ISO20000 ISO27001体系认证

一、ISO20000信息技术服务管理体系简介

ISO20000 是第一部针对信息技术服务管理（ITSMS）领域的，它于2005 年12 月15 日发布。

作为认证组织的 IT 运营和服务管理水平的，ISO20000 具体规定了IT 服务管理行业向企业及其客户有效地提供服务的、一体化的管理过程以及过程建立的相关要求，帮助识别和管理IT 服务的关键过程，保证提供有效的IT 服务以满足客户和业务的需求。它着重于通过“IT 服务标准化”来管理IT 问题，即将IT 问题归类，识别问题的内在联系，然后依据服务级别协议进行计划、管理和监控，并强调与客户的沟通。

ISO20000 标准由两部分组成：

第一部分，ISO20000-1:2005 “IT service management Part 1: Specification for service management”，该部分内容包括了5 大过程组，分别为服务提供过程、发布过程、解决过程、关系过程、控制过程及过程组所覆盖的13个服务管理流程（图-1.1），并与体系管理职责、文件要求及能力、意识和培训，一同作为认证的依据；

第二部分，ISO20000-2:2005 “IT service management Part 2: Code of practice for service management”，这部分内容主要涉及IT 服务管理过程的实践指南，旨在为实施IT 服务管理体系提供指导。

二、实施ISO20000带来的益处？

1. 获得业界普遍认同的国际证书ISO20000 认证；

2. 就服务质量和服务承诺与客户及供应商达成一致，建立和客户及供应商统一的沟通平台；达到相关利益方均满足的IT服务管理目标；

3. 持续优化服务流程，提升服务水平，提高客户满意度；进一步拓展公司业务，提升市场份额。

4. 明晰管理成本和公司战略目标的结合点，完善现有服务产品和资源配置，使各项资源的运用符合公司战略目标；

5. 通过对流程和权责的定义，监控管理流程、进行绩效评价，提高流程执行效率；

6. 提升公司整体运作及部门沟通的能力；

7. 建立一整套行之有效的持续改善机制；

8. 改善质量，提高生产率，降低成本，增加投资回报率。

三、认证申请条件

1. 申请方应具有明确的法律地位；

2. 受审核方已经按照ITSMS标准建立文件化的管理体系；

3. 现场审核前，受审核方的管理体系至少有效运行三个月并进行了一次完整的内部审核和管理评审；

四、ITSMS认证须提交的材料清单

1. 法律地位证明文件（如企业法人营业执照、事业单位法人代码证书、社团法人登记证等），组织机构代码证书；

2. 有效的资质证明、产品生产许可证强制性产品认证证书等（需要时）

3. 组织简介（产品及与产品/服务有关的技术标准、强制性标准、使用设备、人员情况等）

4. 申请认证产品的生产、加工或服务工艺流程图；

5. 临时场所、多场所需提供清单；

6. Zui近一年内国家、行业等监督抽查情况（如发生）；

7. 管理手册、程序文件及组织机构图；

8. 服务器数量以及终端数量；

9. 服务计划、服务报告、容量计划。