32 методологии, подхода, принципа и стандарта ITSM: подробный обзор

Подходы и методологии ITSM необходимы для эффективного управления ИТ-сервисами, чтобы обеспечивать высокое качество услуг, удовлетворённость пользователей и оптимальное распределение ресурсов. Они помогают организовать и систематизировать процессы в ИТ-службе.

ITSM (IT Service Management) — это набор методологий и подходов для эффективного управления ИТ-услугами.

Их так много потому, что разные организации сталкиваются с разными задачами и имеют уникальные потребности. Наибольшее распространение получил ITIL, в России разрабатывается собственная методология РИТМ.

Краткий экскурс

Подходы различаются уровнем детализации, степенью регламентации, областью применения и основными приоритетами. Например:

• ITIL — библиотека лучших практик, стандартизированных подходов и рекомендаций по управлению ИТ-услугами. Она описывает методы организации процессов и процедур, обеспечивающих эффективное управление услугами и поддержание высокого уровня качества предоставляемых сервисов.
• COBIT концентрируется больше на контролируемых процедурах и аудите.
• MOF предполагает 4 этапа жизненного цикла управления ИТ-услугами: планирование, развертывание, эксплуатация, контроль.
• DevOps смещает акцент на быстрые изменения и сотрудничество между разработчиками и администраторами.

Компании, стремящиеся к максимальной скорости и гибкости, выбирают DevOps и Agile, особенно если основная цель — быстро выпускать обновления и улучшать продукты.

Организации, работающие в условиях строгого регулирования (банки, госструктуры), отдают предпочтение стандартам, таким как COBIT и ISO/IEC 20000, которые обеспечивают высокую степень контроля и соответствуют международным нормам.

Также существуют гибридные стратегии, когда компания комбинирует сразу несколько подходов: например, использует ITIL для базовых процессов, DevOps для разработки и релизов.

Самые популярные методологии ITSM

Среди всего множества методологий и принципов ITSM наибольшее распространение получили несколько подходов: ITIL, COBIT, MOF, ESM, SIAM, eTOM. В свою очередь стандарт ISO 20000 предъявляет требования к системе управления услугами.

ITIL (IT Infrastructure Library)

Описание: Наиболее широко используемый подход, представляющий собой библиотеку лучших практик управления ИТ-сервисами. Включает рекомендации по проектированию, внедрению и поддержанию услуг, ориентированных на удовлетворение потребностей бизнеса.

ITIL (Information Technology Infrastructure Library) — это самая популярная в мире библиотека лучших практик по управлению ИТ-услугами, которая легла в основу подхода ITSM

Ключевые концепции:

• Сервисный каталог — перечень всех предоставляемых ИТ-услуг, включающих описание каждой услуги, её характеристики, стоимость и условия доступности.
• Управление инцидентами, проблемами, изменениями — процесс быстрого реагирования на проблемы, возникающие в работе ИТ-инфраструктуры, целью которого является минимизация влияния сбоев на работу организации.
• Обслуживание инфраструктуры — поддержание работоспособности оборудования и программного обеспечения, включая профилактическое обслуживание и обновление компонентов.
• Управление Проблемами — анализ и устранение коренных причин повторяющихся проблем с целью предотвращения их повторного возникновения.
• Управление Изменениями — контроль изменений в ИТ-инфраструктуре, позволяющий минимизировать риски и обеспечить стабильность системы.

Например, управление инцидентами (Incident Management) в рамках ITIL представляет собой процесс оперативного выявления, регистрации, классификации, приоритизации и разрешения возникших проблем, влияющих на работоспособность ИТ-услуг. Основная цель процесса — восстановление нормального функционирования сервиса в кратчайшие сроки с минимальным воздействием на пользователей и бизнес-процессы.

А управление изменениями (Change Management) в рамках ITIL представляет собой систематизированный процесс планирования, согласования, тестирования, утверждения и внедрения любых модификаций в инфраструктуру, программное обеспечение или рабочие процессы информационной системы. Цель процесса заключается в обеспечении стабильности и надежности ИТ-услуг, минимизации рисков и негативных последствий возможных изменений.

