разных устройствах, что значительно повышает производительность труда. Сотрудники компаний изучают новые возможности устройств и общедоступных облачных сервисов, а ИТ-служба рискует оказаться далеко позади переднего края развития технологий, если только не предпримет активных действий, чтобы изменить ситуацию.

Блокирование доступа проблемы не решит, зато приемлемый ответ поможет найти ITSM. При правильной организации управления взаимоотношениями с бизнесом ИТ-служба может определить типы публичных облачных сервисов, которые нужны людям, рассмотреть бизнес-сценарий их использования и с помощью портала предоставить сотрудникам сервисы, аналогичные по своему функционалу общедоступным.

Подводя итог, можно сделать простой вывод. Характер использования компьютеров в век Интернета меняется, меняются и ценности, получаемые в процессе взаимодействия ИТ-службы и бизнес-подразделений. Для того чтобы ИТ продолжали обеспечивать успех, надо использовать любой доступный инструмент, позволяющий сотрудникам компаний добиваться желаемого результата. Отрадно, что полная реализация жизненного цикла сервисов предоставляет все необходимые процессы, позволяющие справляться с существующими вызовами. Эти процессы способствуют внедрению инноваций, а отраслевые эксперты готовы оказать предприятиям необходимую помощь и поддержку.

Главная угроза ИТ исходит от нашего собственного сопротивления. Но, как справедливо заявили борги в сериале «Звездный путь», сопротивление в этом случае бесполезно. В конце концов, для тех, кто работает в сфере ИТ, изменения неизбежны, и никуда от них не денешься.

Об авторе

Филис Друкер на протяжении вот уже 20 лет занимается управлением ИТ-сервисами – как практик, как операционный директор организации itSMF USA, а теперь и как консультант компании Linuium по бизнес-процессам. Она постоянно вносит свой вклад в развитие области знаний ITSM, принимает участие в многочисленных презентациях на конференциях HDI и itSMF, проводит вебинары в нескольких организациях. Статьи Друкер публикуют организации HDI, itSMF USA и itSMF International. Активную деятельность она ведет и на международном уровне. На счету Друкер два выступления на конференциях itSMF в Испании, работа в международном сообществе ITSM, публикации и проведение вебинаров на испанском языке.

Phylis Drucker. Self Service, the Cloud and ITSM... One big happy family?  At Your Service, Volume 2 issue 1, February 2012

Все права сохранены. Перевод публикуется с разрешения itSMF International в рамках партнерства издательства «Открытые системы» и itSMF Russia (www.itsmforum.ru)