ISO20000信息技术服务管理体系

ISO20000信息技术服务管理体系

一、业务背景

随着IT技术的发展，越来越多的组织基于IT技术构筑自己的价值链，需要IT来支持和支撑组织的运行，IT构架已经成为影响组织生存的关键要素，特别是对于银行、证券、保险、电信等高度依赖信息技术的组织。而且随着逐年IT的投入，建设了大量的软硬件系统，对客户要求的提高，对故障发生的恐惧，对投入成本逐年增加的不安，都促使现在的组织要采取措施规范IT服务的管理。

二、业务介绍

ISO 20000是面向机构的IT服务管理标准，目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(ITSM)的模型。建立IT服务管理体系(ITSM)已成为各种组织，特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。ISO 20000让IT管理者有一个参考框架用来管理IT服务，完善的IT管理水平也能通过认证的方式表现出来。

三 、ISO20000咨询服务

针对《ISO20000信息技术服务管理体系》标准要求，为企业提供前期咨询服务。

---差距评估：对照标准要求，提出差距，给出评估报告；

---贯标咨询：企业标准实施辅导，包含差距评估、标准培训、实施辅导、预评估等

四、业务流程

申请认证的组织组织应建立符合ISO/IEC 20000-1:2011标准要求的文件化信息技术服务管理体系，在申请认证之前应完成内部审核和管理评审，并保证体系有效、充分运行三个月以上；组织应向认证中心提供信息技术服务管理体系运行的充分信息，对于多现场应说明各现场的认证范围、地址及人员分布等情况，认证中心将以抽样的方式对多现场进行审核；

认证分两个阶段进行：一阶段审核，主要进行文件审核并确认第二阶段审核准备的充分性；第二阶段审核，主要对体系的符合性和有效性进行评价，作出现场审核的推荐结论；证书有效期3年，获得认证后每年进行一次监督；