---

ITAM (ГОСТ Р ИСО/МЭК 19770-2017)

Описание: Международный стандарт, регламентирующий практику управления активами информационных технологий (IT Asset Management). Определены правила учета, инвентаризации и мониторинга ИТ-ресурсов, включая программное обеспечение и оборудование.

ITAM фокусируется на управлении физическими и программными активами. Основная задача — их учет и инвентаризация

Ключевая задача: Эффективное управление лицензиями, сокращение издержек и снижение риска нарушений лицензионных соглашений.

ITAM предполагает учёт, мониторинг состояния, контроль жизненного цикла активов,

В частности, все активы ИТ-инфраструктуры учитываются и документируются. Сюда входят аппаратные средства (серверы, ПК, периферия), программное обеспечение (лицензионные программы, операционные системы), лицензии и подписки, виртуальные ресурсы (облачные хранилища).

Методология предусматривает оценку рисков, связанных с использованием активов, таких как утрата конфиденциальной информации, выход из строя важных устройств, прекращение поддержки ПО разработчиками. Своевременное принятие мер по устранению угроз обеспечивает стабильную работу всей инфраструктуры.

---

COBIT (Control Objectives for Information and Related Technologies)

COBIT — это методология, направленная на интеграцию информационных технологий (ИТ) и бизнеса. Разработанная Ассоциацией профессиональных контролёров (ISACA), COBIT предназначена для помощи руководителям организаций в управлении и контроле ИТ-процессов таким образом, чтобы они соответствовали общим целям бизнеса и обеспечивали ценность для компании.

Методология базируется на пяти ключевых принципах:

• Принцип 1: Отражение потребностей бизнеса.
• Принцип 2: Интеграция с организационной структурой.
• Принцип 3: Применение единой терминологии.
• Принцип 4: Создание прозрачной модели управления.
• Принцип 5: Постоянное развитие и адаптация.

В COBIT 5 выделено 37 процессов и 5 доменов

Основу COBIT составляют две главные составляющие:

• Процессная модель (Process Reference Model, PRM), которая описывает 37 основных ИТ-процессов, сгруппированных по четырем доменам: Планирование и Организация, Приобретение и Реализация, Доставка и Поддержка, Мониторинг и Оценка.
• Модель целей (Goal Cascade Framework), связывающая стратегические цели бизнеса с тактическими и операционными целями ИТ-отдела.

---

РИТМ (Рациональная ИТ-методология)

Описание:  РИТМ — это открытая модель управления ИТ-сервисами и проектами, разрабатываемая российским профессиональным сообществом специалистов в области ITSM (Information Technology Service Management). Её главная цель — формирование общедоступной и понятной методологической базы, адаптированной под реалии отечественного бизнеса.

Особенность: Этот подход отличается локализацией и нацеленностью на применение в реальных российских проектах и предприятиях.

Сравнительная таблица

Ниже представлена таблица сравнения популярных подходов к управлению ИТ-сервисами (ITSM):

Название метода	Фокус внимания	Уровень детализации	Подходит для…	Примечания
ITIL	Полноценное управление ИТ-сервисами (от проектирования до закрытия); удобство и доступность услуг	Очень высокая	Любые организации, желающие достичь зрелости управления ИТ-сервисами	Лучший выбор для крупных компаний и проектов средней величины
ITAM	Управление активами ИТ, учет, инвентаризация и контроль активов, включая лицензии и устройства	Средняя	Организации, нуждающиеся в детальном учете ИТ-активов	Часто применяется вместе с ITIL
COBIT	Контроль и аудит ИТ-процессов, акцент на соответствие регуляторным требованиям	Высокая	Компании, работающие в регулируемой среде, например, финансовые учреждения	Широко используется для демонстрации соответствия законодательству и регуляторам
РИТМ (Рациональная ИТ-методология)	Бесплатная русскоязычная альтернатива ITIL	Средний, описывает 81 процесс	Российские компании	На данный момент нет опыта применения. Разработка РИТМ не завершена

Итоговая характеристика подходов:

• ITIL и COBIT — самые полные и формализованные подходы, пригодные для больших организаций.
• ITAM — специализированная методика, решающая конкретные задачи (учет активов и снижение числа дефектов соответственно).
• РИТМ — альтернатива ITIL для российского рынка.

