wutenan 's blog

資訊技術基礎架構庫（IT Infrastructure Library，ITIL）

資訊技術基礎架構庫（IT Infrastructure Library，ITIL）是一套由英國政府的電腦和電信局（The Central Computer and Telecommunications Agency，CCTA，現已納入英國政府商務辦公室 OGC–the Office of Government Commerce）開發，用於規範IT服務管理的架構，可利用流程將現有資源最佳化，進而提昇 IT 服務水準，讓IT人員不再僅以技術面向來思考，還要與商業目的相結合，進而證明IT組織之於企業的價值。

傳統的IT只是擔任支援的角色，現在的IT則是種服務。為了達到降低成本、增加生產力、提升服務品質的目標，ITIL目前已在全球掀起一陣狂潮，許多著名的跨國公司如IBM、HP、Microsoft、P&G、HSBC等，都是ITIL的積極實踐者；由於台灣產業正逐漸由技術導向轉為服務導向，企業對於IT服務管理的需求也與日遽增，因此目前國內包括宏碁、日月光、遠傳、中科院、環保署、國衛院、聯合醫院等單位，都相繼導入ITIL概念，對於將IT流程標準化且與商業同步、提升處理效率上，有相當大的幫助。

為了因應快速發展變化的IT服務管理市場，OGC於2007推出最新的ITIL Version 3.0（以下簡稱為ITIL V3），以符合市場的實際需求。ITIL V3與V2的主要差別，在於引進服務生命週期（Service Life Cycle）模型，並提供許多豐富的新資源，讓ITIL不再只是提到「做什麼」，而是明確說明「怎麼做」，並讓企業可以根據自己的業務，按需要設計實施適合自己的ITIL應用。換句話說，對於任何IT專業人員或機構來說，ITIL將從「最好能擁有」升級到「必須要擁有」的地位，進而影響整個IT產業。

ISO20000（IT Service Management，ITSM）是以ITIL為核心，針對IT服務管理所訂定的一套國際標準，藉由標準之導入，IT服務提供者可藉此建立適合自己的「IT服務管理」流程與方法，除可確保其所提供的服務符合客戶之需求外，亦可確保在有限的預算下，提昇系統及其服務的可靠性及可用性，並且符合國際規範，進而達到降低成本、增加生產力、提升IT服務品質的目標。其與 ITIL 最大的分別，在於組織可以透過獨立的稽核單位取得認證。

除了ITIL、ISO20000外，近年有更多組織引進高階的標準或管理方法，例如與 IT 治理相關的COBIT（Control Objectives for Information and Related Technology）框架，以及營運持續管理（Business Continuity Management，BCM）相關的 BS25999 標準等，都是受到企業極度重視及關注的議題。

在企業正式導入 ITIL、ISO20000 等相關標準之前，人員的教育訓練將是所有動作的第一步。資策會至今已開辦超過80班各式ITIL / ISO20000 / COBIT / BS25999 相關訓練，培訓超過1500位學員、且協助超過500位學員取得各級相關認證（看榜單及考試心得），足證資策會為國內ITIL認證培訓的領導者。隨著ITIL V3的推出，認證架構有了重大改變，訓練及認證的需求也將大幅提昇，未來資策會仍將秉持一貫的高規格要求，陸續提供最新、最高品質的IT服務管理相關認證訓練，以培訓國內之IT管理高階人才。