山西晋城信息技术服务管理体系申办信息安全管理体系申办

ISO20000信息技术服务管理体系认证准备阶段常用的调研方式。问卷调查是为常用的方式之一，优点是可以让受访对象能够有针对性地准备收集材料、整理相关信息，同时准备的时间也相对充裕。在调研问卷回收的基础上，可以安排进行面对面的访谈，对问卷中的重要部分进行展开了解。问卷调查可根据ISO 20000信息技术服务管理体系的特点进行设计，主要包括2个部分，即管理体系和13个管理流程。管理体系部分的调研范围涵盖认证目标、组织结构、员工职位描述、人员知识结构、文档体系、培训体系、内部审计和改善计划等方面。管理体系的调研对象为组织的高层管理人员，这些人员通常也是ISO 20000信息技术服务管理体系整体质量管理人员，或称质量经理，对整个体系负有管理职责。管理流程部分相对细节层面的内容较多，可以包括各流程的定义、输入、输出、文档记录、工具以及流程间关联的内容。管理流程的调研对象为组织内当前负责相关流程或者工作的管理和技术人员，通常可包括ISO 20000信息技术服务管理体系中各流程经理、流程协调人员和流程执行人员。

ISO20000信息技术服务管理体系认证除管理体系和管理流程外，组织内部人员职责分工也是调研期间需要梳理和掌握的重要内容。建议采用“人员角色和职责列表”(Role & Responsibility Matrix)的方式，通过建立人员和工作内容的对应矩阵，对组织内所有人员的职责分工进行汇总和整理。

贯彻ISO20000标准的实施流程如下：企业信息技术服务体系的诊断；组建ISO20000推行小组、任命管理者代表；制订信息技术服务方针及目标；全体人员ISO200001标准知识培训及管理意识训练；ISO20000信息技术管理体系各级文件的编写；ISO20000信息技术管理体系文件试运行；ISO20000信息技术内审员培训；ISO20000信息技术管理体系内部审核；高管理者组织管理评审；ISO20000信息技术管理体系的完善和改进；迎接ISO20000信息技术认证机构审核。

在ITSS中，明确将运行维护服务定义为“采用信息技术手段及方法，依据需方提出的服务级别要求，对其所使用的信息系统运行环境、业务系统等提供的综合服务”。据此，ITSS中运维系列标准将标准化对象确定为“运行维护服务”，总标题统一为“信息技术服务 运行维护”，并分为以下部分：通用要求；交付规范；应急响应规范；数据中心服务规范；桌面及外围设备服务规范。

ITSS中运维系列标准和ISO/IEC 20000信息技术管理体系系列标准在过程方面是交叉的，具体体现在ITSS中的《信息技术服务 运行维护 第1部分：通用要求》的过程部分。但在《信息技术服务 运行维护 第1部分：通用要求》中，不规定过程目标和要求，而是规定对运维服务实施过程管理后应达到的能力要求和关键指标。在实施过程中既可以依据ISO/IEC 20000系列建立管理过程，也可以参考其他标准，例如ISO/IEC 15504、ITIL或CMMI-SVC。

ISO20000信息技术服务体系认证的收费标准
任何一个成立超过3个月，且对外提供信息技术服务（提供运维服务）的IT企业都可以申请ISO20000认证。ISO20000认证是根据体系企业覆盖人数来收费的。体系覆盖人数和企业总人数是两个不同的概念，体系覆盖人数可以小于等于企业总人数。一般情况下，可以按照1-25人；26-45人；46-65人；66-85人等规模来区分。ISO20000认证是按照50人以下是小规模企业，证书编号***一个字母为“S”代替；50-500人事中等规模企业，证书编号***一个字母为“M”代替。500人以上是大规模企业，证书编号***一个字母为“L”代替。因为证书上不体现体系覆盖人数，所以只能从认监委网站上查询。但是企业规模可以从***一个字母上来大体区分。申请ISO20000认证，ISO20000体系文件要运行3个月，进行过一次内审和管理评审，才能提交给审核方。ISO20000实施流程：（1）差距分析；（2）体系培训；（3）分配职责；（4）体系运行；（5）内审和管理评审。ISO20000认证收费标准是根据体系覆盖人数来收取费用的。体系覆盖人数和企业总人数是两个不同的概念，体系覆盖人数可以小于等于企业总人数。