Выбирайте подход, основываясь на размерах вашей организации, целях и имеющихся ресурсах.

ESM как расширение ITSM на всю компанию

Описание: ESM (Enterprise Service Management) — это расширенный подход к управлению сервисами, применяемый не только в ИТ-отделах, но и в других функциональных областях предприятия. Объединяет сервисы из различных сфер, создавая целостную экосистему сервиса.

Преимущества: Повышенная производительность и эффективная поддержка сотрудников и внутренних заказчиков.

Сравнительная таблица подходов ITSM (Information Technology Service Management) и ESM (Enterprise Service Management):

Параметр	ITSM	ESM
Объект управления	Информационные технологии	Весь спектр организационных сервисов (включая ИТ)
Процессы	Специфичные ИТ-процессы (управление инцидентами, изменениями, конфигурациями)	Общий менеджмент всех сервисов организации (HR, финансы, закупки и т.д.)
Пользователи	Сотрудники, использующие ИТ-услуги	Все работники организации (все подразделения)
Методологии	ITIL, COBIT и др.	ITIL, COBIT и др.
Пример задачи	Ремонт сломанного ноутбука сотрудника	Оформление отпуска сотрудником через единую точку входа
Фокусировка	Надежность и доступность ИТ-услуг	Общая удовлетворенность сотрудников и эффективность всего предприятия
Типичный пример	Служба технической поддержки пользователей	Центр обслуживания сотрудников для подачи заявок по разным направлениям
Плюсы	Глубокая специализация, четкие процессы	Унифицированность, единая точка обращения, экономия ресурсов
Минусы	Ограниченность только ИТ-областью	Сложнее реализовать в больших организациях

Выводы:

• ITSM ориентировано исключительно на ИТ-услуги и специализированно решает задачи поддержки пользователей и инфраструктуры.
• ESM объединяет управление всеми видами внутренних услуг организации, превращая централизованную помощь в единую платформу для всех направлений деятельности компании.

Стандарты ITSM

В России максимально близким стандартом является ГОСТ Р ИСО/МЭК 20000-1-2021. Его дополняют ГОСТ 27000 и ГОСТ Р ИСО/МЭК 19770 и еще несколько стандартов. Кроме того, некоторые сведения можно почерпнуть из общих «айтишных» ГОСТов.

ГОСТ Р ИСО/МЭК 20000-1-2021 / ISO/IEC 20000

Описание: Международные стандарты серии ISO/IEC 20000 не говорит КАК нужно делать, но определяют требования к системе менеджмента качества предоставления ИТ-услуг. Сертификация по этому стандарту подтверждает способность организации эффективно управлять услугами.

Ключевые концепции:

• Процессы обслуживания клиентов
• Мониторинг производительности
• Непрерывное улучшение процессов

Стандарт описывает требования к системе менеджмента услуг (SMS): требования к разработке, внедрению, поддержанию и улучшению системы управления ИТ-услугами. Включены элементы управления рисками, изменения и улучшения, контроль качества и документации.

В частности, описывается портфолио сервисов, которое используется для управления всем жизненным циклом всех сервисов, включая предлагаемые сервисы, разрабатываемые, действующие сервисы, указанные в каталоге(ах) сервисов, а также сервисы, которые должны быть удалены.

Портфолио включает предоставление и планирование сервисов, менеджмент каталога сервисов, менеджмент активов, менеджмент конфигураций.

В дополнение: ГОСТ Р 34

Описание: Государственные стандарты Российской Федерации, регулирующие разработку, внедрение и эксплуатацию автоматизированных систем и информационных технологий. Включают нормы проектирования, тестирования, защиты информации и внедрения новых решений.

Стандарт ГОСТ 34.602-2020 («Информационная технология. Техническое задание на создание автоматизированной системы», ранее — ГОСТ 34.602-89) и другие стандарты серии ГОСТ 34 (например, ГОСТ 34.201-2020 (ранее ГОСТ 34.201-89) и РД 50-34.698-90) представляют собой базовые нормативные документы, регламентирующие процессы создания и эксплуатации автоматизированных систем (АС) в России.

