信息技术服务管理体系认证 中山ISO20000文件 让企业*

ISO20000是以流程化管理方式为基础的，IT工作被分解成了不同的流程，每个小部门、每个人的工作都是若干流程中不同工作的组合，流程对工作量化的输入输出为员工的工作量化提供了可能。员工的量化考核这个IT部门的普遍难题得到了初步解决，尤其是服务台的*员工基本做到了完全的工作量化衡量。

ISO27001是有关信息安全管理的标准。初源于英国标准BS7799，经过十年的不断改版，终于在2005年被标准化组织（ISO）转化为正式的标准，于2005年10月15日发布为ISO/IEC2005。该标准可用于组织的信息安全管理体系的建立和实施，**组织的信息安全，采用PDCA过程方法，基于风险评估的风险管理理念，全面系统地持续改进组织的安全管理。对现代企业来说，将以往被认为是成本中心的IT部门转变成积的增值服务提供者，是一种挑战，也是机遇，ISO20000是面向机构的IT服务管理标准，目的是提供建立、实施 、 运作、、评审、维护和改进IT服务管理体系(ITSM)的模型。

ISO20000，**的IT服务业正逐渐走向化和化。随着企业和组织的业务运作越来越依赖于IT，越来越多的组织考虑将其IT服务运营给的IT服务提供商或对内部的IT支持部门提出更明确的服务要求，以确保提高服务质量，降低服务成本，降低因IT服务中断所导致的业务风险。

ISO20000流程的管理控制力包括：
1、对流程输入的了解和控制；
2、对流程输出的了解、使用和诠释；
3、制定和执行对流程效能的衡量机制；
4、有客观的证据表明，对流程的功能负责，使之符合ISO 20000标准要求；
5、制定流程的改进提高计划，衡量和回顾改进结果。
IT服务组织要获得ISO/IEC 20000的认证，必须它能够对标准中涉及的所有5组13个流程都具有以上的管理控制力。ISO/IEC 20000系列对流程的实践进行了总结，可适用于不同规模、类型和结构的组织，服务管理流程实践要求并不会因为组织形式不同而被改变。