7.4設備設施

組織應確定、提供和維護過程運行所需的基礎設施。組織應：

a)在法律許可的情況下，確定必要的設備設施，包括：

1)提供服務的工作場地，要考慮到建筑物和本地環境的條件；

2)信息技術相關的計算機硬件(例如：服務器、存儲設備、不間斷電源)、計算機軟件(例如：操作系統、數據庫)、服務工具(例如：過程工具、專用工具等)、實驗設備等；

3)通信系統，要考慮服務本身所需的通信要求(例如：主機和備機之間的互聯)以及服務場地與外部的聯系需要(例如：通過互聯網發送郵件、通過電話報告異常)；

4)相關的信息系統及信息處理設備(例如：信息技術服務管理系統)；

5)相關的運輸系統(例如：備件從庫房運輸到服務現場)；

6)根據服務要求不同而產生的其他可能需要的設備設施(例如：備份系統)。

b)制定設備設施管理制度，包括：

1)設備設施評價。通過開展差距分析來檢查目前的設備設施是否滿足當前及未來的業務需求，以識別新的設備設施需求，并對分析中發現的問題制定改進措施；

2)設備設施維護。對設備設施進行分級分類，針對不同級別或類別的設備設施制定不同的維護和保養機制；

3)設備設施風險管理。組織宜采用合適的方法識別和評價設備設施相關的風險，必要時結合業務持續性管理的需求對關鍵設備設施制定應急預案，并定期進行演練和改進。