盛齊講軟考系規(guī)（系統(tǒng)規(guī)劃與管理師）：IT服務(wù)評價指標

首先安全性安全性呢我們說大家記安全性的時候千萬不要出錯。

記安全性你就把它對標成什么呢？對標成信息安全最重要的三個屬性，我們再強調(diào)一遍，對標成信息安全最重要的三個屬性，可用性、完整性、保密性、可用性、完整性、保密性。

所以這個一定不能錯，可用性指什么呢？可用性指供方訪問權(quán)限的控制率，什么意思？什么叫供方訪問權(quán)限的控制率？它指的是供方，也就是我們對需方信息的訪問權(quán)限是否能夠匹配雙方運行維護協(xié)議需規(guī)定的一些需求，規(guī)定的一些要求。

那比如說我們在SLA里面約定了我需方，我站在甲方的角度來講來說，我需要五個我需要五我需要五個訪問權(quán)限

但是實際上呢，你們在服務(wù)的過程當中只給了我四個，那這個是不是就不符合要求？那不符合要求也會有一個比例，比如說4除以5對吧？4除以5那我的比例到底是多少？你需要給我一個評分啊，這個就是打分規(guī)則。

所以it服務(wù)評價指標它其實是什么呢？它其實就一個打分的它是一個打分的。

比如說我需要四個啊，比如說我需要五個，但是你實際上給了我四個，那我的那你這個時候需方對共方要進行評分，評分是多少呢？評分就是1減4除以5啊，等于0點8分啊，這個我們在后面會講這個我們在后面會講。

第二個呢是叫需方訪問權(quán)限的滿足力，一樣的需方對運維服務(wù)過程信息和結(jié)果信息的訪問權(quán)限能是否能夠匹配業(yè)務(wù)要求啊是否能夠匹配業(yè)務(wù)要求。

第二個完整性，完整性有什么呢？信息的完整狀態(tài)比率。服務(wù)過程中信息是否發(fā)生非授權(quán)的篡改、破壞和轉(zhuǎn)移，它是非授權(quán)的。

注意這里是非授權(quán)的篡改、破壞和轉(zhuǎn)移對吧？那比如說這個時候給你出一道題，然后信息的完整狀態(tài)比率是我們約定的發(fā)我們在服務(wù)過程當中發(fā)生的與非授權(quán)篡改、破壞和轉(zhuǎn)移相關(guān)的信息安全數(shù)量呢是兩件對吧？發(fā)生的是兩件，然后呢，實際發(fā)生的總變更數(shù)呢是這個對吧？所以那你這個狀態(tài)比率是多少呢？那就1減2除以5啊，2除以50.4。

那這里在這個得分分就多少呢？就是0.6對吧？所以這個打打機制啊，這個在這個在這個咱們在后面會具體講怎么去算啊。

保密機制的運行情況，保密性里面又包括保密機制的運行情況，指服務(wù)供房是否具備應(yīng)對保密問題的能力。

對吧具不具備啊，這個我們通常來講看具不具備又分成了什么。

那你按上面這樣來說，你看它的分數(shù)會什么0.6、0.8，那我們就會去想具不具備。可能一般人大家都會覺得要么具備，要么不具備，對吧？要么是零，要么是一。

那其實在質(zhì)量評價指標里面呢，它并不是零，它在這里面并不是零和一的區(qū)別，而是零、0.2、0.4、0.6、0.8跟1的區(qū)別啊。

那怎么去評那怎么去評它是0.4、0.0、0.8，那等會咱們會去講。

還有就是泄密事故發(fā)生情況啊，評這個主要是用來什么呢？用來評價服務(wù)供方在服履行過程當中的保密管理水平，在服務(wù)履行過程中當中的一個保密水平

你的你在履行過程當中，你的保密水平怎么樣？保密水平一般，保密水平怎么樣？用什么來形容呢？它叫泄密事故發(fā)生啊，很顯然你發(fā)沒發(fā)生泄密事故，發(fā)生了幾次，對不對？你發(fā)生了一次你發(fā)生了一次泄密事故，那你的得分是多少？你一次都沒有發(fā)生泄泄密事故，你的得分是多少？

所以這個大家要去學(xué)會去比較啊。但其實它這里面呢，其實它的國標里面呢，對于這些質(zhì)對于這些質(zhì)量指標的評價呢是有一定規(guī)律的。

點擊了解：盛齊系統(tǒng)規(guī)劃與管理師課程