《ISO20000实例文件-CMDB审计报告-模板2.docx》由会员分享，可在线阅读，更多相关《ISO20000实例文件-CMDB审计报告-模板2.docx（8页珍藏版）》请在三一文库上搜索。
1、CMDB审计报告XX股份有限公司CMDB审计报告CMDB审计报告文档修订记录版本编号变化 状态简要说明日期变更人批准日期批准人修改，D一删除*变化状态：A增加，C一创建M#/JCMDB审计报告目录L报告前胃1.1 本次活动的目的1.2 本次活动的主要内容简介2 ,进程回顾2J介绍本次活动的讣划安排2-2介绍本次活动的实际完成3 .问题说明3.1 对在审il过程中发现的问题进行分别说明.4 .问题总结4.1 对本次审计过程中发现的问题进行分析总结5 .改善事项5J针对本次审计发现的问题提出的改善措施3/7CMDB审计报告1 .报告前言1.1 本次活动的目的通过对CMDB的审讣，发现CMDB数据与
2、实际环境不符的配置项，统讣分析审计 数据，修订配置管理策略，确保CMDB数据与实际环境相符，修订与发布，变更流程 的接口关系，确保CMDB数据变更准确1.2 本次活动的主要内容简介根据CMDB的数据和配置信息维护表，抽查审计CMDB的各个配置项与实际环境 相符悄况2 .进程回顾2.1 介绍本次活动的计划安排20XX年二月份抽查审irCMDB库：1)2月7日至2月17日抽查审讣终端等29项2) 2月21日至3月3日抽查审讣各类软件抽查审讣中心机房所有硬件设备及设施抽查审讣数据信息 抽查文档信息CMDB审计报告抽查人员信息7/J2.2 介绍本次活动的实际完成硬件类29项，其中审计关键CI （服务器
3、9,安全4,网络3 ） 16项，非关数据类共6项，审讣关键CI 6项。人员类共4项，审计关键CI4项审计情况:门类大类配置项关键CI非关键CI总数审讣比例总数审计比例总数审计比例硬件终端设备99100%99100%33100%安全设备44100%44100%000%存储设备200%200%000%网络设备33100%33100%000%语音设备200%200%000%数据66100%66100%000%文档22100%22100%000%人员44100%22100%000%合计322887%322687%33100%3问题说明3.1对在审计过程中发现的问题进行分别说明检查到CMDB数据不完全，
4、部分设备变更未登记、已停用；1）设备变更未登记，例安全审计服务器因故障换新设备，未记录。2）设备已停用，例渣土服务器因硬盘故障停用未记录。4问题总结4.1对本次审计过程中发现的问题进行分析总结审计过程中发现CMDB数据不完全，部分设备变更未登记、标签损毁、已停用， 需要有数据分析。原始配置项统讣不完全，U前所收集的配置项不能覆盖所有资产，如专业软件的 配置信息不全，部分终端下放到各部门使用后己经失去对配置项的管理控制。实际工作中的所涉及的配置项遥远大于CMDB的颗粒度，如实际工作中可能需要 更换终端设备的电源、内存，但U前CMDB的颗粒度只划分到了整机配置项变更后录入信息不完全，原始的配置项信
5、息都是较完整的，一旦故障、发 布、变更等流程涉及到了配置项信息，山于流程的不完善，导致配置项变更后导致信 息缺失，脱离CMDB的控制CMDB的审计工作难以开展，每个人的权责交义，各个配置项信息没有落实到个 人，配置项更改权限混乱，导致配置项信息部分缺失，审讣时实体环境无法找到9每 个员工所提供的相同资源的配置项有差异，很难补全配置项信息5.改善事项5.1针对本次审计发现的问题提出的改善措施针对原始配置项统计不完全的问题，希望能够应尽快抽出人力、物力检索所有资 源，分门别类录入CMDBo针对CMDB的颗粒度划分较粗的问题，希望尽快将CMDB的颗粒度划分与实际工作相结合，自底向上统计配置项。针对配置项变更后录入信息不完全问题，希望提请流程经理完善和改进与配置项变更流程接口的发布、变更流程，使得配置项的变更更加成熟。针对CMDB审计困难问题，希望加强CMDB的审计力度，争取更快更好地完成覆盖全配 置项的