IT服務運維成本度量國家標準解讀與應用實踐分享-王海青.pdf

《IT服務運維成本度量國家標準解讀與應用實踐分享-王海青.pdf》由會員分享，可在線閱讀，更多相關《IT服務運維成本度量國家標準解讀與應用實踐分享-王海青.pdf（28頁珍藏版）》請在三個皮匠報告上搜索。

1、ITIT服務運維成本度量國家標準解讀服務運維成本度量國家標準解讀與應用實踐分享與應用實踐分享北京軟件造價評估技術創新聯盟北京軟件造價評估技術創新聯盟王海青王海青一、標準研制背景二、方法要點解析三、行業實踐介紹四、未來應用展望目錄標準研制背景PART 01引子關于IT價值的思考標準研制背景相關標準國內 我國為了滿足行業發展需求，制訂了功能規模測量國家標準GB/T18491“信息技術 軟件測量 功能規模測量”系列標準 等同采用ISO/IEC 14143系列的全部內容 以此標準為基礎，規劃并制訂了一系列相關標準國際 由國際標準化組織/國際電工委員會/信息技術第1聯合技術委員會/軟件與系統工程分技術委

2、員會（ISO/IEC JTC 1/SC 7）負責 目前沒有直接制定和發布軟件成本度量標準，主要制定了大量可用于成本度量的功能規模測量方法的標準ISO/IEC 14143“信息技術 軟件度量 功能規模度量”系列標準IFPUG、NESMA等五個具體操作方法的標準標準研制背景相關標準規劃建設運維國家標準 軟件工程 軟件開發成本度量規范（GB/T 36964-2018）國家標準 軟件測試成本度量規范（GB/T 32911-2016）工信部行業標準 軟件研發成本度量規范（SJ/T 11463-2013）國家標準 信息技術服務 運行維護 第7部分：成本度量規范（GB/T 28827.7-2022）標準研制

3、背景相關標準國家標準地標團標標準預研自2014年以來，陸續在國稅總局、國家電網等單位進行了標準技術思路驗證，并取得較好成效自2013年下半年起，在軟件研發成本度量規范已定稿之后，相關行業專家即開始著手運維成本度量標準的預研工作，并初步確定技術思路標準預研2019年11月15日，中國計算機用戶協會與北京軟件造價評估技術創新聯盟聯合發布團體標準軟件運維成本度量規范，以進一步推進相關方法在行業中的應用2017年6月28日，北京市率先發布基于量化方法的軟件運維費用測算地方標準信息化項目軟件運維費用測算規范（DB11/T 1424-2017），該標準與后續國標技術思路基本一致地標團標2022年10月12

4、日，運維國標正式發布，并將于2023年5月1日正式實施2021年4月運維國標通過標準審查會，已經進入報批階段2020年6月19日，信息技術服務 運行維護 第7部分：成本度量規范標準編寫組核心成員通過線上會議討論處理內審會專家意見，并對標準文本進行修改，形成標準征求意見稿2016年11月2日，召開信息技術服務 運行維護 第7部分：成本度量規范標準編寫啟動會，成立標準編寫組，初步討論標準整體結構及內容框架國家標準方法要點解析PART 02方法要點解析主要技術路線確定運維對象規模工作量度量直接人力成本度量直接非人力成本度量間接人力成本度量間接非人力成本度量單位工作量規模工作量（人日）總成本度量總成本

5、（元）運維要求運維能力運維對象特征業務特征其他 成本構成：直接/間接/人力/非人力 測算路線：規模-工作量-費用方法要點解析應用軟件運維評估模型 基于國家標準的軟件運維費用評估模型：SMC=（S*PDR）*SLF*SCF*BSF*F+DNC軟件運維成本=（規模*生產率）*運維級別要求調整因子*運維能力調整因子*運維系統及業務特征調整因子*人力成本費率+直接非人力成本 式中：SMC：軟件運維成本，單位為萬元 S：調整后的規模，單位為功能點數 PDR：生產率，單位為人時/功能點 SLF：運維級別要求調整因子 SCF：運維能力調整因子 BSF：運維系統及業務特征調整因子 F：人力成本費率，單位為萬元

