信息技术管理体系认证iso20000:ISO 20000-1要求清单

iso.com/' target='_blank' title='ISO' >ISO/IEC 20000-1认证

ISO IEC 20000-1认证服务，帮助您识别IT服务管理体系ITSMS中的改进差距

ISO/IEC 20000-1是一项国际要求的标准，为您的组织实施服务管理体系(SMS)提供了框架。ISO 20000-1认证有助于提供必要的要求，以定义的质量管理组织中的服务。该标准基于IT公司对所需过程的描述。ISO/IEC 20000-1认证的管理体系包括组织内服务的规划、设计、过渡、交付和改进，以满足ISO/IEC 20000-1认证的要求。

ISO 20000-1:2018认证原则:

以客户为中心——ISO 9001认证旨在为利益相关方和客户的改善而改进，这将有助于维持客户，增加客户基础，并确保通过整个组织的监控来沟通他们的需求和期望。

领导力——为了实现质量目标，需要建立统一的目标，即通过调整其战略、政策、程序和资源，这将导致组织过程的更好协调，需要建立信任和诚信的文化，为人们提供所需的资源、培训和权力，以负责任的方式行事。

人员参与——为了提高效率，各级人员都要参与进来，这可以通过与员工沟通他们在组织中的需求、分享知识和经验、认可员工的贡献、学习和改进来实现。

过程方法——当活动被理解并执行时，通过在行动之前理解组织的能力和确定资源约束，交付输出的效率将会提高。

改进-改进对于组织保持当前的绩效水平甚至继续发展是很重要的，这可以通过给予适当的培训，让他们了解工作是如何进行的跟踪，审查和审计计划，实施，识别和确认，这将导致对内部和外部风险和机会的预期，改进的过程绩效。

基于证据的决策-从错误中学习，简单地说，决策应该来自对数据的评估，这将有助于人们采取更有效的解决方案，增加更多，直觉不应该被忽视。

关系管理-管理与相关利益方(如供应商)的关系，可以通过保持一个管理良好的供应链来实现，该供应链提供稳定的产品和服务流，确定需要管理的利益方关系。

PDCA循环

计划——思考我们需要在组织中实现什么

执行一项计划好的行动，以帮助我们达到所需的目标

检查——根据标准(政策、目标、要求)进行监控

行动-最终实施已复核的内容。

ISO 20000-1的好处

实施和操作服务管理系统(SMS)将为您提供持续的清晰度，控制您的所有服务，并持续改进流程，从而实现更佳质量，有效性和效率。服务管理的改进适用于服务管理体系和有关组织提供的服务。

获得ISO 20000-1认证的主要好处如下

使您在市场上具有竞争优势:ISO 20000-1:2018提高了您公司在全球市场上的信誉和声誉。这个信息技术服务管理的国际标准将通过遵守ISO标准来改变组织。它改进了流程，创造了一个竞争的环境。

符合ISO标准标准:ISO 20000-1:2018标准为信息技术系统提供了明确的评估标准框架。它的目标是根据客户的需求交付准确的业务。ISO 20000-1:2018认证使组织能够实施和管理有效和高效的IT管理系统。

确保客户满意:建立ISO/IEC 20000-1认证使it服务交付过程的控制和管理变得更加轻松。所有控制区域都进行了检查和测试，并建立了问题管理系统。它确保一个良好的文件系统，确保提高客户满意度。

提高业务效率:ISO/IEC 20000-1认证确保IT服务团队在工作环境中完全具备控制流程、操作程序、故障排除、透明度和问责制。在您的组织中建立ISO 20000-1服务管理认证是提高员工生产力的更佳实践。

ISO 20000-1要求

ISO 20000-1标准要求组织实施一系列实践和程序，从而形成有效和高效的服务管理体系(SMS)。ISO 20000-1的高层结构确保SMS与其他管理系统的顺利集成。其中，前三个本质上是介绍性的，而后七个包含服务管理系统(EMS)实现的规范。

第四部分:组织背景

本节包括建立、维持和持续改进业务管理体系的必要要求。本部分高度强调了在组织中定义服务管理体系(SMS)的范围和目标。

第五部分:领导力

本部分包括高层管理人员建立和考虑服务管理策略所需的规范。本节强调更高管理者在组织中实施SMS的作用。它要求高层管理人员有效地与全体员工沟通角色和职责，以便正确实施SMS。

