ISO20000是什么認(rèn)證？有什么好處？

ISO20000是第一個(gè)關(guān)于IT服務(wù)管理體系的要求的國(guó)際標(biāo)準(zhǔn)，它秉承‘以客戶為導(dǎo)向，以流程為中線’的理念，并強(qiáng)調(diào)按照PDCA（戴明質(zhì)量）的方法論持續(xù)改進(jìn)組織多提供的IT服務(wù)。其目的是提供建立、實(shí)施、運(yùn)作、監(jiān)控、評(píng)審、維護(hù)和改進(jìn)IT服務(wù)管理體系(ITSM)的模型。

ISO20000是幫助識(shí)別和管理IT服務(wù)的關(guān)鍵過(guò)程，可以實(shí)現(xiàn)服務(wù)運(yùn)營(yíng)的輸入（Inputs）和生產(chǎn)流程（Process）的標(biāo)準(zhǔn)化，并保證業(yè)務(wù)的連續(xù)性。保證提供有效的IT服務(wù)滿足業(yè)務(wù)的需求。

ISO20000的新版標(biāo)準(zhǔn)已于2018年9月15日正式發(fā)布，新版本的變化方向和高階結(jié)構(gòu)與其他新版ISO管理體系標(biāo)準(zhǔn)采用的通用核心文本及定義相一致。新版本在術(shù)語(yǔ)、定義等內(nèi)容上產(chǎn)生了一些變化。

適用行業(yè)

ISO 20000的認(rèn)證適合IT服務(wù)的提供者，可以是內(nèi)部的IT部門，也可以是外部的服務(wù)提供商，包括（但不限于）以下類別：

1、IT服務(wù)外包提供商

IT服務(wù)外包商是IT服務(wù)行業(yè)的領(lǐng)軍者，ISO20000信息技術(shù)服務(wù)管理體系是保證向客戶交付高質(zhì)量服務(wù)的根本保證，也是彰顯卓越IT服務(wù)能力的重要標(biāo)志。

2、IT系統(tǒng)集成商和軟件開發(fā)商

這類企業(yè)采用ISO20000規(guī)范并對(duì)所提供的軟/硬件iso三體系認(rèn)證提供標(biāo)準(zhǔn)化的服務(wù)。在iso三體系認(rèn)證整個(gè)生命周期內(nèi)保證iso三體系認(rèn)證的高質(zhì)量服務(wù)和持續(xù)支持。

3、企業(yè)內(nèi)部IT服務(wù)提供商或IT運(yùn)營(yíng)支持部門

、電信、地產(chǎn)、政府等大型國(guó)有企業(yè)和上市公司。這些組織機(jī)構(gòu)的IT系統(tǒng)規(guī)模通常都很龐大，業(yè)務(wù)對(duì)于IT的依賴程度高。隨著組織內(nèi)部IT系統(tǒng)復(fù)雜度的幾何增長(zhǎng)，他們亟需改善內(nèi)部IT服務(wù)管理水平，為業(yè)務(wù)的穩(wěn)定和發(fā)展提高有力支持。

ISO20000認(rèn)證的好處

1、保持服務(wù)目標(biāo)與企業(yè)業(yè)務(wù)目標(biāo)一致，有效的支持業(yè)務(wù)戰(zhàn)略；

2、建立規(guī)范的服務(wù)流程，提高信息技術(shù)服務(wù)和運(yùn)營(yíng)效率；

3、有效及高效地整合利用信息、基礎(chǔ)架構(gòu)、應(yīng)用及人員等IT資源；

4、建立持續(xù)改進(jìn)的服務(wù)管理機(jī)制，快速應(yīng)對(duì)市場(chǎng)需求，提高客戶滿意度；

5、向國(guó)際標(biāo)桿靠齊，增強(qiáng)市場(chǎng)競(jìng)爭(zhēng)力，提高組織聲譽(yù)，提升投資回報(bào)；

6、控制IT風(fēng)險(xiǎn)及相關(guān)的成本，提高與控制IT服務(wù)質(zhì)量、降低長(zhǎng)期的服務(wù)成本；

7、靈活應(yīng)對(duì)來(lái)自客戶、認(rèn)證機(jī)構(gòu)、內(nèi)部機(jī)構(gòu)等不同的合規(guī)審核要求，增加投資者信心

ISO20000信息技術(shù)服務(wù)認(rèn)證適合什么類型的企業(yè)？

ISO20000信息技術(shù)服務(wù)管理體系認(rèn)證適用范圍:

1、服務(wù)較脆弱的行業(yè);

2、供應(yīng)鏈中所有的服務(wù)提供者需要一致方法的行業(yè) ;

3、為IT服務(wù) 管理建立基準(zhǔn)的服務(wù)提供者;

4、作為一個(gè)獨(dú)立評(píng)審的基礎(chǔ);

5、需要證實(shí)其有能力提供滿足顧客要求服務(wù)的組織;

