吉林ISO20000管理 信息技术服务管理体系认证 资料

以ISO27002/ISO27001为参考规范。在企业组织ISO20000的实施范围不大于ISO27001/ISO27002实施的范围的情况下，若该组织/企业已通过ISO27001认证，则该企业组织的ISO20000中信息安全管理部份也将符合标准。ISO20000标准包括了5大过程及13个管理面，得以获得业界普遍认同的证书ISO20000认证；就服务质量和服务承诺与业务及供货商达成一致，建立和业务及供货商统一的沟通平台；达到相关利益方均满意的IT服务管理目标；提高IT服务的可用性、可靠性和安全性，为业务用户提供高质量的服务；持续优化服务流程，提升服务水平，提高业务满意度；提高项目的可提供性并确保如期交付；

更好的决策支持；认证实施计划是认证方案书中的核心部分之一。提到计划，通常的理解就是步骤、任务、人员、周期、里程碑等内容，使用的工具如MSProject、Excel进行编辑和制定。按照项目计划的常用制定方法基本可以覆盖认证计划的主要内容，1)本书前面已经介绍过，认证过程主要分为前期准备阶段、差距分析阶段、流程建立改进和试运行阶段、认证审核阶段等。各个阶段的时间和人员分配取决于组织自身的成熟度，可以适当调整几个阶段的资源分配。如果IT服务管理的基础较好，前期准备和流程建立改进阶段时间可以大大减少。2)始终牢记各个流程必须全部达到ISO20000的要求才能获得认证，因此资源适当向基础薄弱、离标准要求有一定距离的管理流程。

ISO20000可以获取如下收益：
1、保持服务目标与企业业务目标一致，有效的支持业务；
2、建立规范的服务流程，提高信息技术服务和运营效率；
3、有效及地整合和利用信息、基础架构、应用及人员等IT资源；
4、建立持续改进的服务管理机制，快速应对市场需求，提高客户满意度；
5、向靠齐，增强市场竞争力，提高组织声誉，提升**；
6、控制IT风险及相关的成本，提高与控制IT服务质量、降低长期的服务成本；
7、灵活应对来自客户、认证机构、内部机构等不同的合规审核要求，增加投资者信心。
对于众多IT服务提供商，ISO20000认证的意义并不仅于IT服务符合规程和提高服务质量。它在服务量化，员工绩效考核，衡量IT部门**方面更具有积的意义。

ISO20000是以流程化管理方式为基础的，IT工作被分解成了不同的流程，每个小部门、每个人的工作都是若干流程中不同工作的组合，流程对工作量化的输入输出为员工的工作量化提供了可能。员工的量化考核这个IT部门的普遍难题得到了初步解决，尤其是服务台的*员工基本做到了完全的工作量化衡量。