第六节:规划

策划是组织实施服务管理体系的重要环节。这部分包括有助于管理风险或威胁的有效规划。这也有助于找出减轻来自组织的这些威胁或风险的措施。

第7节:支持

本节重点介绍SMS (Service Management System)的有效性。它包括资源可用性、员工能力、意识、内部/外部通信、文档化数据和管理知识等重要领域，以支持适当的服务管理系统。

第八节:操作

本节确保短信系统运作所需的程序有效及有效率地进行。它涵盖了SMS的所有阶段，如计划、控制、设计和在各个领域运行的服务保证。

第9节:绩效评估

本节包括完成审核程序和定期进行内部审核的具体要求，必须注意的是，外部和内部审核都是通过在组织中实施服务管理体系来适当完成的。

第十部分:改善

本部分包括贵组织关于不符合、纠正措施和持续改进的要求。它支持在您的组织中建立有效的服务管理体系。

ISO 20000-1要求清单

ISO 20000-1是ISO 20000标准的一部分，涉及组织内部的IT服务管理系统。ISO 20000-1概述了更低要求，而ISO 20000-2提供了额外的指导，以帮助申请人无缝实施。该标准为帮助组织适应不断发展的技术、与业务目标保持一致以及提供性能效率提供了框架。在本博客中，我们将讨论申请人必须满足的ISO 20000- 1条款要求，以确保该标准的有效实施。

条款要求:

条款1 -标准范围

本条款解释了定义标准范围的要求。

第2条-定义

标准的定义和关键术语要求申请人提供。

第3条-服务管理制度

更高管理者应确保适当的文件、管理和资源收集，以使本标准有效地实施于组织。在本条款中，策划、建立、实施、评审和保持服务管理体系的责任基本上由更高管理者承担。

第4条-设计和过渡新的或改变的服务

该条款主要处理识别和评估新服务的需求。此外，还需要设计和转运到经批准的服务。

第5条-服务交付过程

对于ISO要求，应制定服务交付系统协议，以确保客户和内部团队的服务要求是明确的，并以更佳方式得到满足。此外，应建立服务报告系统，以便根据标准审查服务表现。最后，本条款还规定了确定向患者提供持续服务的需要。

第6条-提供培训和意识

向员工提供有关ISO 20000-1认证过程及其实施的相关信息和培训。向团队清楚地解释SMS的关键术语、定义、流程和整个系统。

第7条-控制过程

制定开发和维护完整管理数据库的制度。必须制定和保持适当的记录和文件，以帮助控制资讯科技服务管理系统。必须对过程进行持续评审，并确定改进的机会。

结论:

如果您计划在印度获得ISO 20000认证，请务必浏览一下提到的条款，并确保遵守这些条款。

介绍ISO 20000-1

有没有看过那些庸俗的浪漫喜剧，主角意识到合适的人一直都在他们眼前?也许他们以前只是朋友，也许他们在不同的圈子里，或者他们被其他人分散了注意力。但后来情况一致，他们意识到以前甚至不可能的事情恰恰是正确的道路。

在谢尔曼，我们与其说是媒人，不如说是网络安全评估的提供者，但考虑到这一点:根据最近的一项ISO调查，从2020年到2021年，ISO/IEC 20000-1:2018 (ISO 20000-1)的全球证书增长了50%。

当你想到ISO时，你可能会想到非常流行的ISO 27001标准，而不是ISO 20000-1。但为什么后者似乎突然变得更加突出呢?

也许您的组织和ISO/IEC 20000-1彼此适合，也许不适合，但在本文中，我们将帮助您了解其中的一种方式。在阐述ISO 20000-1如何帮助您之前，我们将深入研究ISO 20000-1是什么及其要求。

不要错过可能与您的组织完美匹配的标准—请继续阅读以了解ISO 20000-1是否符合。

什么是ISO 20000-1?

作为ISO众多标准之一，ISO 20000-1是一项国际标准，它定义了IT服务管理系统(SMS)的开发、实施、监控、维护和持续改进的要求。

采用SMS意味着做出受您的目标、管理机构、服务生命周期中涉及的其他各方以及对有效和有弹性的服务的需求影响的战略决策。一旦实施，运行SMS将提供持续的可见性、更好和集中的服务控制以及持续改进，从而提高效率和有效性。

虽然ISO 20000-1标准最初于2005年发布，但2018年的更新使条款结构与管理体系标准的通用高层结构(HLS)保持一致，这一举措使您更容易对齐或整合多个管理体系标准。例如，短信可以集成如下内容:

基于ISO/IEC 27001:2022 (ISO 27001)的信息安全管理系统;

