數據中心服務能力成熟度模型從行標到國標的跨越

霍娜

“從行業標準到國家標準，數據中心服務能力成熟度模型的權威性更強、指導性更強，銀監會已經把它寫入‘十三五規劃中，要求銀行業大中型數據中心都按照這個標準來執行。”在近日在京舉辦的《信息技術服務 數據中心服務能力成熟度模型》（GB/T33136-2016）國家標準發布會上，數據中心服務能力成熟度模型國家標準編寫組組長、招商銀行數據中心總經理高旭磊在接受《中國信息化周報》記者獨家專訪時自豪地介紹。

從行標到國標

眾所周知，當前的互聯網金融、移動互聯、電子商務正處于蓬勃發展的階段，云計算、大數據等新技術、新理念新模式的提出和應用已經成為這個時代的特色和符號。在這個業務發展日新月異的時代，如何實現業務創新，如何解決業務量的激增，滿足性能的需求，如何能夠符合監管和安全的要求，如何多快好省分線可控滿足業務的要求已經成為每一個數據中心都需要面對的問題。盡管國內外已經有很多相關標準在數據中心落實和應用，但是仍然缺少一套完整、科學的方法體系為數據中心提供量化和數字化的評價管理方法來全面指導數據中心能力建設和提升。

數據中心服務能力成熟度模型，即（GB/T33136-2016）國家標準，是由包括招商銀行、中國信息安全認證中心、中國銀聯等在內的30余家單位的數據中心工作相關人員，經過近兩年的努力編寫而成。該標準以數據中心作為研究對象，以服務能力作為切入點，對數據中心的管理進行全面而科學的研究，首次在業內提出數據中心服務能力成熟度概念，首創中國自主知識產權能力框架、管理要求和評價方法。

其實，早在2014年，該標準的前身——《數據中心服務能力成熟度評價要求》行業標準就已經發布。它是在總結和綜合包括招商銀行數據中心等在內的國內多家大型數據中心多年的寶貴管理經驗的基礎上，設計、開發的數據中心服務能力成熟度模型。該模型從實現收益、控制風險和優化資源的基本訴求出發，確立數據中心的目標和實現這些目標所應具備的服務能力；進而以此為基礎，建立數據中心成熟度評價對象模型，提出適用于數據中心成熟度評價的具體評價方法和指標體系。標準的編寫在借鑒了COBIT、6Sigma、ISO20000、ISO27001、Prince2、CMMI、ITIL等先進成熟的方法論的基礎上，針對數據中心的管理特點進行了創新，構建了包含戰略發展、持續運營和組織治理3個一級域、15個二級域和42個過程在內的完整的數據中心服務能力成熟度評價體系。而在此基礎上，又經過了兩年多的時間和更多單位參與的標準研制工作，數據中心服務能力成熟度模型從行業標準到國家標準，實現了更進一步的跨越。

從行業標準到國家標準，標準本身有哪些改進和提升？標準編寫組又做出了怎樣的努力？當記者提出這個問題時，高旭磊從幾個方面進行了總結?！笆紫?，從行業標準到國家標準，要求肯定是不同的，它的適用范圍也是不同的，無論是從標準嚴謹性也好，還是評審難度也好，都有一個臺階的提升，適用范圍更廣。其次，我們不是把行業標準照搬過去，而是做了非常多的改進工作，比如我們把原先42個過程進行了合并歸攏，有些增加，有些減少，現在變成33個。更重要的是，我們把精益生產和六西格瑪的內容加入進去了，使我們的標準更加具備完整性和延展性。另外，從行業標準到國家標準的過程中試評價單位也更多了，根據這些試評價結果我們對標準也進行了一些微調?！?/p>

據記者了解，在標準編制的過程中，編寫組吸收了中國銀聯、農業銀行等30余家金融、電信、能源、制造等領域的甲方專家共同參與，也是ITSS（信息技術服務標準）首個由甲方主導的國家標準。與會領導與專家都充分肯定該標準意義重大。

而高旭磊也在發布會上中肯地表示：“這個標準更實際、更務實地體現了從需求側以應用為核心，以應用場景為主體目標來構建整個服務標準的思想和觀念的實施，準確反映了甲方用戶的業務能力和對標準的需求。我們在標準編制中還在十余家甲方單位內部進行了驗證應用，努力確保標準的科學性和先進性，同時《中國銀行業信息科技‘十三五發展規劃監管指導意見》（征求意見稿）也將這個標準納入了其中作為開展大中型銀行數據中心服務能力評價工作的標準?！?/p>

從科學到藝術

談起做數據中心服務能力成熟度評價模型的初衷，高旭磊表示：“管理既是一門科學，又是一門藝術，數據中心的管理亦是如此。當管理中科學的部分規范化后，就可以有更多的精力搞藝術的東西了。從運維到運‘贏，基于科學而勝于藝術，是我們當初制訂這份國家標準的出發點之一?！?/p>

“回首標準研制的過程，我們有過多次召開集中會議、也有持續到深夜的激烈討論，大家都付出了艱辛的努力。國標的通過是對我們所付出努力的認可，而多家單位標準應用成熟評價已經成功證明標準具備普遍的適應性和旺盛的適應力?！?/p>

高旭磊從四個方面對標準的價值進行了總結。第一是全面性：標準覆蓋了數據中心全面服務能力，既包括數據中心安全穩定運行的能力，也包括數據中心規劃方面的能力，以及數據中心作為組織的能力，共同構成了數據中心能力的全體。第二是適應性：標準編制組成員單位具有廣泛行業代表性，編制過程中不斷對框架和模型進行修整，形成適合推廣的成熟度標準，提升了標準的合理性。第三是 合規性：適合相關國家政策法規要求，保證模型的合規性，避免與現行的國際標準和國家標準重疊沖突。第四是先進性：標準在引入國內外先進企業成熟度實踐的同時，適度考慮目前正在發展過程中的一些理念和方法，保持了一定的前瞻性，體現了導向和引領的作用。在標準編制的同時，招商銀行數據中心服務能力也在逐步提升，“總體來講，我們在2013年的水平是剛剛達到標準，經過幾年努力，通過PDCA反復循環，在2016年我們首次跨越到達優秀級。另外，招商銀行也成立了招銀云創公司，成立這家公司重要的任務之一就是推廣這個數據中心成熟度模型。”

中國銀行數據中心副總經理楊志國在會上分享了中國銀行數據中心的實踐，表示《信息技術服務 數據中心服務能力成熟度模型》是一個很好的指導數據中心管理建設、衡量數據中心管理水平的模型，對于規范數據中心管理、強化數據中心運營、保證與業務的一致性、消除運行風險等方面具有實用價值和指導意義，標準的發布更是促使各單位重新思考數據中心定位、數據中心如何全面提升服務能力的契機。

據悉，目前國內有多家機構已經或計劃采用本標準提升自身數據中心服務能力成熟度。標準在提升數據中心行業的管理水平，加強信息化發展建設等方面，將發揮越來越重要的作用。該標準的發布還入選2016年度電子信息產業標準化十大事件、入圍金融信息化10件大事件、榮獲人行科技發展一等獎，并納入銀監會“十三五”規劃，更獲得了國際標準化組織（ISO）的認可，成立了相應的工作組——基礎設施信息技術服務管理工作組（ISO/IEC JTC 1/SC 40 WG4），計劃實現國際標準轉換。

“我們還想把它變成ISO國際標準，現在新開了WG-4工作組，專門把關于數據中心成熟度推成一個國際標準和ISO2000和ISO27000形成并列標準。”高旭磊透露。