6、/人天 DNC：直接非人力成本，單位為萬元 AE：軟件運維工作量，單位為人天規模計數采用國際標準的功能點方法生產率、運維級別要求調整因子、運維能力調整因子、運維系統及業務特征調整因子、人力成本費率均基于中國軟件行業基準數據（最新版本為CSBMK-202210）方法要點解析基于國標的建模過程是否是否數據準備模型建立模型驗證調研規格化及異常處理相關性/離散度分析參數調整滿足目標建立/更新估算模型開始模型驗證滿足目標模型發布結束確定主要調整因子數據采集確定驗證標準方法要點解析應用示例業務重要性業務重要性核心系統70安全等級安全等級3級40深度巡檢頻率深度巡檢頻率每月一次90重大節慶應急要求重大節慶應

7、急要求低0部署方式部署方式集中式0是否有移動端運維是否有移動端運維否0系統關聯性系統關聯性3個及以上60用戶規模用戶規模千級203.303.300.600.60 自行設定1.981.9810.002.81基礎運維費用小計（萬元）基礎運維費用小計（萬元）調整后基礎運維工作量小計（人月）調整后基礎運維工作量小計（人月）系統建設費用（萬元）系統建設費用（萬元）基礎運維工作量基準值（人月）基礎運維工作量基準值（人月）基礎運維基礎運維服務服務運維水平運維水平要求要求運維對象運維對象特征特征運維人月費率（萬元）運維人月費率（萬元）行業實踐介紹PART 03行業實踐介紹區分基礎運維和擴展運維，并基于自有數據

8、構建運維費用測算模型廣西公安嚴格遵循國家標準技術思路，采用基于功能點的軟件運維成本度量方法吉林國稅以資產原值作為規模，采用比例法測定主要運維費用，同時針對特殊費用引入方程法、經驗法等國家能源集團區分典型運維和非典型運維，關注行業對標，結合歷史數據、管理導向等綜合確立模型基準中國郵政集團行業實踐介紹IT服務運維費用評估體系建立流程了解行業及組織現狀確定工作范圍根據運維內容選擇合適方法現狀調研試點優化方法培訓及制度宣貫試點應用及指導問題收集與總結分析建模收集行業及歷史數據數據分析及建模模型驗證與確認修訂相關管理辦法、指南、模板新制度征求意見及發布體系建立1.現狀調研3.體系建立2.分析建模4.試點

9、優化行業實踐介紹某大型央企標準應用示例（工作目標與內容）項目總體目標：構建涵蓋機房基礎設施、硬件設備、應用軟件、成品軟件、云平臺、安全服務等集團信息化運維費用測算模型與制度體系采用新方法對相關項目進行驗證，并記錄相關問題，并在項目結束前對應用效果進行評價，同時根據應用過程中的問題對相關流程、方法給出后續改進建議通過制度及方法宣貫，讓相關人員對信息化項目成本評估的相關理論、方法以及新的管理制度有概要的了解現狀調研現狀調研體系建設體系建設運行指導與總結運行指導與總結知識轉移知識轉移主要包括歷史數據收集與統計分析、行業對標分析、建立估算模型、模型驗證分析、流程及制度體系建設等工作制訂調研大綱，對相關

10、人員進行訪談并了解組織、項目、人員特點，運維預算編審相關流程現及主要管理需求，并給出后續工作策略及改進建議行業實踐介紹某大型央企標準應用示例（工作內容比對）依據信息技術服務 運行維護：通用要求（GB/T 28827.1）運維服務內容分為四大類，包括：1、例行操作服務：服務方提供的預定的例行服務，以及時獲得運行維護服務對象狀態，發現并處理潛在的故障隱患。2、響應支持服務：服務方方接到需方服務請求或故障申告后，在SLA的承諾內盡快降低和消除對需方業務的影響。3、優化改善服務：服務方為適應需方業務要求，提供調優改進服務，達到提高運行維護服務對象性能或管理能力的目的。4、調研評估服務：服務方結合需方業

