《IT服务运维成本度量国家标准解读与应用实践分享-王海青.pdf》由会员分享，可在线阅读，更多相关《IT服务运维成本度量国家标准解读与应用实践分享-王海青.pdf（28页珍藏版）》请在三个皮匠报告上搜索。

1、ITIT服务运维成本度量国家标准解读服务运维成本度量国家标准解读与应用实践分享与应用实践分享北京软件造价评估技术创新联盟北京软件造价评估技术创新联盟王海青王海青一、标准研制背景二、方法要点解析三、行业实践介绍四、未来应用展望目录标准研制背景PART 01引子关于IT价值的思考标准研制背景相关标准国内 我国为了满足行业发展需求，制订了功能规模测量国家标准GB/T18491“信息技术 软件测量 功能规模测量”系列标准 等同采用ISO/IEC 14143系列的全部内容 以此标准为基础，规划并制订了一系列相关标准国际 由国际标准化组织/国际电工委员会/信息技术第1联合技术委员会/软件与系统工程分技术委

2、员会（ISO/IEC JTC 1/SC 7）负责 目前没有直接制定和发布软件成本度量标准，主要制定了大量可用于成本度量的功能规模测量方法的标准ISO/IEC 14143“信息技术 软件度量 功能规模度量”系列标准IFPUG、NESMA等五个具体操作方法的标准标准研制背景相关标准规划建设运维国家标准 软件工程 软件开发成本度量规范（GB/T 36964-2018）国家标准 软件测试成本度量规范（GB/T 32911-2016）工信部行业标准 软件研发成本度量规范（SJ/T 11463-2013）国家标准 信息技术服务 运行维护 第7部分：成本度量规范（GB/T 28827.7-2022）标准研制

3、背景相关标准国家标准地标团标标准预研自2014年以来，陆续在国税总局、国家电网等单位进行了标准技术思路验证，并取得较好成效自2013年下半年起，在软件研发成本度量规范已定稿之后，相关行业专家即开始着手运维成本度量标准的预研工作，并初步确定技术思路标准预研2019年11月15日，中国计算机用户协会与北京软件造价评估技术创新联盟联合发布团体标准软件运维成本度量规范，以进一步推进相关方法在行业中的应用2017年6月28日，北京市率先发布基于量化方法的软件运维费用测算地方标准信息化项目软件运维费用测算规范（DB11/T 1424-2017），该标准与后续国标技术思路基本一致地标团标2022年10月12

4、日，运维国标正式发布，并将于2023年5月1日正式实施2021年4月运维国标通过标准审查会，已经进入报批阶段2020年6月19日，信息技术服务 运行维护 第7部分：成本度量规范标准编写组核心成员通过线上会议讨论处理内审会专家意见，并对标准文本进行修改，形成标准征求意见稿2016年11月2日，召开信息技术服务 运行维护 第7部分：成本度量规范标准编写启动会，成立标准编写组，初步讨论标准整体结构及内容框架国家标准方法要点解析PART 02方法要点解析主要技术路线确定运维对象规模工作量度量直接人力成本度量直接非人力成本度量间接人力成本度量间接非人力成本度量单位工作量规模工作量（人日）总成本度量总成本

5、（元）运维要求运维能力运维对象特征业务特征其他 成本构成：直接/间接/人力/非人力 测算路线：规模-工作量-费用方法要点解析应用软件运维评估模型 基于国家标准的软件运维费用评估模型：SMC=（S*PDR）*SLF*SCF*BSF*F+DNC软件运维成本=（规模*生产率）*运维级别要求调整因子*运维能力调整因子*运维系统及业务特征调整因子*人力成本费率+直接非人力成本 式中：SMC：软件运维成本，单位为万元 S：调整后的规模，单位为功能点数 PDR：生产率，单位为人时/功能点 SLF：运维级别要求调整因子 SCF：运维能力调整因子 BSF：运维系统及业务特征调整因子 F：人力成本费率，单位为万元