6、目標(biāo)為通過(guò)有效過(guò)程應(yīng)用監(jiān)視和改進(jìn)服務(wù)質(zhì)量的組織。

什么是ISO20000 信息技術(shù)服務(wù)管理體系認(rèn)證？有哪些可以做此認(rèn)證的機(jī)構(gòu)？

ISO20000認(rèn)證標(biāo)準(zhǔn)著重于通過(guò)“IT服務(wù)標(biāo)準(zhǔn)化”來(lái)管理IT問(wèn)題，即將IT問(wèn)題歸類，識(shí)別問(wèn)題的內(nèi)在聯(lián)系，然后依據(jù)服務(wù)水準(zhǔn)協(xié)議進(jìn)行計(jì)劃、推行和監(jiān)控，并強(qiáng)調(diào)與客戶的溝通。該標(biāo)準(zhǔn)同時(shí)關(guān)注體系的能力，體系申報(bào)時(shí)所要求的管理水平、認(rèn)證老師預(yù)算、軟件控制和分配。

在實(shí)施認(rèn)證ISO20000管理體系后，在各個(gè)流程中，各個(gè)工作崗位上都建立了一個(gè)自我完善的循環(huán)，工作的策劃、執(zhí)行、檢查，以及持續(xù)的發(fā)現(xiàn)問(wèn)題改善問(wèn)題的體系建立起來(lái)，使每個(gè)員工都擁有問(wèn)題意識(shí)，自覺(jué)的發(fā)現(xiàn)自己工作當(dāng)中的問(wèn)題，并通過(guò)系統(tǒng)的解決問(wèn)題的方法，將問(wèn)題一個(gè)一個(gè)的解決。

ISO 20000與ISO 27001之間的相同點(diǎn)與不同點(diǎn)？

目前，有不少企業(yè)在通過(guò)ISO 27001認(rèn)證后，也會(huì)另外取得ISO 20000以提升整體IT服務(wù)質(zhì)量，但I(xiàn)SO 20000信息技術(shù)服務(wù)管理標(biāo)準(zhǔn)與ISO 27001信息安全管理標(biāo)準(zhǔn)中的聯(lián)系在哪里，很多公司搞不清楚。

眾所周知，新版ISO27001于2019年10月19日正式發(fā)布，對(duì)于ISO27001與ISO20000之間的聯(lián)系，下面將為大家講解。

ISO 20000是面向機(jī)構(gòu)的IT服務(wù)管理標(biāo)準(zhǔn)，目的是提供建立、實(shí)施、運(yùn)作、監(jiān)控、評(píng)審、維護(hù)和改進(jìn)IT服務(wù)管理體系(ITSM)的模型。

ISO/IEC27001是一個(gè)組織的全面或部分信息安全管理體系評(píng)估的基礎(chǔ)，它可以作為對(duì)一個(gè)組織的全面或部分信息安全管理體系進(jìn)行評(píng)審認(rèn)證的標(biāo)準(zhǔn)。

一、主體的側(cè)重點(diǎn)有所不同

ISO20000 以流程為核心，定義了一系列比較抽象的流程目標(biāo)，而ISO27001 以控制點(diǎn)/控制措施為主，比較具體。

二、體系規(guī)范的側(cè)重點(diǎn)有所不同

ISO20000 是面向IT 服務(wù)管理的質(zhì)量體系標(biāo)準(zhǔn)，而ISO27001 是面向信息安全的質(zhì)量標(biāo)準(zhǔn)規(guī)范，ISO20000 強(qiáng)調(diào)以流程的方式達(dá)到質(zhì)量管理標(biāo)準(zhǔn)，ISO27001 強(qiáng)調(diào)以風(fēng)險(xiǎn)控制點(diǎn)的方式來(lái)達(dá)到信息安全管理的目的。

三、體系規(guī)范存在的共性特征

如：事件管理、業(yè)務(wù)連續(xù)性管理、信息資產(chǎn)管理等方面，大多數(shù)的企業(yè)都會(huì)選擇將ISO20000 與ISO27001 認(rèn)證項(xiàng)目一同實(shí)施，使兩套體系間的互補(bǔ)特性得到充分發(fā)揮，更全面更規(guī)范的控制公司的服務(wù)運(yùn)維體系與安全管理。

四、范圍不一樣

1、ISO20000 適用于企業(yè)的IT 服務(wù)部門，通常是IT 部門；

2、ISO27001 適用于整個(gè)企業(yè)，不僅是IT 部門，還包括業(yè)務(wù)部門、認(rèn)證老師、人事等部門。

ISO 20000認(rèn)證標(biāo)準(zhǔn)？

ISO/DIS 28000將供應(yīng)鏈定義為「一組相互聯(lián)系的資源和過(guò)程，以原材料的采購(gòu)為起點(diǎn)，經(jīng)各種運(yùn)輸方式將iso三體系認(rèn)證或服務(wù)交付最終用戶。而供應(yīng)鏈將包括銷售商、設(shè)施制造、物流供貨商、內(nèi)部分銷中心、分銷商、批發(fā)商以及聯(lián)系最終用戶的其它實(shí)體。」通過(guò)運(yùn)用過(guò)程方法和「計(jì)劃－實(shí)施－檢查－處置」的方法來(lái)應(yīng)付供應(yīng)鏈的潛在風(fēng)險(xiǎn)，ISO/PAS 28000可與其它管理體系標(biāo)準(zhǔn)互相兼容，如ISO 9001（質(zhì)量管理）和ISO 14001（環(huán)境管理）。ISO/DIS 28000要求組織機(jī)構(gòu)的較高管理層制訂安全管理總方針，與組織機(jī)構(gòu)的安全威脅和風(fēng)險(xiǎn)管理整體框架一致，并與組織機(jī)構(gòu)所面臨的威脅及其運(yùn)作的性質(zhì)和規(guī)模相稱。此外，此方