Главная мысль
Для каждой задачи письменно укажите ответственную сторону, охваченные системы, порядок эскалации и показатель, по которому оценивается выполнение.
Определите конкретные обязанности поставщика ИТ-услуг
Поставщик услуг по управлению ИТ может принимать запросы пользователей, следить за устройствами и сетью, управлять учётными записями, планировать обновления и помогать с резервным копированием. Ограничивается ли услуга службой поддержки или охватывает серверы, облачные учётные записи и инциденты безопасности? Для каждой системы и задачи укажите работу поставщика, ответственность организации и исключения.
Поддержка пользователей
Определите запросы, приоритеты, часы работы и порядок эскалации.
Инфраструктура
Перечислите устройства, сети, серверы, облачные ресурсы и резервные копии.
Безопасность
Проверьте, входят ли в договор мониторинг, отслеживание уязвимостей и реагирование на инциденты.
Согласуйте ответственность, доступ и показатели услуги
В распределении работ можно указать, что поставщик принимает запрос, проводит первичный анализ и выполняет согласованные действия, а клиент принимает решения, утверждает изменения, предоставляет знания о критичных системах и назначает доступных для эскалации сотрудников. Учётные записи поставщика должны быть персональными и иметь минимально необходимые права; доступы и изменения следует регистрировать. Если в договоре есть целевые сроки, укажите событие, с которого они отсчитываются, рабочие часы, исключения и период отчётности. Общая формулировка «24/7» не заменяет конкретное обязательство по ответу на запрос и устранению проблемы.
Оценивайте услугу по результатам и рискам
На ежемесячном или квартальном обзоре рассматривайте не только число открытых и закрытых запросов, но и повторяющиеся сбои, несвоевременные эскалации, плановые обновления, проверки восстановления резервных копий и пересмотр доступов. Показатели выбирают с учётом среды и договора; ни один показатель сам по себе не доказывает качество или безопасность. Исключения и остаточные риски следует передавать ответственным руководителям, назначая ответственного и срок для каждого действия.