ISO20000是什么認證？有什么好處？

ISO20000是第一個關(guān)于IT服務(wù)管理體系的要求的國際標準，它秉承‘以客戶為導(dǎo)向，以流程為中線’的理念，并強調(diào)按照PDCA（戴明質(zhì)量）的方法論持續(xù)改進組織多提供的IT服務(wù)。其目的是提供建立、實施、運作、監(jiān)控、評審、維護和改進IT服務(wù)管理體系(ITSM)的模型。

ISO20000是幫助識別和管理IT服務(wù)的關(guān)鍵過程，可以實現(xiàn)服務(wù)運營的輸入（Inputs）和生產(chǎn)流程（Process）的標準化，并保證業(yè)務(wù)的連續(xù)性。保證提供有效的IT服務(wù)滿足業(yè)務(wù)的需求。

ISO20000的新版標準已于2018年9月15日正式發(fā)布，新版本的變化方向和高階結(jié)構(gòu)與其他新版ISO管理體系標準采用的通用核心文本及定義相一致。新版本在術(shù)語、定義等內(nèi)容上產(chǎn)生了一些變化。

適用行業(yè)

ISO 20000的認證適合IT服務(wù)的提供者，可以是內(nèi)部的IT部門，也可以是外部的服務(wù)提供商，包括（但不限于）以下類別：

1、IT服務(wù)外包提供商

IT服務(wù)外包商是IT服務(wù)行業(yè)的領(lǐng)軍者，ISO20000信息技術(shù)服務(wù)管理體系是保證向客戶交付高質(zhì)量服務(wù)的根本保證，也是彰顯卓越IT服務(wù)能力的重要標志。

2、IT系統(tǒng)集成商和軟件開發(fā)商

這類企業(yè)采用ISO20000規(guī)范并對所提供的軟/硬件iso三體系認證提供標準化的服務(wù)。在iso三體系認證整個生命周期內(nèi)保證iso三體系認證的高質(zhì)量服務(wù)和持續(xù)支持。

3、企業(yè)內(nèi)部IT服務(wù)提供商或IT運營支持部門

、電信、地產(chǎn)、政府等大型國有企業(yè)和上市公司。這些組織機構(gòu)的IT系統(tǒng)規(guī)模通常都很龐大，業(yè)務(wù)對于IT的依賴程度高。隨著組織內(nèi)部IT系統(tǒng)復(fù)雜度的幾何增長，他們亟需改善內(nèi)部IT服務(wù)管理水平，為業(yè)務(wù)的穩(wěn)定和發(fā)展提高有力支持。

ISO20000認證的好處

1、保持服務(wù)目標與企業(yè)業(yè)務(wù)目標一致，有效的支持業(yè)務(wù)戰(zhàn)略；

2、建立規(guī)范的服務(wù)流程，提高信息技術(shù)服務(wù)和運營效率；

3、有效及高效地整合利用信息、基礎(chǔ)架構(gòu)、應(yīng)用及人員等IT資源；

4、建立持續(xù)改進的服務(wù)管理機制，快速應(yīng)對市場需求，提高客戶滿意度；

5、向國際標桿靠齊，增強市場競爭力，提高組織聲譽，提升投資回報；

6、控制IT風險及相關(guān)的成本，提高與控制IT服務(wù)質(zhì)量、降低長期的服務(wù)成本；

7、靈活應(yīng)對來自客戶、認證機構(gòu)、內(nèi)部機構(gòu)等不同的合規(guī)審核要求，增加投資者信心

ISO20000信息技術(shù)服務(wù)認證適合什么類型的企業(yè)？

ISO20000信息技術(shù)服務(wù)管理體系認證適用范圍:

1、服務(wù)較脆弱的行業(yè);

2、供應(yīng)鏈中所有的服務(wù)提供者需要一致方法的行業(yè) ;

3、為IT服務(wù) 管理建立基準的服務(wù)提供者;

4、作為一個獨立評審的基礎(chǔ);

5、需要證實其有能力提供滿足顧客要求服務(wù)的組織;

