配置项的重要性级别有什么用？如何评定？

陈小宝

{定义}  配置项是处于或将要处于配置管控之下的资产、服务组件或其他项目。配置项可能在复杂性、规模和类型方面有很大不同，它可以是包含所有的硬件、软件、文档和支持人员在内的一整个服务或系统，也可以是单个软件模块或微小硬件组件。

{分析}  CMDB作为IT服务的中心和配置信息的源头提供点，CI的重要性级别可用于业务影响度分析、告警级别判定、事件和问题优先级判定、变更风险级别判定等。配置管理很重要的一部分为确定在哪一个级别实施控制，并将高级配置项细分为各个组件，作为下一级的配置项。

{实践}  

• 我们可以根据配置项的业务重要性来指定它的CI重要性级别，为其他流程提供参照。
  ( n+ Q0 e  G$ ^/ c4 ~% P3 G

9 R8 b$ u5 c# L! N0 j5 U( y( J

• 例如，我们可以为所有CI按五星来定义重要性级别，一星CI如用户终端设备，二星CI如用户接入网络设备，三星CI如信息安全设备，四星CI如服务器和存储设备，五星CI核心数据库和应用系统。
  

$ g& J8 H; U3 s% Z3 ~4 E* f

• 又例如在云环境下，云服务和云管理平台、资源池和资源池管理平台、单个虚拟资源和物理资源随着其所处层级的不同，其对于云服务的提供和服务级别目标的影响也有很大区别，往往配置项所处层级越高，其对业务的影响也越高，相应地配置项的重要性等级也越高。另外在云环境中，通过资源池的划分，可以按照应用重要性等级（如一般、重要、关键业务）、服务级别要求和安全管控要求等划定不同的资源池，并将应用部署到不用的资源池中，实现差别化的应用支撑，其相对应的配置项（如应用、资源池、虚拟资源、物理资源等）的重要性等级也可根据资源池的重要等级进行差异化设定。
  

! J0 J0 A0 R% t8 t+ z* \

• 组织应计划定期评审配置项，以确定低级的信息是否仍有价值和帮助，以及尽管CMDB未能深入到最低级别，但变更和问题的处理以及资产的管理仍然达到预期效果。
  

9 K& L, }2 O# H