Note |
---|
Om review makkelijker te maken werden de wijzigingen tegenover ICRv2 als volgt in de tekst duidelijk gemaakt:
|
4.1.3.1 Wat is asset- en configuratiebeheer
Asset- en configuratiebeheer is een preventieve maatregel.
De hoofdbekommernis van asset- en configuratiebeheer is de identificatie, documentatie en administratie van alle configuratie-items nodig om een ICT-dienst te kunnen leveren. Om dit te kunnen doen, omvat het proces volgende activiteiten (zie hoofdstuk: ‘De bouwstenen van asset- en configuratiebeheer’):
Registratie: Invoeren/registreren van nieuwe configuratie-items,
Administratie: beheer van de CMS,
Statusbewaking: statusbewaking van de configuratie-items,
Verificatie: verificatie van CMS
...
Een organisatie moet de kritische succesfactoren definiëren die passend zijn voor haar omgeving en elke kritische succesfactor moet opgevolgd worden door één of meerdere kritische prestatie-indicatoren (zie hoofdstuk ‘Prestatie-indicatoren (KPI’s)’). Succesfactoren voor asset- en configuratiebeheer omvatten:
Het bepalen van het juiste niveau van detail,
De nodige discipline opbrengen voor het onderhoud van de CMS,
Een zo laag mogelijke foutgevoeligheid van de CMS bereiken.
4.1.3.3. Belangrijke items in asset en configuratie beheer
In het kader van effectief beheer van IT-middelen, moeten volgende items opgenomen worden in het asset- en configuratiebeheerproces.
Hardware en firmware Assets:
Servers, desktops, laptops en mobiele apparaten.
Netwerkcomponenten zoals routers, switches en firewalls.
Randapparatuur zoals printers en externe opslagapparaten.
Software Assets:
Besturingssystemen en serversoftware.
Applicatiesoftware en databasetoepassingen.
Cloud-gebaseerde services en oplossingen.
Diensten:
IT-ondersteuning en beheerde diensten die de dagelijkse bedrijfsvoering ondersteunen.
Externe diensten die geleverd worden door derde partijen, inclusief cloud-providers en SaaS-toepassingen.
Documentatie en Gegevensbeheer:
Gedetailleerde registraties van aankoopdata, garanties en servicegeschiedenis van alle assets.
Configuratiebeheerdocumenten die updates en wijzigingen in systemen en software tracken.
4.1.3.4. De bouwstenen van asset- en configuratiebeheer
...
Definitie type configuratie-item,
Definitie service componenten,
VO-informatie klasse (hoogste ingeval van meerdere klassen),
Versienummering,
Informatie over hun licentie,
Locatie (service locatie, bvb in geval van cloud of fysieke locatie),
Relatie met andere configuratie-items,
Relatie met andere services of organisatie;
Informatie over de eigenaar (zowel entiteit die verantwoordelijk is als de applicatie eigenaar),
Status,
Beschikbare documentatie,
Audit trail: minstens datum aanmaak/laatste wijziging en wie de laatste wijziging heeft aangemaakt.
...
Administratie zorgt ervoor dat de inhoud van de asset en configuratie beheerdatabase (de CMS) actueel blijft door alleen geautoriseerde en geïdentificeerde configuratie-items toe te laten, te registeren en te bewaken. Bij alle activiteiten waarbij opgenomen kenmerken van – of relaties tussen – configuratie-items wijzigen, dient deze wijziging te worden geregistreerd in de CMS. Een configuratie-item zelf updaten is het resultaat van een ander proces zoals wijzigingsbeheer, patchmanagement, etc.
Tevens zorgt deze stap ervoor dat geen configuratie-item wordt toegevoegd, aangepast, vervangen of verwijderd, zonder dat daarvan passende documentatie aanwezig is, zoals een goedgekeurd wijzigingsverzoek of een aangepaste specificatie.
...