基于ISO 9001:2015的质量管理体系(QMS);或

基于ISO 22301:2019 (ISO 22301)的业务连续性管理体系。

(如果你熟悉ISO 9001和质量管理体系，你可能会想知道ISO 20000-1和SMS是否真的有那么大的不同，但是的，它们是ISO 20000-1和SMS包括与你的实际服务具体相关的额外要求。)

基于IT基础设施库(ITIL)——一个更佳实践框架——该标准不仅适用于或有助于IT基础设施。ISO 20000-1要求是通用的，适用于各种规模和行业的组织，以及不同的其他服务，包括云服务和业务流程外包。

以下是ISO 20000-1与ITIL和信息及相关技术控制目标(COBIT)框架的关系:

ISO 20000-1的要求是什么?

当涉及到实际实施SMS时，ISO 20000-1标准中的条款是结构化的，以便您可以选择如何将需求组合到您的过程中，这为每个组织提供了一些关于其客户、用户和其他相关方的灵活性。

让我们来看看列出要求的第4-10条，包括第8条中具体的操作要求:

您将注意到，这些并不表示结构层次结构、序列或不同的权限级别。没有要求您如何将这些应用到SMS中，也没有要求将您的条款替换为标准的指定条款-这完全取决于您，选择适合您的操作。

然而，SMS不能排除ISO 20000-1标准中规定的任何要求。这种灵活性在于您在服务管理方面结合和协调以下方面:

目标

政策

流程

资源

文档

实施ISO 20000-1

与所有ISO管理体系一样，ISO 20000-1遵循计划执行检查法案(PDCA)方法和结构，以有效实施。我们可以将这些条款与PDCA循环相匹配:

PDCA应该贯穿你的短信的生命周期，尽管它是设计好的，你可以专注于做/检查/行动步骤。但是，当您引入变更时，例如范围扩展、领导层或流程的变更以及风险环境的变更，此时您需要重新评估和修改计划(第4,5,6和7条)，然后遵循对这些变更的Do / Check / Act。

为了帮助实施，ISO/IEC 20000-2为服务管理体系的应用提供了指导，包括如何满足ISO 20000-1规定的要求的示例。

ISO 20000-1的好处

但是，一旦到位，如果您的SMS是有效的，它应该使您能够更容易地指导和控制相关活动，包括识别和减轻相关风险，以便您可以更清楚地意识到任何改进的机会。

以下是通过ISO 20000-1认证可以获得的其他一些优势:

竞争优势:实现SMS将帮助您提供更高效和有效的服务—可靠性，包括确认此类服务的独立认证，将使您与竞争对手相比具有显著的区别。

新的大门打开了:为了与美国联邦政府做生意，承包商必须首先获得ISO 20000的认证才能竞争。

提高内部生产力和控制:因为你已经标准化了所有的事情——包括为相关的政策和程序创建文档——你的员工应该在他们的角色中经历更少的困惑和更高的效率。

潜在地降低合规性成本:实施此标准可以降低与其他法规(如Sarbanes-Oxley和PCI dss)的合规性成本，这两种标准与经过认证的SMS相比都更容易且成本更低。

改进文化:获得ISO 20000-1认证后，您将有义务持续考虑客户的关注和需求，并相应地改进您的流程。但是，您将对服务管理建立更深入的理解，这也将使您能够在其他领域找到改进的机会。

增加客户信心:当然，iso 20000-1最重要的好处和它对优质服务的关注将意味着你在客户群中获得更多的分数。

ISO 20000-1认证的下一步

SMS支持服务的生命周期，包括计划、设计、转换、交付和改进，以及满足商定的需求，同时还为您和服务的用户提供价值。

在为您的服务管理流程设定高标准时，ISO 20000-1证书表明您已经实施了正确的管理程序来提供高效可靠的服务。不仅如此，您的客户还会理解并欣赏您致力于定期监控、审查和改进这些服务。

既然我们已经阐明了这个可能的选择，也许你已经意识到它实际上非常适合你的需求。或者您想继续研究其他有用的ISO标准，在这种情况下，我们也为您提供了覆盖-阅读我们关于不同认证的其他内容，以便您在前进的道路上感到更加安全:

如何准备ISO/IEC 27001:2022

ISO 9001和ISO 27001:关系

ISO 27018与ISO 27701

什么是ISO/IEC 20000?

