ISO20000认证机构河南ISO认证 信息技术服务体系认证

广汇联合认证介绍，【ISO20000认证】关于ISO/IEC 20000-1:2018版本的六大关键变化

一、与管理系统的整合

ISO/IEC 20000-1:2018标准的内容采用高阶结构(HLS)，并引入了一些新要求，与ISO/IEC 22301:2012，ISO/IEC 27001:2013，ISO 9001:2015和ISO 14001:2015等其他流行管理系统标准采用的结构相同。现在，IT服务管理模型中的“13个过程”在ISO/IEC 20000-1的8章中进行了扩展(并进行了修改)。同时，标准中引入了新的共同公共要求，例如“组织环境”和“风险与机遇”。

二、术语和定义的变化

为了符合附件SL文本和通用定义，一些术语发生了变化：

1、“服务提供商”被“组织”取代;

2、“内部组织”被“内部供应商”取代，而“供应商”被“外部供应商”取代;

3、“信息安全”已与ISO/IEC 27000保持一致。随后，“可用性”一词已被“服务可用性”取代，以区别于现在在”信息安全“的修订定义中使用的术语”可用性“。

三、尽量减少了所需的文档信息

1、已记录的可用性和容量能力计划不再是强制性的，而是替换为规划服务可用性和容量能力的要求。

2、配置管理数据库(CMDB)被配置信息的要求所取代。

3、发布政策策略被定义发布类型和频率的要求所取代。

4、持续改进政策策略被替换为确定改进机会的评估标准的要求。

四、调整了条款的顺序

之前组合在一起的一些条款现在是分开的，例如事件和服务请求，服务可用性和服务连续性等。

五、全面的IT服务视角

介绍了整个服务生命周期中服务组合管理的概念。服务组合是所有服务记录的总和。列出每项服务及其当前状态和历史记录。服务组合可能包括服务通道、服务目录和停用服务。其中，只有服务目录是提供给客户的。

六、增加新要求

1、知识管理

2、资产管理

3、需求管理

什么是信息技术服务管理体系

一、ISO20000认证的概况。

ISO20000，即“信息技术服务管理体系”，是面向机构的IT服务管理标准。它帮助识别和管理IT服务的关键过程，*提供有效的IT服务满足客户和业务的需求 。ISO20000提出了服务文化，提供了满足业务需求的服务的方和管理方式的**权。

获得ISO20000认证，意味着您的组织达到了世界公认的的IT服务管理标准，意味着您的服务管理采用于IT服务管理实践，确保为客户提供有效的、**的IT服务。

二、ISO20000认证证书有效期

ISO20000信息技术服务管理体系的认证证书有效期是三年。

期间每年要接受发证机构的监督审核(也称为：年检或年审)，三年证书到期后，要接受认证机构的再认证(也称为复评或换证)。

ISO20000特点

ISO20000系列能使组织了解如何从内部和外部改进其服务质量。

ISO20000描述了IT服务管理流程质量标准。这些服务管理流程为组织在一定环境中开展业务提供了实践指南，包括提供*服务、降低成本、调查和控制风险。

ISO20000**服务管理者采用一致的术语和统一的方法进行服务管理，这可以为改进服务交付基础，并有助于服务提供者建立一个服务管理框架。

ISO20000为审核人员提供指南，并可为组织规划服务的改进提供帮助，以便组织通过ISO20000认证。

信息技术服务管理体系认证的作用

得以获得业界普遍认同的证书ISO20000认证;

2. 就服务质量和服务承诺与业务及供货商达成一致，建立和业务及供货商统一的沟通平台;达到相关利益方均满意的IT服务管理目标;

3. 提高IT服务的可用性、**性和安全性，为业务用户提供高质量的服务;

4. 持续优化服务流程，提升服务水平，提高业务满意度;

5. 提高项目的可提供性并确保如期交付;

6. 从总体上提高组织/企业IT投资的报酬率，提升组织/企业的综合竞争力;

7. 建立IT部门一整套行之有效的持续改善机制和内控机制;

8. 明晰IT管理成本和组织/企业业务战略和IT战略目标的结合点，完善现有IT服务结构和资源配置，使各项IT资源的运用符合公司业务战略和IT战略目标;

9. 通过建立优化、透明的管理流程和权责的定义，监控管理流程、进行绩效评价;降低IT运营的管理成本和风险;

10. 易于整合服务管理流程和其它管理系统，如：信息安全管理体系ISMS 、质量管理体系ISO9000等;

11. 将现有管理体系和业务流程整合，规范IT部门服务水平，规范工作流程，降低由导致的风险;

12. 提高IT部门相关员工的*素质，提高员工的服务能力和工作效率;

13. 提升IT部门整体运作及部门间沟通的能力。