Они устанавливают общие правила и требования к проектированию, созданию, вводу в эксплуатацию и сопровождению АС. Хотя формально эти стандарты не являются частью стандарта ITSM, они оказывают значительное влияние на управление ИТ-сервисами, поскольку:

• Регламентируют стадии жизненного цикла АС, начиная от этапа технического задания и заканчивая эксплуатацией и снятием с эксплуатации.
• Закрепляют ответственность исполнителей и заказчиков, определяя права и обязанности каждой стороны.
• Формируют обязательные критерии качества и эффективности АС, влияющие на стратегию управления ИТ-сервисами.

Хотя большинство зарубежных методологий ITSM (таких как ITIL) не привязаны жестко к каким-либо государственным стандартам, ГОСТ 34 помогает российским компаниям соответствовать местным нормативным требованиям и выстраивать надёжные и защищённые ИТ-инфраструктуры.

Значение: Обеспечивает юридически значимую основу для реализации ИТ-проектов в государственных структурах и коммерческих компаниях.

---

В дополнение: ISO 38500

Описание: Международный стандарт, определяющий лучшие практики корпоративного управления информационными технологиями. Описывает руководящие принципы и процессы, обеспечивающие эффективные и надежные отношения между руководством организации и ее ИТ-подразделением.

Ключевые концепции: Ответственность руководства, стратегия, приобретение, доставка, мониторинг и оценка ИТ-сервисов.

---

В дополнение: ISO 15504 (SPICE)

Известен как SPICE — Software Process Improvement and Capability Determination (международный стандарт для оценки и улучшения процессов разработки программного обеспечения и связанных с ним функций управления бизнесом).

Описание: Стандарт оценки зрелости процесса программного обеспечения и систем. Оценивает уровень развития процессов в организациях, занимающихся разработкой ПО и созданием систем. Предлагает модель непрерывного совершенствования процессов.

Цель: Улучшение надежности и предсказуемости конечного продукта.

Адаптированные концепции

DevOps и Agile — это не подходы именно к управлению ИТ-сервисами (ITSM), а методологические концепции, изначально возникшие в области разработки программного обеспечения и проектной деятельности. Однако в должной мере они могут быть адаптированы под задачи ITSM.

DevOps

Описание: Это не классический подход ITSM, однако его принципы активно интегрируются в современные практики управления сервисами. ДевОпс направлен на сближение разработки и эксплуатации, ускоряя выпуск обновлений и повышая качество сервисов.

Ключевые элементы:

• Автоматизация CI/CD
• Совместная работа команд разработчиков и администраторов
• Постоянная обратная связь

---

Agile

Описание: Гибкий подход к управлению проектами, адаптированный для сферы ITSM. Используется для быстрой адаптации процессов и улучшения взаимодействия между различными подразделениями.

Методы: Scrum, Kanban, Lean

Методологии, предложенные вендорами

Крупные вендоры корпоративного ПО разработали и предложили рынку собственные методологии ITSM.

MOF (Microsoft Operations Framework)

MOF — это комплексная методология управления ИТ-системами, разработанная Microsoft на основе многолетнего опыта работы с корпоративными клиентами. Она представляет собой набор руководств (operations guides) и рекомендаций (white papers) для достижения оптимального уровня надежности и управляемости ИТ-систем.

Три основные модели:

• Модель процессов (MOF Process Model) — описывает управление обслуживанием ИТ-систем через функции управления услугами
• Модель команды (MOF Team Model) — определяет структуру и роли команды
• Модель управления рисками (MOF Risk Model) — обеспечивает превентивное управление рисками.

MOF основана на модели жизненного цикла управления ИТ-услугами, включающей четыре основных этапа:

1. Планирование (Plan):

— Анализ текущих бизнес-требований и определение стратегических направлений развития ИТ-инфраструктуры.
— Формулирование целей и задач для достижения оптимальной производительности ИТ-услуг.

2. Развертывание (Deploy):

— Проектирование архитектуры решений и выбор инструментов.
— Установка и настройка новых ИТ-решений.
— Обучение персонала и подготовка инфраструктуры.

3. Эксплуатация (Operate):

— Мониторинг состояния ИТ-инфраструктуры и обеспечение стабильной работы приложений и сервисов.
— Поддержка операционных процессов, включая решение инцидентов и проблемы, профилактическое обслуживание.