6、/人天 DNC：直接非人力成本，单位为万元 AE：软件运维工作量，单位为人天规模计数采用国际标准的功能点方法生产率、运维级别要求调整因子、运维能力调整因子、运维系统及业务特征调整因子、人力成本费率均基于中国软件行业基准数据（最新版本为CSBMK-202210）方法要点解析基于国标的建模过程是否是否数据准备模型建立模型验证调研规格化及异常处理相关性/离散度分析参数调整满足目标建立/更新估算模型开始模型验证满足目标模型发布结束确定主要调整因子数据采集确定验证标准方法要点解析应用示例业务重要性业务重要性核心系统70安全等级安全等级3级40深度巡检频率深度巡检频率每月一次90重大节庆应急要求重大节庆应

7、急要求低0部署方式部署方式集中式0是否有移动端运维是否有移动端运维否0系统关联性系统关联性3个及以上60用户规模用户规模千级203.303.300.600.60 自行设定1.981.9810.002.81基础运维费用小计（万元）基础运维费用小计（万元）调整后基础运维工作量小计（人月）调整后基础运维工作量小计（人月）系统建设费用（万元）系统建设费用（万元）基础运维工作量基准值（人月）基础运维工作量基准值（人月）基础运维基础运维服务服务运维水平运维水平要求要求运维对象运维对象特征特征运维人月费率（万元）运维人月费率（万元）行业实践介绍PART 03行业实践介绍区分基础运维和扩展运维，并基于自有数据

8、构建运维费用测算模型广西公安严格遵循国家标准技术思路，采用基于功能点的软件运维成本度量方法吉林国税以资产原值作为规模，采用比例法测定主要运维费用，同时针对特殊费用引入方程法、经验法等国家能源集团区分典型运维和非典型运维，关注行业对标，结合历史数据、管理导向等综合确立模型基准中国邮政集团行业实践介绍IT服务运维费用评估体系建立流程了解行业及组织现状确定工作范围根据运维内容选择合适方法现状调研试点优化方法培训及制度宣贯试点应用及指导问题收集与总结分析建模收集行业及历史数据数据分析及建模模型验证与确认修订相关管理办法、指南、模板新制度征求意见及发布体系建立1.现状调研3.体系建立2.分析建模4.试点

9、优化行业实践介绍某大型央企标准应用示例（工作目标与内容）项目总体目标：构建涵盖机房基础设施、硬件设备、应用软件、成品软件、云平台、安全服务等集团信息化运维费用测算模型与制度体系采用新方法对相关项目进行验证，并记录相关问题，并在项目结束前对应用效果进行评价，同时根据应用过程中的问题对相关流程、方法给出后续改进建议通过制度及方法宣贯，让相关人员对信息化项目成本评估的相关理论、方法以及新的管理制度有概要的了解现状调研现状调研体系建设体系建设运行指导与总结运行指导与总结知识转移知识转移主要包括历史数据收集与统计分析、行业对标分析、建立估算模型、模型验证分析、流程及制度体系建设等工作制订调研大纲，对相关

10、人员进行访谈并了解组织、项目、人员特点，运维预算编审相关流程现及主要管理需求，并给出后续工作策略及改进建议行业实践介绍某大型央企标准应用示例（工作内容比对）依据信息技术服务 运行维护：通用要求（GB/T 28827.1）运维服务内容分为四大类，包括：1、例行操作服务：服务方提供的预定的例行服务，以及时获得运行维护服务对象状态，发现并处理潜在的故障隐患。2、响应支持服务：服务方方接到需方服务请求或故障申告后，在SLA的承诺内尽快降低和消除对需方业务的影响。3、优化改善服务：服务方为适应需方业务要求，提供调优改进服务，达到提高运行维护服务对象性能或管理能力的目的。4、调研评估服务：服务方结合需方业