11、務需求，通過對運行維護服務對象的調研和分析，提出咨詢建議或評估方案。行業實踐介紹某大型央企標準應用示例（特殊費用測算）云平臺服務內容軟件質保服務駐場服務現場技術支持服務運營維護服務云平臺采購的標準服務，與云平臺本身相關的服務內容，如版本升級、bug修復等制定并實施例行維護作業；故障響應、研判、報告；云平臺硬件方面告警、故障的處理；服務請求響應及處理；配合自維人員提供其他服務前臺和中臺部門及各省分公司云平臺技術的現場支持高級別服務工作云資源分配、使用分析；重大節日、旺季生產等時期保障方案的制定、落實；云平臺運維相關賬號、權限技術支持；云平臺監控與市場采購價格強相關，通常采用市場詢價法確定結合市場

12、和上云系統規模綜合考慮，工作量法和方程法混用與上云各業務應用規模強相關，通?？山⒘炕Ｐ托袠I實踐介紹某大型央企標準應用示例（特殊費用測算）等級保護測評：主要由公安部信息安全等級保護評估中心授權的測評機構依據國家網絡安全等級保護制度規定，按照有關管理規范和技術標準，對非涉及國家秘密的網絡安全等級保護狀況進行檢測評估的活動。漏洞掃描：主要是指借助一些專業的漏洞掃描工具，發現信息系統各層面存在的安全漏洞，為信息安全加固提供支持信息。攻防演練：主要是建立攻防演練組織指揮中心，制定完善的網絡安全攻防演練方案，參加演練的人員分為攻擊方和防守方（或紅方和藍方），攻擊方借助攻擊工具和人工滲透測試，發現目標網

13、絡和系統存在的安全弱點實施入侵，對網絡設施、服務器、應用系統等方面展開進攻，防守方進行安全檢查加固，做好防守準備，并實時堵截或中斷攻擊方的攻擊行為。安全加固：主要是針對組織在實施風險評估、安全檢查和測試過程中發現的各種安全風險、系統漏洞和不符合項，依據既定的信息安全策略，采取措施予以彌補可能的隱患。安全監測：主要是通過監控工具或平臺，對信息系統的環境、網絡、主機、系統和應用等進行實時監控，查看各個系統組件的功能、性能、運行狀況等，檢查設備、系統和應用的日志，一旦發現異常情況，可以采取措施解決，或者起點應急響應等服務。還可以包含對信息安全事件的預警功能。日常安全服務：主要是為了滿足信息系統運行的

14、安全需求，綜合采用檢查、測試、監控、應急等手段，維持信息系統安全保障水平的行為或活動。典型的安全運維包括：安全檢查和測試；安全監控；應急處理等。分類分類單位單位P10P25P50P75P90等保三級元/系統XXXXXXXXXXXXXXXXXXXXXXXXXX漏洞掃描元/系統XXXXXXXXXXXXXXXXXXXXXX攻防演練元/次XXXXXXXXXXXXXXXXXXXXXXXXXX安全加固元/系統XXXXXXXXXXXXXXXXXXXXX安全監測元/系統XXXXXXXXXXXXXXXXXXXX日常安全服務元/設備或系統XXXXXXXXXXXXXXXXXXXXXX實施對象實施資源復雜度因子費用估

15、算網絡安全服務規模行業實踐介紹某大型央企標準應用示例（最終成果）服務內容服務內容服務類型服務類型測算方法測算方法費率費率說明說明運維服務硬件設備存儲設備XXXXXXXXXXXXXXXXXXXXXXXXXXXX主機設備（含操作系統）XXXX機房環境設備XXXX安全設備XXXX網絡通信設備應用軟件XXXXXXXXXXXX接入云XXXX2000萬元XXXX2000萬元未接入云XXXX500萬元XXXX500-1000萬元（含）XXXX1000-2000萬元（含）XXXX2000萬元成品軟件外包部分：XXXXXXXXXXXX自維部分：XXXXXXXXXXXXXXXXXXXXXXXX云平臺軟件質保服務X

