臨沂什么是ISO20000，辦理isoISO20000認(rèn)證流程
李老師18854128585 qq152184192
iso20000 認(rèn)證介紹
iso20000是第一部針對信息技術(shù)服務(wù)管理（IT Service Management）領(lǐng)域的國際標(biāo)準(zhǔn)，它于2005年12月15日發(fā)布。作為認(rèn)證組織的IT運營和服務(wù)管理水平的國際標(biāo)準(zhǔn)，iso20000具體規(guī)定了IT服務(wù)管理行業(yè)向企業(yè)及其客戶有效地提供服務(wù)的、一體化的管理過程以及過程建立的相關(guān)要求，幫助識別和管理IT服務(wù)的關(guān)鍵過程，保證提供有效的IT服務(wù)以滿足客戶和業(yè)務(wù)的需求。它著重于通過“IT服務(wù)標(biāo)準(zhǔn)化”來管理IT問題，即將IT問題歸類，識別問題的內(nèi)在聯(lián)系，然后依據(jù)服務(wù)級別協(xié)議進行計劃、管理和監(jiān)控，并強調(diào)與客戶的溝通。
ISO/IEC20000是一個關(guān)于 IT服務(wù)管理體系的要求的國際標(biāo)準(zhǔn)，它幫助識別和管理IT服務(wù)的關(guān)鍵過程，保證提供有效的IT服務(wù)滿足客戶和業(yè)務(wù)的需求。
iso20000， 共分為兩部分 :
1、ISO/IEC 20000-1 Inbation technology-Service management Part-1:Specification(信息技術(shù)服務(wù)管理標(biāo)準(zhǔn)規(guī)范， 認(rèn)證要求)
2、ISO/IEC 20000-1 Inbation technology-Service management Part-2:Code of practice(信息技術(shù)服務(wù)管理最佳實踐)
在iso20000中的信息安全管理部份，以iso27002/iso27001為參考規(guī)范。在企業(yè)組織iso20000的實施范圍不大于ISO27001/ISO27002 實施的范圍的情況下，若該組織/企業(yè)已通過ISO27001認(rèn)證
isoISO20000認(rèn)證流程
取得iso20000認(rèn)證主要有以下幾個步驟：
1．準(zhǔn)備
1) 明確認(rèn)證的意義；
2) 確定IT服務(wù)管理認(rèn)證范圍；
3) 確立愿景，決定服務(wù)管理改進的方面與改進的順序；
4) 明確認(rèn)證活動的參與方面，確定各方所期望的收益；
5) 全面地理解認(rèn)證的內(nèi)容，明確認(rèn)證活動對個人和對組織的影響；
6) 獲取信息：與相似規(guī)模、職能的組織交流經(jīng)驗，向咨詢顧問、培訓(xùn)提供機構(gòu)、相關(guān)論壇和用戶組織咨詢
7) 獲得高層管理者的支持；
8) 獲得ITIL、iso20000的知識和文檔；
9) 選定一家認(rèn)證機構(gòu)，確認(rèn)審核的范圍。
2．初步評估與計劃制定
1) 進行初步的評估、掌握現(xiàn)狀并進行差距分析；評估明確需改進的方面；管理在認(rèn)證過程中的風(fēng)險。
2) 制定整體的計劃，獲得相關(guān)方面的支持與承諾。
3．縮小差距
1) 建立、管理服務(wù)改進計劃 (PDCA環(huán)) ；
2) 根據(jù)iso20000：《服務(wù)管理規(guī)范》進行詳細(xì)的評估；
3) 借鑒iso20000、ITIL，制定具體的服務(wù)管理的政策、流程、步驟；
4）實施服務(wù)管理流程；
5）改進服務(wù)管理的政策、流程、步驟；
6) 定期檢查和回顧。
4．認(rèn)證審核準(zhǔn)備
1) 如有必要，聯(lián)系認(rèn)證機構(gòu)進行內(nèi)審，為正式的審核預(yù)定時間；
2) 與認(rèn)證機構(gòu)充分交流以建立對審核范圍、審核內(nèi)容的共同理解；
3) 準(zhǔn)備審核所需要的“證據(jù)”：文檔，記錄，等等。
5．認(rèn)證審核
典型的認(rèn)證審核包括：
1) 協(xié)定參考標(biāo)準(zhǔn)和審核范圍的條款；
2) 離場的對文檔和流程的評估；
3) 現(xiàn)場的對員工和流程的審核；
4) 審核結(jié)果的陳述。
如果達(dá)到iso20000 體系要求，將進行iso20000認(rèn)證陳述，頒發(fā)證書。
6．維護
認(rèn)證的有效期為三年；所以，每三年，需要進行一次全面的認(rèn)證審核。每年都須由認(rèn)證機構(gòu)進行“監(jiān)督審核”，以確保認(rèn)證質(zhì)量，確保服務(wù)管理的持續(xù)改進。組織需要根據(jù)iso20000的要求，進行內(nèi)部審核。