原文:《如何看待ITSM個性化需求?》

為了保證最終落地的ITSM有用、 能用、好用,除了所選ITSM符合標準方法論,還需要滿足個性化需求。個性化需求一般體現在哪些方面?個性化需求都必須滿足么
一、個性化需求有哪些?
中國絕大多數機構的IT服務管理特點是相似通用的,與其各自行業及業務特點幾乎不相關,這些機構在可落地執行的IT服務管理流程上,需求基本是通用的,因而較少在通用管理流程上有個性化需求,這也是為什么可以做成品化ITSM的根本原因。中國大多數機構的ITSM個性化需求一般為:與其他系統接口、保密安全要求、行業監管要求。
與其他系統接口:一般是與已建的呼叫中心、服務臺、微信或OA等報修平臺進行接口,不改變用戶習慣并充分利用現有資源;或者是與IT監測預警軟件接口,實現監測類預警自動生成事件。
保密安全要求:涉密機構需要所有IT系統都有較高的保密安全級別,ITSM作為一款IT系統,自然也是需要滿足其特殊的保密安全級別,如需要進行訪問加密、審批加密、信息加密等技術。
行業監管要求:個別機構對IT系統或運維流程有行業監管要求,如需要提供滿足一定標準的所有系統操作日志、需要對所有的運維過程強制保留諸如截屏照片視頻類的影像證據等。
當然也不排除有些機構在通用流程上有個性化需求,這種個性化需求一般有兩種情況,一種是企業IT服務管理非常成熟,已經形成了既定的管理流程,即使與通用流程不一致,也很難改變;另一種極端是IT服務管理過度隨意,其往往會提出一些不符合通用管理要求且往往是有管理漏洞的個性化需求。
二、個性化需求必須被滿足么?
與其他系統接口、安全保密要求、行業監管要求范圍內的個性化需求,一般多為機構硬性要求或通過接口可提高效率,這些范圍內的需求是應該被滿足的。而且這部分需求的實現也多屬于接口開發或第三方應用接入的方式實現,對ITSM產品本身的流程及功能影響不大,在ITSM產品后續的選型、使用、升級上影響也不大。
如果在上述范圍之外,還有與通用流程不一致的個性化需求,需要分情況討論。
如果為個性化需求本身存在管理漏洞不合理,應直接遵循通用的管理要求。對于這種情況,其實是利用通用的管理流程可以將不足60分的IT服務管理提高到相對完善的90分,其對企業服務管理能力的價值非常重要,應該直接遵循通用的管理流程。
如果個性化需求是基于成熟管理模式提出來的,也建議對這部分個性化需求進行慎重評估,抓大放小,盡量遵循通用的管理要求,一方面因為通用的管理需求是經過權威標準方法論及眾多機構使用驗證的最佳實踐,其可以滿足絕大多數機構的管理需要,另一方面是滿足這部分個性化需求無論在現在還是將來其風險都比較大。對于這種情況,相當于從90分的IT服務管理水平提升到100分,為了提高10分,除了花費大量精力,現在及未來還面臨諸多風險,值不值得有待商榷。