ISO20000信息技术服务管理体系认证费用方面,通常认证实施项目包含以下5个部分:认证咨询服务费(咨询合作方,可选);认证服务费(审核机构); 培训费用(可选);认证相关参考资料、宣传费用(可选);工具软件费用(可选)。具体费用根据组织规模而有所不同。对于希望通过该项认证的组织来说,在项目方案中应确认认证服务费用是否包含后续年度的复审、复评和证书管理费用等。
ISO 20000信息技术服务管理体系的认证适合企业内部IT服务提供商或IT运营支持部门。银行、电信、地产、等大型国有企业和上市公司。这些组织机构的IT系统规模通常都很庞大,业务对于IT的依赖程度高。随着组织内部IT系统复杂度的几何增长,他们亟需改善内部IT服务管理水平,为业务的稳定和发展提高有力支持。
贯彻ISO20000标准的实施流程如下:企业信息技术服务体系的诊断;组建ISO20000推行小组、任命管理者代表;制订信息技术服务方针及目标;全体人员ISO200001标准知识培训及管理意识训练;ISO20000信息技术管理体系各级文件的编写;ISO20000信息技术管理体系文件试运行;ISO20000信息技术内审员培训;ISO20000信息技术管理体系内部审核;高管理者组织管理评审;ISO20000信息技术管理体系的完善和改进;迎接ISO20000信息技术认证机构审核。
在ITSS中,明确将运行维护服务定义为“采用信息技术手段及方法,依据需方提出的服务级别要求,对其所使用的信息系统运行环境、业务系统等提供的综合服务”。据此,ITSS中运维系列标准将标准化对象确定为“运行维护服务”,总标题统一为“信息技术服务 运行维护”,并分为以下部分:通用要求;交付规范;应急响应规范;数据中心服务规范;桌面及外围设备服务规范。
ISO/IEC 20000信息技术管理体系系列标准是IT服务管理的国际标准,在ISO/IEC 20000-1:2011中,明确将“服务管理”定义为“一组能力和过程,用以指导和控制服务提供方iso认证、转换、交付和改进服务的活动和资源,以满足服务要求。
总体来看,ISO/IEC 20000信息技术管理体系系列标准主要围绕如何做好服务管理而展开,主要面向“服务管理”,围绕“如何建立服务管理体系、如何应用服务管理体系和如何审核服务管理体系”,针对以下问题,提供标准支持:什么是服务管理体系,以及什么样的服务管理体系是符合要求的?如何按照PDCA原理和过程方法建立服务管理体系?针对中小企业、云计算等,如何建立和应用服务管理体系?如何审核服务管理体系?
总体来看,ITSS中运维系列标准和ISO/IEC 20000信息技术管理体系系列标准均是面向服务的标准,即具体的标准化内容均是服务的方法和过程。但这两类标准之间的区别主要是定位和适用范围的不同。SO20000是帮助识别和管理IT服务的关键过程,可以实现服务运营的输入(Inputs)和生产流程(Process)的标准化,并业务的连续性。提供有效的IT服务满足业务的需求。
ISO20000的新版标准已于2018年9月15日正式发布,新版本的变化方向和高阶结构与其他新版ISO管理体系标准采用的通用核心文本及定义相一致。新版本在术语、定义等内容上产生了一些变化。
ISO20000信息技术服务体系认证的收费标准
任何一个成立超过3个月,且对外提供信息技术服务(提供运维服务)的IT企业都可以申请ISO20000认证。ISO20000认证是根据体系企业覆盖人数来收费的。体系覆盖人数和企业总人数是两个不同的概念,体系覆盖人数可以小于等于企业总人数。一般情况下,可以按照1-25人;26-45人;46-65人;66-85人等规模来区分。ISO20000认证是按照50人以下是小规模企业,证书编号***一个字母为“S”代替;50-500人事中等规模企业,证书编号***一个字母为“M”代替。500人以上是大规模企业,证书编号***一个字母为“L”代替。因为证书上不体现体系覆盖人数,所以只能从认监委网站上查询。但是企业规模可以从***一个字母上来大体区分。申请ISO20000认证,ISO20000体系文件要运行3个月,进行过一次内审和管理评审,才能提交给审核方。ISO20000实施流程:(1)差距分析;(2)体系培训;(3)分配职责;(4)体系运行;(5)内审和管理评审。ISO20000认证收费标准是根据体系覆盖人数来收取费用的。体系覆盖人数和企业总人数是两个不同的概念,体系覆盖人数可以小于等于企业总人数。