16、XXXXXXXXXXXXXXXXXXXXXXX外包駐場及人天服務XXXXXXXXXXXXXXXXXXXXXXXX自維服務XXXXXXXXXXXXXXXXXXXXXXXX視頻會議系統XXXXXXXXXXXX安全服務外包部分：XXXXXXXXXXXX自維部分：XXXXXXXXXXXX未來應用展望PART 04未來應用展望標準落地主要難點從概念上，對于開發工作范圍的理解一致性遠遠高于運維在實踐中，有些甲方單位只有建設費用和維護費用這兩類，直接導致不屬于建設費用的，都歸于“維護”范圍聯盟已經積累了一定的應用軟件運維相關數據，但對于其他運維的數據積累還較少目前已結合運維國標指南編寫工作，同步開展相關行業

17、數據收集，但在數據的規模、粒度、一致性方面都面臨更多的挑戰數據在實際運維工作中，可能涉及較多數據服務及運營工作，如何量化其成本或價值還有待進一步探索方法難點未來應用展望常見問題（關于方法適用性）問題：隨著各種技術的發展及服務形態的變化，2016年就已確定技術路線的運維國標是否已無法適應當前的需求？回答：標準更多是關注共性、普適的原則和方法。一個好的標準應該是有生命力的。運維國標的核心內容是明確了標準度量的結果包含了什么，不包含什么，以及基于規模確定價值的技術路線，而具體的參數、調整因子則是動態變化的。不同技術的應用以及不同的服務方式，完全可以通過參數的變化來適配。提示：運維國標雖然還沒有正式實

18、施，但已經在多家大型國企和政府部門進行了應用，近期主流的技術和服務形態也都有所涉及，目前還沒有發現存在標準不適用的情況。未來應用展望常見問題（落地難度）問題：當前在很多行業實際的實踐中，是根據建設費用按照一定比例確定運維費用的，這種方式與國標定義的方法完全不同，未來國標落地是否有較大障礙？回答：事實上，國標并不反對采用比例法確定運維費用。目前的行業基準數據中也給出了軟件運維費用與建設費用的比例關系。比例法可以認為是一種簡化后的“快速算法”，而國標所定義的方法給出了比例法的測算基礎和依據，同時也能夠很好地應對建設費用偏離實際成本時的運維成本評估問題提示：在采用比例法時，如果項目建設期低價中標，或

19、者部分IT資產免費（如軟件均為贈送，但也需要運維），其測算的運維費用就會嚴重偏離實際資源需求，而國標中定義的方法能夠很好地應對此類情況。未來應用展望常見問題（價值導向）問題：在國標中運維成本主要和運維工作量相關，是否忽視了其他工作的價值？特別是對于自動化運維程度高的項目，更加難以獲得合理的成本評估結果？回答：在本標準中，工作量作為規模和成本之間的一個中間變量，更多是遵循行業慣例并便于各方理解。事實上，由于采用方程法，這里的工作量是一個“定額”而非實際值。國標的編制初衷，就是希望能夠真正體現運維工作的價值，而不是讓甲乙雙方陷入“人肉運維”的怪圈。采用定額方式，甲方會更加關注交付價值，而對于優秀的

20、企業，則能夠獲得更高的利潤，或者提供更為優質的服務。提示：目前，已有甲方基于功能點單價和交付規模與廠商進行軟件開發費用的結算。隨著運維國標的應用與推廣，未來在運維和其他IT服務領域，也可能會衍生出類似的結算方式。未來應用展望常見問題（應用目的）問題：國標應用后，到底是對甲方更有利還是對乙方更有利？標準的應用是否會導致乙方的利潤進一步降低，或者甲方的成本更加無法控制？回答：和軟件開發成本度量規范一樣，運維國標也只是一個工具，工具本身是中立的，各方都可以應用。標準編制的初衷是希望能夠提供一種共同語言，同時形成運維工作的“公允價值”，從長遠看，一定是有利于行業健康發展的。提示：持續發布客觀的基準數據，是未來標準應用成敗的關鍵。未來應用展望后續可以開展的工作厘清工作內容，明確關鍵價值1234開展方法創新，適應新的場景引入標準方法，降低審計風險結合數據分析，測算合理費用謝謝！北京軟件造價評估技術創新聯盟北京軟件造價評估技術創新聯盟