11、务需求，通过对运行维护服务对象的调研和分析，提出咨询建议或评估方案。行业实践介绍某大型央企标准应用示例（特殊费用测算）云平台服务内容软件质保服务驻场服务现场技术支持服务运营维护服务云平台采购的标准服务，与云平台本身相关的服务内容，如版本升级、bug修复等制定并实施例行维护作业；故障响应、研判、报告；云平台硬件方面告警、故障的处理；服务请求响应及处理；配合自维人员提供其他服务前台和中台部门及各省分公司云平台技术的现场支持高级别服务工作云资源分配、使用分析；重大节日、旺季生产等时期保障方案的制定、落实；云平台运维相关账号、权限技术支持；云平台监控与市场采购价格强相关，通常采用市场询价法确定结合市场

12、和上云系统规模综合考虑，工作量法和方程法混用与上云各业务应用规模强相关，通常可建立量化模型行业实践介绍某大型央企标准应用示例（特殊费用测算）等级保护测评：主要由公安部信息安全等级保护评估中心授权的测评机构依据国家网络安全等级保护制度规定，按照有关管理规范和技术标准，对非涉及国家秘密的网络安全等级保护状况进行检测评估的活动。漏洞扫描：主要是指借助一些专业的漏洞扫描工具，发现信息系统各层面存在的安全漏洞，为信息安全加固提供支持信息。攻防演练：主要是建立攻防演练组织指挥中心，制定完善的网络安全攻防演练方案，参加演练的人员分为攻击方和防守方（或红方和蓝方），攻击方借助攻击工具和人工渗透测试，发现目标网

13、络和系统存在的安全弱点实施入侵，对网络设施、服务器、应用系统等方面展开进攻，防守方进行安全检查加固，做好防守准备，并实时堵截或中断攻击方的攻击行为。安全加固：主要是针对组织在实施风险评估、安全检查和测试过程中发现的各种安全风险、系统漏洞和不符合项，依据既定的信息安全策略，采取措施予以弥补可能的隐患。安全监测：主要是通过监控工具或平台，对信息系统的环境、网络、主机、系统和应用等进行实时监控，查看各个系统组件的功能、性能、运行状况等，检查设备、系统和应用的日志，一旦发现异常情况，可以采取措施解决，或者起点应急响应等服务。还可以包含对信息安全事件的预警功能。日常安全服务：主要是为了满足信息系统运行的

14、安全需求，综合采用检查、测试、监控、应急等手段，维持信息系统安全保障水平的行为或活动。典型的安全运维包括：安全检查和测试；安全监控；应急处理等。分类分类单位单位P10P25P50P75P90等保三级元/系统XXXXXXXXXXXXXXXXXXXXXXXXXX漏洞扫描元/系统XXXXXXXXXXXXXXXXXXXXXX攻防演练元/次XXXXXXXXXXXXXXXXXXXXXXXXXX安全加固元/系统XXXXXXXXXXXXXXXXXXXXX安全监测元/系统XXXXXXXXXXXXXXXXXXXX日常安全服务元/设备或系统XXXXXXXXXXXXXXXXXXXXXX实施对象实施资源复杂度因子费用估

15、算网络安全服务规模行业实践介绍某大型央企标准应用示例（最终成果）服务内容服务内容服务类型服务类型测算方法测算方法费率费率说明说明运维服务硬件设备存储设备XXXXXXXXXXXXXXXXXXXXXXXXXXXX主机设备（含操作系统）XXXX机房环境设备XXXX安全设备XXXX网络通信设备应用软件XXXXXXXXXXXX接入云XXXX2000万元XXXX2000万元未接入云XXXX500万元XXXX500-1000万元（含）XXXX1000-2000万元（含）XXXX2000万元成品软件外包部分：XXXXXXXXXXXX自维部分：XXXXXXXXXXXXXXXXXXXXXXXX云平台软件质保服务X

