信息技術服務管理體系術語定義文件編號：ITSMS-C-01版本：A/0頁碼：第1頁共4頁！版本更改履歷制訂/修訂審批生效日期A/0新版編制審核平批準日期20XX-01-02日期20XX-01-02日期20XX-01-02分發(fā)欄：⑴市場中心⑵項目中心⑶模具中心⑷采購部⑸品質中心⑹貨倉課⑺財務部⑻總經辦⑼人力資源中心⑽設備課⑾計劃部⑾生產中心1總則1.1目的本文件旨在對信息技術服務管理體系中所涉及的術語進行統(tǒng)一規(guī)范和定義。1.2范圍本文件適用于公司信息技術服務管理體系所涉及到的體系文件。2職責與權限2.1管理者代表：負責本文件的審批；2.2技術部：負責擬制和更新本文件，建立、維護和發(fā)布公司范圍內統(tǒng)一的信息技術服務管理體系術語、定義與縮寫。3規(guī)定3.1內部用語各部門：指公司內納入到信息技術服務管理體系運行范圍內的各職能部門。開發(fā)系統(tǒng)：指在開發(fā)環(huán)境下運行并正在提供服務的系統(tǒng)，包括但不限于企業(yè)業(yè)務系統(tǒng)。辦公系統(tǒng)：包括協(xié)同辦公系統(tǒng)、辦公自動化系統(tǒng)、公文傳輸系統(tǒng)、電子郵件系統(tǒng)等。其它系統(tǒng)：包括機房環(huán)境監(jiān)控系統(tǒng)、視頻監(jiān)控系統(tǒng)等。3.2信息技術服務術語資產：任何對組織有價值的東西?？捎眯裕焊鶕跈鄬嶓w的要求可訪問和可利用的特性。風險：指遭受損壞并給企業(yè)帶來負面影響的潛在可能性。風險分析：系統(tǒng)地利用信息來識別風險來源和估計風險。風險評估：風險分析和風險評價的整個過程。風險評價：將估計的風險與給定的風險準則加以比較，以確定風險嚴重性的過程。風險處理：選擇并且執(zhí)行措施來改變風險的過程。注：在本標準中，術語“控制措施”被用作“措施”的同義詞。訪問控制：根據主體和客體之間的訪問授權關系，對主體的訪問過程作出限制。性能：指信息系統(tǒng)對用戶獲取需求的響應能力；容量：指信息系統(tǒng)環(huán)境可承受的載荷和能夠提供用戶服務的能力。網絡：網絡包括業(yè)務網絡、開發(fā)測試網絡、辦公網絡等。系統(tǒng)：系統(tǒng)泛指各類操作系統(tǒng)、開發(fā)平臺系統(tǒng)、數據庫、中間件等系統(tǒng)平臺軟件，但不包括具體的應用系統(tǒng)。介質：主要包括但不限于磁帶、硬盤、光盤、優(yōu)盤等存儲介質。業(yè)務連續(xù)性管理（BCM）：一個整體的管理流程，它能識別對企業(yè)構成威脅的潛在沖擊，并提供一個建立快速恢復能力和有效反應能力的框架，從而保障企業(yè)主要利益相關者的權益、企業(yè)的名譽、品牌及其他能夠創(chuàng)造價值的活動持續(xù)開展。業(yè)務連續(xù)性策略：企業(yè)制定的方法，確保一旦有災難或者其他嚴重的事故或業(yè)務中斷時，企業(yè)具有一定的恢復能力和連續(xù)性能力。業(yè)務影響分析（BIA）：一個流程，用來分析業(yè)務功能和業(yè)務中斷對業(yè)務提供的相關功能所造成的影響。事故管理計劃（IMP）：清晰的定義并記錄一系列在事故發(fā)生時需要實施的行為的計劃，通常包括關鍵的人員、資源、服務和用以實施事故管理流程的行為。業(yè)務連續(xù)性計劃（BCP）：記錄一系列的步驟和信息，當有事故發(fā)生時確保企業(yè)的關鍵業(yè)務能夠連續(xù)運營在一個可接受的、預先制定的等級上。災難恢復計劃（DRP）：幫助企業(yè)從災難的影響中恢復正常運營的計劃。業(yè)務連續(xù)性管理計劃：包括事故管理計劃、業(yè)務連續(xù)性計劃和災難恢復計劃。災難：由于人為或自然的原因，造成信息系統(tǒng)嚴重故障或癱瘓，使信息系統(tǒng)提供的業(yè)務功能停頓或服務水平降低至不可接受，并持續(xù)到特定時長的一些突發(fā)性事件。恢復時間目標（RTO）：災難發(fā)生后，業(yè)務功能恢復至正常水平的時間要求。恢復點目標（RPO）：災難發(fā)生后，業(yè)務功能恢復至正常水平所能夠容忍的數據丟失量。最大容忍時間：指一個連續(xù)的時間，一旦超過這個時間，如果企業(yè)的產品或者服務的提供不能得到恢復，將會對企業(yè)的生存能力構成極大的威脅。災備中心：用于災難發(fā)生后接替主系統(tǒng)進行數據處理并支持關鍵業(yè)務功能運作的場所，可提供災難備份系統(tǒng)、備用的基礎設施和專業(yè)技術支持及運行維護管理能力，有時此場所內或周邊還可提供備用的生活設施。重建：在災難對組織的原生產中心造成損害后，為了使業(yè)務恢復到正常運行狀態(tài)而修復原生產中心或在其他地址重新建造生產中心的過程?；赝耍荷a中心重建完成并達到各項規(guī)范所要求的運營條件后，組織的信息系統(tǒng)由災難備份中心遷移到已修復的或新建的生產中心并恢復運行的過程。自由軟件：是一種可以不受限制地自由使用、復制、研究、修改和分發(fā)的軟件。開源軟件：其源碼可以被公眾使用的軟件，并且此軟件的使用、修改和分發(fā)也不受許可證的限制，但有時附帶一定的授權限制。商業(yè)軟件：指被作為商品進行交易的軟件。共享軟件：一種軟件銷售模式，采用先試后賣的方式，為軟件使用者提供有限期的免費試用，用以評價是否符合購買方的使用需求，繼而決定是否購買授權而繼續(xù)使用該軟件。軟件授權許可：是授予用戶可以操作和使用該軟件的權利，指明用戶在有權