6、目標為通過有效過程應(yīng)用監(jiān)視和改進服務(wù)質(zhì)量的組織。

什么是ISO20000 信息技術(shù)服務(wù)管理體系認證？有哪些可以做此認證的機構(gòu)？

ISO20000認證標準著重于通過“IT服務(wù)標準化”來管理IT問題，即將IT問題歸類，識別問題的內(nèi)在聯(lián)系，然后依據(jù)服務(wù)水準協(xié)議進行計劃、推行和監(jiān)控，并強調(diào)與客戶的溝通。該標準同時關(guān)注體系的能力，體系申報時所要求的管理水平、認證老師預(yù)算、軟件控制和分配。

在實施認證ISO20000管理體系后，在各個流程中，各個工作崗位上都建立了一個自我完善的循環(huán)，工作的策劃、執(zhí)行、檢查，以及持續(xù)的發(fā)現(xiàn)問題改善問題的體系建立起來，使每個員工都擁有問題意識，自覺的發(fā)現(xiàn)自己工作當中的問題，并通過系統(tǒng)的解決問題的方法，將問題一個一個的解決。

ISO 20000與ISO 27001之間的相同點與不同點？

目前，有不少企業(yè)在通過ISO 27001認證后，也會另外取得ISO 20000以提升整體IT服務(wù)質(zhì)量，但ISO 20000信息技術(shù)服務(wù)管理標準與ISO 27001信息安全管理標準中的聯(lián)系在哪里，很多公司搞不清楚。

眾所周知，新版ISO27001于2019年10月19日正式發(fā)布，對于ISO27001與ISO20000之間的聯(lián)系，下面將為大家講解。

ISO 20000是面向機構(gòu)的IT服務(wù)管理標準，目的是提供建立、實施、運作、監(jiān)控、評審、維護和改進IT服務(wù)管理體系(ITSM)的模型。

ISO/IEC27001是一個組織的全面或部分信息安全管理體系評估的基礎(chǔ)，它可以作為對一個組織的全面或部分信息安全管理體系進行評審認證的標準。

一、主體的側(cè)重點有所不同

ISO20000 以流程為核心，定義了一系列比較抽象的流程目標，而ISO27001 以控制點/控制措施為主，比較具體。

二、體系規(guī)范的側(cè)重點有所不同

ISO20000 是面向IT 服務(wù)管理的質(zhì)量體系標準，而ISO27001 是面向信息安全的質(zhì)量標準規(guī)范，ISO20000 強調(diào)以流程的方式達到質(zhì)量管理標準，ISO27001 強調(diào)以風險控制點的方式來達到信息安全管理的目的。

三、體系規(guī)范存在的共性特征

如：事件管理、業(yè)務(wù)連續(xù)性管理、信息資產(chǎn)管理等方面，大多數(shù)的企業(yè)都會選擇將ISO20000 與ISO27001 認證項目一同實施，使兩套體系間的互補特性得到充分發(fā)揮，更全面更規(guī)范的控制公司的服務(wù)運維體系與安全管理。

四、范圍不一樣

1、ISO20000 適用于企業(yè)的IT 服務(wù)部門，通常是IT 部門；

2、ISO27001 適用于整個企業(yè)，不僅是IT 部門，還包括業(yè)務(wù)部門、認證老師、人事等部門。

ISO 20000認證標準？

ISO/DIS 28000將供應(yīng)鏈定義為「一組相互聯(lián)系的資源和過程，以原材料的采購為起點，經(jīng)各種運輸方式將iso三體系認證或服務(wù)交付最終用戶。而供應(yīng)鏈將包括銷售商、設(shè)施制造、物流供貨商、內(nèi)部分銷中心、分銷商、批發(fā)商以及聯(lián)系最終用戶的其它實體。」通過運用過程方法和「計劃－實施－檢查－處置」的方法來應(yīng)付供應(yīng)鏈的潛在風險，ISO/PAS 28000可與其它管理體系標準互相兼容，如ISO 9001（質(zhì)量管理）和ISO 14001（環(huán)境管理）。ISO/DIS 28000要求組織機構(gòu)的較高管理層制訂安全管理總方針，與組織機構(gòu)的安全威脅和風險管理整體框架一致，并與組織機構(gòu)所面臨的威脅及其運作的性質(zhì)和規(guī)模相稱。此外，此方