16、XXXXXXXXXXXXXXXXXXXXXXX外包驻场及人天服务XXXXXXXXXXXXXXXXXXXXXXXX自维服务XXXXXXXXXXXXXXXXXXXXXXXX视频会议系统XXXXXXXXXXXX安全服务外包部分：XXXXXXXXXXXX自维部分：XXXXXXXXXXXX未来应用展望PART 04未来应用展望标准落地主要难点从概念上，对于开发工作范围的理解一致性远远高于运维在实践中，有些甲方单位只有建设费用和维护费用这两类，直接导致不属于建设费用的，都归于“维护”范围联盟已经积累了一定的应用软件运维相关数据，但对于其他运维的数据积累还较少目前已结合运维国标指南编写工作，同步开展相关行业

17、数据收集，但在数据的规模、粒度、一致性方面都面临更多的挑战数据在实际运维工作中，可能涉及较多数据服务及运营工作，如何量化其成本或价值还有待进一步探索方法难点未来应用展望常见问题（关于方法适用性）问题：随着各种技术的发展及服务形态的变化，2016年就已确定技术路线的运维国标是否已无法适应当前的需求？回答：标准更多是关注共性、普适的原则和方法。一个好的标准应该是有生命力的。运维国标的核心内容是明确了标准度量的结果包含了什么，不包含什么，以及基于规模确定价值的技术路线，而具体的参数、调整因子则是动态变化的。不同技术的应用以及不同的服务方式，完全可以通过参数的变化来适配。提示：运维国标虽然还没有正式实

18、施，但已经在多家大型国企和政府部门进行了应用，近期主流的技术和服务形态也都有所涉及，目前还没有发现存在标准不适用的情况。未来应用展望常见问题（落地难度）问题：当前在很多行业实际的实践中，是根据建设费用按照一定比例确定运维费用的，这种方式与国标定义的方法完全不同，未来国标落地是否有较大障碍？回答：事实上，国标并不反对采用比例法确定运维费用。目前的行业基准数据中也给出了软件运维费用与建设费用的比例关系。比例法可以认为是一种简化后的“快速算法”，而国标所定义的方法给出了比例法的测算基础和依据，同时也能够很好地应对建设费用偏离实际成本时的运维成本评估问题提示：在采用比例法时，如果项目建设期低价中标，或

19、者部分IT资产免费（如软件均为赠送，但也需要运维），其测算的运维费用就会严重偏离实际资源需求，而国标中定义的方法能够很好地应对此类情况。未来应用展望常见问题（价值导向）问题：在国标中运维成本主要和运维工作量相关，是否忽视了其他工作的价值？特别是对于自动化运维程度高的项目，更加难以获得合理的成本评估结果？回答：在本标准中，工作量作为规模和成本之间的一个中间变量，更多是遵循行业惯例并便于各方理解。事实上，由于采用方程法，这里的工作量是一个“定额”而非实际值。国标的编制初衷，就是希望能够真正体现运维工作的价值，而不是让甲乙双方陷入“人肉运维”的怪圈。采用定额方式，甲方会更加关注交付价值，而对于优秀的

20、企业，则能够获得更高的利润，或者提供更为优质的服务。提示：目前，已有甲方基于功能点单价和交付规模与厂商进行软件开发费用的结算。随着运维国标的应用与推广，未来在运维和其他IT服务领域，也可能会衍生出类似的结算方式。未来应用展望常见问题（应用目的）问题：国标应用后，到底是对甲方更有利还是对乙方更有利？标准的应用是否会导致乙方的利润进一步降低，或者甲方的成本更加无法控制？回答：和软件开发成本度量规范一样，运维国标也只是一个工具，工具本身是中立的，各方都可以应用。标准编制的初衷是希望能够提供一种共同语言，同时形成运维工作的“公允价值”，从长远看，一定是有利于行业健康发展的。提示：持续发布客观的基准数据，是未来标准应用成败的关键。未来应用展望后续可以开展的工作厘清工作内容，明确关键价值1234开展方法创新，适应新的场景引入标准方法，降低审计风险结合数据分析，测算合理费用谢谢！北京软件造价评估技术创新联盟北京软件造价评估技术创新联盟