İçeriğe geç
Batuhan YAZICI

Senior Cyber Security Specialist

Senior System and Network Admin

Batuhan YAZICI

Senior Cyber Security Specialist

Senior System and Network Admin

Finansal sistemlerde güvenlik,
altyapıda süreklilik.

  • Fortinet
  • SIEM
  • PCI DSS
  • ISO/IEC 27001
← Teknik blog
Altyapı ve Süreklilik

ITSM talep yönetimi: kategori, öncelik ve OLA ile ölçülebilir çözüm

Batuhan YAZICI · · 4 dk okuma
ITSM talep yönetimi: kategori, öncelik ve OLA ile ölçülebilir çözüm — Batuhan YAZICI
Batuhan YAZICI · batuhanyazici.com

Talep açılışından ekip devrine ve kapanış kanıtına kadar iş kaydını uygulanabilir hale getirin.

İyi bir ticket kaydı yalnızca yapılan işlemlerin günlüğü değildir. Talebin neden açıldığını, kimin sorumlu olduğunu, hangi hizmetin etkilendiğini ve nasıl doğrulandığını anlatmalıdır. Kategori ve süre hedefleri bu akışı desteklediğinde anlamlıdır.

ITSM talep yönetimi: kategori, öncelik ve OLA ile ölçülebilir çözüm için altı adımlı doğrulama akışı

  1. Talebi sınıflandır
  2. Etkiyi ölç
  3. Sorumluyu ata
  4. OLA devrini izle
  5. Çözümü doğrula
  6. Bilgi kaydına dönüştür
Özgün süreç şeması · Batuhan YAZICI

Olay, hizmet talebi ve değişikliği ayırın

Bir kesinti, yeni erişim talebi ve planlı yapılandırma değişikliği farklı süreçler gerektirebilir. Hepsini aynı kategoriye koymak raporlamayı ve onay yolunu karıştırır. İlk kayıtta hizmet, belirti ve beklenen sonuç açık olmalıdır.

Ekran görüntüsü veya log eklenecekse parola, müşteri verisi ve iç adresler ayıklanır. Her teknisyenin bütün hassas kayıtlara erişmesi gerekli değildir. Ticket sistemi bir sır deposuna dönüşmemelidir.

Önceliği etki ve aciliyetle belirleyin

Talep sahibinin unvanı tek başına öncelik ölçütü değildir. Etkilenen kullanıcı/hizmet kapsamı, iş kaybı ve zaman duyarlılığı değerlendirilir. Öncelik değiştiğinde gerekçe kayıtlı olmalıdır.

Kategori ağacı gereksiz ayrıntıyla kullanılmaz hale gelmemelidir. Kullanıcının anlayacağı giriş kategorisiyle teknik ekibin kök neden kategorisi ayrı alanlar olarak tasarlanabilir. Yanlış kategori seçimi talebin sahipsiz kalmasına yol açmamalıdır.

SLA ve OLA rollerini ayırın

SLA kullanıcıya verilen hizmet hedefini; OLA iç destek grupları arasındaki operasyonel sorumluluğu izlemek için kullanılabilir. Ekipler arası devirde süre ve sahipliğin kaybolmaması gerekir. Aynı kayıt iki ekibin de “başkasında” dediği duruma düşmemelidir.

İş saatleri, bekleme durumları ve durdurulan sayaçların kuralları açıkça tanımlanır. Müşteri yanıtı bekleniyor durumunu gereksiz kullanmak gerçek çözüm süresini gizleyebilir. Hedefler kurumun kendi hizmet gereksinimine göre belirlenir.

Teknik işi kanıtla ilişkilendirin

Yapılan değişiklik, test zamanı, sonuç ve geri dönüş bilgisi kayıtlı olmalıdır. “Kontrol edildi” yerine hangi kontrolün ne sonuç verdiği yazılır. Onay gerektiren erişim veya üretim değişikliği ilgili kayıtla bağlanır.

Alt görev ve ekip devri geçmişi okunabilir tutulur. Otomatik bildirimlerin doğru kişiye ulaşması ve gereksiz veri paylaşmaması test edilir. Kullanıcıya teknik ayrıntı yığını yerine etki ve sonraki adım anlatılır.

Kapanışı kullanıcı ve hizmetle doğrulayın

Çözümün uygulanması ile hizmetin düzelmesi ayrı kontrol edilir. Tekrarlayan kayıtlar problem yönetimi veya kalıcı iyileştirme işine bağlanır. Kamuya açık bilgi makalesi hazırlanacaksa kurum verisi ayıklanarak genel yöntem yazılır.

  • Talep türü ve hizmet belirli.
  • Öncelik gerekçeli.
  • Sorumlu ekip ve OLA devri görünür.
  • Teknik test kanıtı ekli.
  • Kapanış ve tekrar önleme aksiyonu kayıtlı.

İlgili çalışma notları

Kaynaklar ve kapsam

Arşivdeki teknik notlar genel bir laboratuvar anlatımı olarak yeniden düzenlenmiştir. Örnek adlar batuhanyazici.com altında gösterilir; gerçek kurum veya canlı sistem yapılandırması içermez. Komutlar kullanılan ürün sürümü ve yetki kapsamına göre değerlendirilmelidir.

Batuhan YAZICI

Kıdemli Siber Güvenlik Uzmanı · Altyapı ve güvenlik üzerine teknik notlar.

Okumaya devam edin