1、概念
ISO 20000是面向机构的IT服务管理标准,目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(ITSM)的模型。建立IT服务管理体系(ITSM)已成为各种组织,特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。ISO 20000让IT管理者有一个参考框架用来管理IT服务,完善的IT管理水平也能通过认证的方式表现出来。
ISO20000标准着重于通过“IT服务标准化”来管理IT问题,即将IT问题归类,识别问题的内在联系,然后依据服务水准协议进行计划、推行和监控,并强调与客户的沟通。该标准同时关注体系的能力,体系变更时所要求的管理水平、财务预算、软件控制和分配。
2、企业申请ISO20000需具备的条件
1、持有《企业法人营业执照》等有效法律地位证明文件,适用时,有有效的行政许可证明、资质证书、强制性认证证书等许可类资质。
2、申请方已按ISO/IEC 20000 -1:2018标准的要求建立体系,并实施运行3个月以上。
3、按照文件的要求进行了至少一次管理评审和内部信息技术服务管理体系审核。
4、未被执法监管部门责令停业整顿或在全国企业信用信息公示系统中被列入“严重违法企业名单”。
3、申请ISO20000需提交什么材料?
ISO20000特定的资料包括:
1、SLAS协议;
2、服务目录;
3、服务管理计划;
4、信息技术服务管理体系方针、目标、规程和控制措施;
5、适用的法律法规的标准的清单;
6、信息管理体系认证保密协议;
7、IT复杂性信息声明表;
8、敏感信息声明表;
9、信息技术服务管理体系服务相关的风险评价表;
10、机构可根据情况,要求企业补充相关资料。