4. Контроль (Manage):

— Контроль соблюдения установленных политик и процедур.
— Регулярный аудит и оценка эффективности процесса управления ИТ-услугами.
— Совершенствование и улучшение существующих процессов на основе обратной связи и анализа опыта.

Методология изначально была ориентирована на продукты и решения Microsoft, впоследствии стала применяться шире, охватывая универсальные принципы управления ИТ-услугами.

---

IBM IT Process Model

Описание: Разработанная IBM методология описывает стандартные процедуры и роли для построения эффективных ИТ-процессов. Структурирует деятельность подразделений ИТ-компании, способствуя улучшению координации и повышению качества предоставляемых услуг.

Используется для: Формализации процессов и поддержки зрелости служб.

---

SUN SunTone

Описание: Концептуальная модель, предложенная корпорацией Sun Microsystems (ныне Oracle), предназначенная для оптимизации инфраструктурных ИТ-решений. Акцент сделан на интеграции оборудования, программного обеспечения и сетевых компонентов для максимизации доступности и производительности системы.

Подходит для: Проектирования и управления крупными комплексными инфраструктурами.

---

HP ITSM Reference Model

Описание: Модель управления ИТ-сервисами, разработанная Hewlett-Packard (ныне HPE), служит инструментом для моделирования и планирования ИТ-процессов в рамках предприятия. Основные акценты сделаны на согласовании технологических возможностей и нужд бизнеса.

Применение: Поддержка соответствия требованиям стандартов ITIL и ISO/IEC 20000.

Другие подходы

Также выделяют множество других узкоспециализированных подходов ITSM. Рассмотрим их кратко.

FitSM (Облегчённая версия ITSM)

Описание: Упрощённый вариант моделей ITSM, предназначенный для малых предприятий и организаций, которым необходима лёгкость внедрения и простата поддержания процедур управления ИТ-сервисами. Основной акцент — минимальный объём документации и простых инструментов.

Предназначение: Быстрое освоение основ управления ИТ-сервисами малыми компаниями.

---

Six Sigma

Описание: Подход, направленный на повышение эффективности путем устранения дефектов и минимизации вариаций в процессах. Применяется также в сфере ITSM для оптимизации операций и повышения удовлетворенности пользователей.

Ключевые этапы: Define → Measure → Analyze → Improve → Control (DMAIC)

---

SAFe (Scaled Agile Framework)

Описание: Методология масштабирования гибких методов разработки (Agile). Ориентирована на большие команды и крупные проекты, помогает синхронизировать работу множества команд над общим продуктом.

Ключевые элементы: Продуктовые треки, спринты, инкрементальные поставки, циклы релиза.

---

XP (Extreme Programming)

Описание: Один из экстремально гибких подходов в разработке программного обеспечения. Характеризуется короткими итерациями, тесным взаимодействием команды и заказчика, частым тестированием и регулярными поставками функционала.

Основные практики: Парное программирование, автоматическое тестирование, рефакторинг.

---

FDD (Feature Driven Development)

Описание: Модель разработки ПО, основанная на разделении проекта на функциональные части («фичи»), каждая из которых реализуется отдельно командой разработчиков. Основная цель — создание качественного и понятного продукта с четким управлением процессом разработки.

Этапы: Моделирование домена, построение списка функций, проектирование, разработка, проверка.

---

Dynamic Systems Development Method (DSDM)

Описание: Гибкая методика разработки сложных проектов, ориентированная на быстрое получение результата при ограниченной стоимости и времени. DSDM подчеркивает важность постоянного сотрудничества всех участников проекта и стремления к достижению бизнес-целей.

Принципы: Итеративность, прототипирование, контроль бюджета и сроков.

---

Crystal Development Framework

Описание: Семейство легких методик разработки ПО, нацеленных на адаптацию к конкретной команде и проекту. Среди принципов Crystal — близость коммуникации внутри команды, частые проверки прогресса и минимальные формальности.

Варианты: Crystal Clear, Crystal Yellow, Crystal Orange и др., различаются масштабом проекта и числом участников.

---

PMBoK (Project Management Body of Knowledge)

Описание: Набор стандартов и рекомендаций Института управления проектами (PMI), используемых повсеместно в мире для эффективного управления проектами. Включает описания основных областей знаний и процессов, необходимых для успешного завершения проектов.

