在當今全球信息化水平不斷提高的過程中，IT業(yè)界也由當初的以技術(shù)為主導的粗放型規(guī)模擴張階段，轉(zhuǎn)向如今的依靠科學管理實現(xiàn)效率提升和風險、成本控制的精細化管理階段。伴隨著企業(yè)IT 規(guī)模的擴大和IT 成熟度的提高，各類企業(yè)的成本管理、效率管理意識普遍增強。建立ISO20000信息技術(shù)服務(wù)管理體系并通過第三方機構(gòu)認證已成為各種組織進行IT服務(wù)管理不可缺少的手段。本文將圍繞什么是ISO20000管理體系、ISO20000認證市場現(xiàn)狀、通過ISO20000認證的收益和如何快速簡單的通過ISO20000認證。博凌管理ISO認證機構(gòu)四個方面向大家介紹ISO20000信息技術(shù)服務(wù)管理體系。

什么是ISO20000

2005年12月，英國標準化協(xié)會 (BSI) 在IT服務(wù)管理的最佳實踐ITIL (信息技術(shù)基礎(chǔ)架構(gòu)庫) 的基礎(chǔ)上推出的英國官方標準BS15000，正式升級為國際標準ISO20000。

ISO20000作為組織的IT服務(wù)管理的國際標準，它提供了建立、實施、運作、監(jiān)控、評審、維護和改進IT服務(wù)管理活動的模型，通過將IT問題歸類，幫助組織識別和管理IT服務(wù)的關(guān)鍵過程，識別問題的內(nèi)在聯(lián)系，重點從具有共性要求較多的過程要素進行規(guī)范，然后依據(jù)服務(wù)級別協(xié)議進行計劃、推行和監(jiān)控，從而保證組織為客戶提供有效的IT服務(wù)，滿足客戶業(yè)務(wù)需求，幫助組織建立高水平的IT服務(wù)管理體系。

ISO20000認證市場現(xiàn)狀

據(jù)國家認證認可監(jiān)督管理委員會官方網(wǎng)站公開數(shù)據(jù)，截至2021年2月，全國共9700余家組織通過了ISO20000標準認證。與2018年同期相比，全國ISO20000有效證書數(shù)量規(guī)模增長了216%，是ISO標準族中增速最快的認證品類。

值得一提的是，近年來申請認證的主力軍已經(jīng)由原來電信、銀行、證券、保險等大型甲方客戶逐漸向諸如系統(tǒng)集成企業(yè)、安防企業(yè)等電子信息行業(yè)乙方客戶轉(zhuǎn)變，越來越多的組織意識到通過ISO20000認證的重要性

為幫助組織響應(yīng)不斷增長的服務(wù)需求和不斷變化的服務(wù)交付環(huán)境，ISO/IEC 20000-1:2011已被于2018年9月份發(fā)布的ISO/IEC20000-1:2018取代。根據(jù)國際認可論壇 (IAF) 關(guān)于COVID-19 (新冠疫情)爆發(fā)期間的FAQ，認證標準轉(zhuǎn)換的過渡期截止日由原2021年9月29日延長至2022年3月29日，即2022年3月30日起，所有ISO/IEC20000-1:2011 (簡稱舊版標準) 版認證證書均將失效，不論其證書中標識的有效期是否到期。

通過ISO20000認證的好處

建立IT信息技術(shù)服務(wù)管理體系并通過第三方認證機構(gòu)認證，表明組織已經(jīng)按照IT服務(wù)管理的國際標準進行了自我約束，由此可以為企業(yè)帶來多方面的收益，包括但不限于：

01、提升企業(yè)品牌形象

企業(yè)實施IT信息技術(shù)服務(wù)管理體系并通過第三方認證機構(gòu)相關(guān)認證，能向公眾和外部客戶展示自身的信息技術(shù)服務(wù)管理水平，能向外部證明自身管理能力符合相關(guān)IT服務(wù)管理標準，是向外部客戶或相關(guān)方彰顯卓越IT服務(wù)能力的重要標志。

02、提高組織IT服務(wù)管理水平

通過實施ISO20000信息技術(shù)服務(wù)管理體系，對于對外部客戶提供IT服務(wù)的組織而言，明晰IT管理成本和組織/企業(yè)業(yè)務(wù)戰(zhàn)略和IT戰(zhàn)略目標的結(jié)合點，完善現(xiàn)有IT服務(wù)結(jié)構(gòu)和資源配置，持續(xù)優(yōu)化服務(wù)流程，提升服務(wù)水平，提高IT服務(wù)的可用性、可靠性和安全性，為業(yè)務(wù)用戶提供高質(zhì)量的服務(wù);

對于對內(nèi)部客戶提供IT服務(wù)的組織而言，為企業(yè)業(yè)務(wù)部門提供性價比更高的IT 服務(wù)支持，從而確保業(yè)務(wù)的高效運轉(zhuǎn)，縮減運營成本、提高業(yè)務(wù)盈利能力。

03、滿足組織市場準入需求

對IT行業(yè)企業(yè)來說，各類體系資質(zhì)證書是企業(yè)在投標時彰顯自身實力的重要武器，不同證書在不同的投標標的會有不同的分數(shù)占比。其中ISO20000認證證書尤為重要部分項目標的甚至明確要求IT服務(wù)管理體系認證證書作為準入條件。

04、獲取主管部門財政補貼

為相應(yīng)國家相關(guān)行業(yè)政策，推進區(qū)域企業(yè)高質(zhì)量發(fā)展，鼓勵企業(yè)提升自身信息技術(shù)服務(wù)管理能力，各地主管部門對本地區(qū)通過第三方ISO20000認證的企業(yè)有不同的財務(wù)補貼政策。

什么樣的企業(yè)適合做ISO20000

ISO20000是第一個關(guān)于IT服務(wù)管理體系的要求的國際標準，它秉承“以客戶為導向，以流程為中線”的理念，并強調(diào)按照PDCA（戴明質(zhì)量）的方法論持續(xù)改進組織多提供的IT服務(wù)。其目的是提供建立、實施、運作、監(jiān)控、評審、維護和改進IT服務(wù)管理體系(ITSM)的模型。

ISO 20000的認證適合IT服務(wù)的提供者，可以是內(nèi)部的IT部門，也可以是外部的服務(wù)提供商，包括（但不限于）以下類別：

1、IT服務(wù)外包提供商

2、IT系統(tǒng)集成商和軟件開發(fā)商

3、企業(yè)內(nèi)部IT服務(wù)提供商或IT運營支持部門

ISO20000的申報條件

企業(yè)申請ISO/IEC20000信息技術(shù)服務(wù)管理體系認證，需要滿足以下四個基本條件:

1、持有工商行政管理部門頒發(fā)的《企業(yè)法人營業(yè)執(zhí)照》、《社會團體法人登記證書》等有效法律地位證明文件。

2、申請方的IT服務(wù)管理體系已按ISO/EC 20000標準的要求建立，并實施運行3個月以上。

3、在進行認證審核前按照文件的要求進行了至少一次管理評審和內(nèi)部IT服務(wù)管理體系審核。

4、信息技術(shù)服務(wù)管理體系運行期間及建立體系前的一年內(nèi)未受到主管部門行政處罰或該處罰已關(guān)閉。