ISO/IEC 20000-1:2018 服务组合之资产管理

在 ISO/IEC 20000-1:2018 标准中，资产管理 是确保服务管理过程中资源得到适当控制、管理和优化的关键活动之一。资产管理有助于服务管理过程中的决策制定、资源分配和服务质量的提升。它确保组织能够高效、经济地使用资源，同时保持服务的一致性和稳定性。

1. 资产管理的定义

资产管理 是指对组织中所有资源和资产的规划、组织、控制和监督。具体来说，资产管理不仅包括物理资产（如硬件、软件和其他设备），还包括与这些资产相关的所有信息和服务，如配置项（Configuration Items，CIs）、文档、许可证等。

在 ISO/IEC 20000-1:2018 中，资产管理的核心目的是确保对服务交付和支持所依赖的资源进行有效管理，以支持服务的设计、交付和持续改进。

2. ISO/IEC 20000-1:2018 中的资产管理要求

ISO/IEC 20000-1:2018 中涉及资产管理的具体要求主要体现在服务管理过程中的 资产管理过程（Asset Management Process）和 服务组合管理（Service Portfolio Management）等章节。

服务资源管理与资产管理

标准中提到，资产管理对于服务资源的控制至关重要，尤其是在服务交付、变更管理和持续改进的过程中，资产管理帮助组织更好地识别、跟踪和优化其资源。

具体要求包括：

- 资产管理：组织应确保其所需的资源能够得到有效的管理和控制，以确保服务交付的顺利进行。资产管理包括但不限于硬件、软件、网络设备、文档、许可证、用户账户等。

- 服务资源规划：在设计和交付服务时，组织必须考虑到资源的需求，确保所需的资源能够支持服务的持续性和质量。

- 服务资产管理与控制：确保资产的生命周期得到有效管理，从采购、部署、使用、维护到退役。所有资产的变更都必须受到严格控制，以防止影响服务的质量和稳定性。

3. 资产管理的关键活动

资产管理作为服务管理中的一项基础性工作，其关键活动包括：

3.1 资产识别和分类

资产管理的第一步是识别和分类组织的所有资产。资产包括物理资产（如服务器、路由器、工作站）、软件（操作系统、应用程序、数据库）、信息资产（文档、知识库、配置项）等。为了高效管理，组织通常会将资产分为不同的类别并进行标识和编号。

3.2 资产记录

所有资产必须有详细的记录，包括其配置项、使用状态、所有权、采购日期、使用期限、维护情况等信息。通常这些记录会存储在 配置管理数据库（CMDB） 或类似的资产管理工具中，确保所有资产的信息是准确、更新和一致的。

3.3 资产生命周期管理

资产生命周期管理是资产管理的核心内容，涵盖了从资产的采购到最终退役的整个过程。关键活动包括：

- 采购和入库：确保所有资产的采购符合组织的要求，并记录在资产管理系统中。

- 部署和安装：确保资产在生产环境中正确安装和配置，以支持服务交付。

- 维护和支持：对资产进行定期维护和支持，确保其持续有效地工作。

- 退役和报废：对不再需要或失效的资产进行合理的退役和报废处理，避免无效资产占用资源。

3.4 资产保护与安全性

对于关键资产，特别是信息资产（如数据、应用程序、许可证等），组织必须确保它们的安全性和可用性。组织应实施访问控制、加密、备份等措施来保护这些资产免受损害、丢失或未经授权的访问。

3.5 资产优化

通过定期评估和审查资产的使用情况，组织可以识别低效资产并进行优化。这可以包括资源的共享、硬件的升级、软件许可的调整等，以提高资产的利用率并降低成本。

3.6 资产审计与合规性检查

定期进行资产审计以确保所有资产记录的准确性和一致性，并确保资产的使用符合相关的法律、法规和合规要求。通过审计，组织可以确保资产得到充分的控制，避免不合规或不必要的资产被滥用。

4. 资产管理与其他服务管理过程的关系

资产管理与其他服务管理过程紧密相关，尤其是在以下几个方面：

4.1 配置管理

配置管理与资产管理紧密相连。配置项（CIs）是组织服务交付和管理中的核心元素，它们可能是硬件、软件、网络设备或服务本身。配置管理数据库（CMDB）通常用于存储资产和配置项的信息。有效的资产管理为配置管理提供了基础数据，并确保配置信息的准确性和一致性。

4.2 变更管理

在变更管理过程中，资产管理提供有关资源的详细信息。了解哪些资产受到变更影响有助于评估变更的影响范围、优先级和风险。通过与资产管理的整合，变更管理能够确保变更的有效实施，并避免不必要的中断或风险。

4.3 服务水平管理

资产管理确保组织具备足够的资源来交付服务，并支持服务水平管理。服务水平管理依赖于有效的资源和资产管理，以确保组织能够按时交付符合质量要求的服务。

4.4 财务管理

资产管理对于财务管理至关重要。资产的采购、维护、报废等活动直接影响财务预算和成本控制。通过有效的资产管理，组织能够跟踪和控制资产的生命周期成本，确保财务资源的有效利用。

4.5 风险管理

资产管理有助于识别与服务交付相关的风险。通过全面掌握组织的资产，尤其是关键资产的状况，组织可以提前识别潜在的风险并采取相应的缓解措施，减少服务中断或资产损失的风险。

5. 资产管理的最佳实践

为确保资产管理的有效性，组织可以遵循以下最佳实践：

- 建立明确的资产管理政策和程序：确保资产管理活动有明确的目标和流程，以支持服务管理目标。

- 利用自动化工具进行资产跟踪和管理：使用资产管理工具（如CMDB、IT资产管理系统）提高资产跟踪的效率和准确性。

- 实施定期的资产审计：定期对所有资产进行审计，确保资产信息准确无误，防止滥用和浪费。

- 优化资产利用率：通过评估资产使用情况，优化资源配置和成本控制，避免资源闲置。

- 确保资产的安全性：采取适当的保护措施，确保所有关键资产（如硬件、软件、数据等）得到有效的保护。

- 管理资产的生命周期：对资产从采购到退役的整个生命周期进行监控和管理，确保每个阶段都符合安全和合规要求。

总结

在 ISO/IEC 20000-1:2018 中，资产管理 是服务管理的一个关键组成部分，它确保了服务交付所依赖的所有资源得到有效的管理和优化。通过识别、记录、维护、保护和优化资产，组织能够提高服务交付的效率、降低成本并确保服务质量。资产管理不仅仅是对物理设备的管理，它还涉及到软件、数据、许可证和所有相关的资源，确保这些资源能够有效地支持服务交付、变更管理、风险管理和持续改进。