ISO20000 是世界上部針對(duì)信息技術(shù)服務(wù)管理(IT Service Management)領(lǐng)域的國(guó)際標(biāo)準(zhǔn),ISO20000信息技術(shù)服務(wù)管理體系標(biāo)準(zhǔn)代表了被廣泛認(rèn)可的評(píng)估IT服務(wù)管理流程的原則的基礎(chǔ)。該標(biāo)準(zhǔn)定義了一套的、緊密相關(guān)的服務(wù)管理流程。 [1]
ISO20000認(rèn)證指組織建立的信息技術(shù)服務(wù)管理符合ISO20000標(biāo)準(zhǔn),從而通過ISO20000認(rèn)證。
雖然對(duì)于不同的組織來說可能帶來的效益各有不同,但通常ISO 20000可能為組織帶來的效益可能包括以下內(nèi)容:
—在IT服務(wù)提供中有更多的管理手段,并能持續(xù)地改進(jìn);
—改進(jìn)服務(wù)交付的能力,為關(guān)鍵業(yè)務(wù)服務(wù)提供穩(wěn)定的,高質(zhì)量,低成本的可靠的服務(wù);
—通用的服務(wù)表達(dá)方式,方便不同組織之間的對(duì)話;
—為組織內(nèi)部運(yùn)營(yíng)過程提供一個(gè)管理和溝通的平臺(tái);
—采納實(shí)踐,提高組織內(nèi)部服務(wù)水平,以及服務(wù)級(jí)別的持續(xù)保持;
—減少服務(wù)交付中的時(shí)間成本;
—有效管理供應(yīng)商的方法;
—提高人員利用率,改善激勵(lì),降低人員流失;
—有價(jià)值的管理數(shù)據(jù),更好的決策支持;
……
資源與費(fèi)用
資源與費(fèi)用也是認(rèn)證方案準(zhǔn)備過程中需要了解的內(nèi)容之一。與實(shí)施計(jì)劃一樣,資源投入的多少主要取決于組織自身的成熟度,越成熟的組織需要在IT服務(wù)管理體系建設(shè)和完善上花費(fèi)的資源相對(duì)越少。
人力資源:通常包括組織自身、第三方咨詢機(jī)構(gòu)、認(rèn)證審核機(jī)構(gòu)等的人力資源,其中通常較為容易忽視的是組織在全員培訓(xùn)上的人力投入。這在流程體系試運(yùn)行和認(rèn)證審核階段都是相當(dāng)關(guān)鍵的。
工具資源:現(xiàn)階段,任何組織的IT服務(wù)管理體系都與工具軟件有一定關(guān)聯(lián),而且這種依存度正在逐漸上升。組織在實(shí)施ISO 20000認(rèn)證時(shí),可能需要對(duì)其現(xiàn)有的工具平臺(tái)進(jìn)行一定的調(diào)整,也可能需要采購一些新的產(chǎn)品。
ISO27001標(biāo)準(zhǔn)是為了與其他管理標(biāo)準(zhǔn),比如ISO9000和ISO14001等相互兼容而設(shè)計(jì)的,這一標(biāo)準(zhǔn)中的編號(hào)系統(tǒng)和文件管理需求的設(shè)計(jì)初衷,就是為了提供良好的兼容性,使得組織可以建立起這樣一套管理體系:能夠在程度上融入這個(gè)組織正在使用的其他任何管理體系。一般來說,組織通常會(huì)使用為其ISO9000認(rèn)證或者其他管理體系認(rèn)證提供認(rèn)證服務(wù)的機(jī)構(gòu),來提供ISO27001認(rèn)證服務(wù)。正是因?yàn)檫@個(gè)緣故,在ISMS體系建立的過程中,質(zhì)量管理的經(jīng)驗(yàn)舉足輕重。