Ключевые компоненты: Планирование, исполнение, мониторинг, закрытие проекта, управление ресурсами, качеством, коммуникациями и рисками.

---

PRISM (Projects In Socially Responsible Manner)

Описание: Этот подход ставит во главу угла социально ответственное управление проектами. Цель PRISM — минимизировать негативное воздействие проектов на общество и окружающую среду, обеспечить устойчивое развитие.

Особенности: Учет экологических аспектов, вовлечение заинтересованных сторон, соблюдение этики и норм устойчивого развития.

---

PRINCE2 (PRojects IN Controlled Environments)

Описание: Британская методология управления проектами, известная своим структурированным подходом и фокусировкой на этапах жизненного цикла проекта. Использует детально проработанные процедуры и инструменты контроля, обеспечивая ясность ответственности каждого участника проекта.

Ключевые характеристики: Определение ролей и обязанностей, использование планов и отчетов, мониторинг ресурсов и расходов, управление рисками и изменением требований.

---

SIAM (Service Integration and Management)

Описание: Стратегия и практика объединения нескольких поставщиков услуг в единую структуру управления. Используется преимущественно в крупных организациях, работающих с несколькими подрядчиками одновременно. Цель — интеграция и координация разнородных услуг.

Альтернативное название: MSI (Multisourcing Services Integration).

---

SAM (Software Asset Management)

Описание: Практика управления программными активами компании, включающая учет, закупку, распространение и вывод из эксплуатации программного обеспечения. Основное внимание уделяется контролю лицензий и обеспечению соблюдения условий договоров с поставщиками ПО.

Результат: Сокращение финансовых потерь и защита от юридических рисков.

---

YaSM (Yet Another Service Management framework)

Описание: Альтернатива популярным фреймворкам типа ITIL и COBIT, создающая универсальное решение для компаний любого размера. Предлагает практические советы и шаблоны для быстрого запуска и оптимизации управления ИТ-сервисами.

Фокус: Простота освоения и внедрения даже в небольших командах.

---

eTOM (Enhanced Telecom Operations Map)

Описание: Многоуровневая модель, созданная TM Forum, отражающая ключевые бизнес-процессы операторов связи. Она используется для проектирования и анализа процессов операционных систем и бизнес-приложений (OSS/BSS).

Использование: Универсальность и ориентация на интеграцию решений и поддержку принятия стратегических решений.

---

USM (Unified Service Management)

Описание: Подход к унификации и консолидации сервисов, применяемых в крупной корпорации. Основной целью является достижение единства структуры и процессов, позволяющих повысить управляемость и прозрачность сервисов.

Применяется для: Интеграции ИТ-услуг и общих корпоративных сервисов.

---

IT4IT (IT for IT)

Описание: Стандарт IT-контроллинга, разработанный Open Group, призван создать общий каркас управления внутренними ИТ-функциями организации. Позиционируется как архитектура, упрощающая управление всей цепочкой поставок ИТ-услуг.

Главная идея: Применение общепринятых стандартов и наилучших практик управления всеми элементами ИТ-инфраструктуры.

---

BiSL (Business Information Services Library)

Описание: Библиотека методов и инструментов для организации эффективной передачи информации между бизнесом и ИТ-службами. Представляет собой систематизацию ключевых элементов и показателей, помогающих установить чёткую взаимосвязь между потребностями бизнеса и возможностями ИТ-команды.

Основное назначение: Понимание взаимозависимости между бизнес-задачами и технологическими решениями.

---

ASL (Application Service Library)

Описание: Совокупность практических советов и стандартных процедур, касающихся управления приложениями и программным обеспечением. Содержит рекомендации по настройке, поддержке и развитию приложений, а также описание типичных ошибок и путей их предотвращения.

Пользователи: Администраторы и разработчики прикладного ПО.

---

Заключение

Каждый из указанных подходов обладает своими уникальными особенностями и предназначен для конкретных задач в области управления ИТ-сервисами и организациями.

Использование этих подходов позволяет достигать большей организованности, эффективности и устойчивости в работе ИТ-отделов и организаций в целом.