ISO/IEC 20000是由国际标准化组织(ISO)和国际电工委员会(IEC)创建的服务管理更佳实践指南。ISO 20000与信息技术基础设施库(ITIL)的意图相似，但在执行上有所不同，其起草的目的是帮助组织开发和维护的软件即服务(SaaS)产品。

ISO/IEC 20000最初于2005年发布，在过去的二十年中经历了多次更新。ISO/IEC 20000分为几个部分，根据ISO/IEC 20000-1的变化进行更新。

截至2019年，ISO/IEC 20000的核心组件(ISO/IEC 20000-1、ISO/IEC 20000-2和ISO/IEC 20000-3)已经更新，为现代IT组织提供指南。

由于IT世界的性质不断变化，ISO/IEC 20000处于持续改进的状态，就像服务管理过程本身一样。ISO/IEC 20000认证可以为组织在客户中提供一些急需的信誉。ISO/IEC 20000认证必须每3年更新一次，这使得寻求认证的组织和个人更有必要跟上变化。

在我们深入了解ISO/IEC 20000每个更新部分的更多细节之前，您可能需要查看我们对ISO/IEC 20000的介绍，以获得更完整的基础知识大纲。

什么是ISO/IEC 20000-1?

ISO/IEC 20000-1的主要部分规定了“建立、维护和持续改进服务管理体系(SMS)的要求”。这些需求涵盖SMS流程的所有阶段，包括服务的规划、设计、转换、交付和改进。

该文件的最新版本是ISO/IEC 20000-1:2018，它取消并取代了2011年创建的版本(ISO/IEC 20000-1:2011)。从2011年版本到更新版本的主要修订是为了保持服务管理领域现代化的相关要求。

更新后的ISO/IEC 20000-1所反映的一些日益增长的趋势是服务的商品化、服务集成商对多个供应商的管理以及为客户确定服务价值的需要。其他变化包括重组为用于所有管理体系标准的高层结构，并全面减少专用性，将重点转移到组织应该做什么，同时提供关于如何实现这些目标的自由。

什么是ISO/IEC 20000-2?

ISO/IEC 20000的第二部分是ISO/IEC 20000-2。其目的是为基于ISO/IEC 20000-1的服务管理体系的应用提供指导。这个补充部分给出了例子和建议，帮助组织应用和解释ISO/IEC 20000-1。

本文件应被视为寻求将ISO/IEC 20000建议应用于其服务管理操作的组织的补充资源。ISO/IEC 20000-2的目标是提供支持性信息和示例，使ISO/IEC 20000-1的应用更容易实施。尽管如此，示例和补充细节仍然是通用的，以提供上下文，而不会对组织施加约束，因此它可以根据需求采取最适合其需求的行动。

ISO/IEC 20000-2:2019是ISO/IEC 20000第二部分的最新版本。第二版(ISO/IEC 20000-2:2012)的主要变化是与ISO/IEC 20000-1:2018保持一致的更新，以及提高指南的清晰度和一致性。为了提供更好的清晰度，ISO/IEC 20000-2:2019在每个条款中附加了三个要素:所需的活动、解释(包括目的声明)和其他信息(包括对文件化信息、角色和权限的指导)。

什么是ISO/IEC 20000-3?

ISO/IEC 20000的第3部分，ISO/IEC 20000-3也是为帮助ISO/IEC 20000-1的应用而创建的补充文件。具体而言，ISO/IEC 20000-3处理了ISO/IEC 20000-1中详细规定的范围定义和要求的适用性。本文件帮助组织了解ISO/IEC 20000-1是否适用于其情况。

ISO/IEC 20000-3可以帮助组织在计划和准备阶段根据ISO/IEC 20000-1进行合格评定。本文件适用于负责实施服务管理体系的人员以及SMS评估人员和顾问。它是ISO/IEC 20000-1和ISO/IEC 20000-2的补充。

最新版本是ISO/IEC 20000- 3:19 19，更新后符合ISO/IEC 20000-1:2018和ISO/IEC 20000- 2:19 19的更改。除了与ISO/IEC 20000-1:2018保持一致外，ISO/IEC 20000-3:2019还更新了反映当代SMS环境的示例场景，例如复杂的服务供应链。

ISO/IEC 20000的三个核心部分相互配合，为机构提供实施和改善服务管理系统的指引。所有这三个部分都进行了更新，以保持与现代IT服务管理时代的相关性。

这三个部分并不构成ISO/IEC 20000的全部，但它们是组织寻求将这些标准应用于特定操作的必要部分。其他章节仍在更新和出版的过程中。