ISO 20000注重于通過“IT服務(wù)標(biāo)準(zhǔn)化”來管理IT問題，即將IT問題歸類，識(shí)別問題的內(nèi)在聯(lián)系，依據(jù)服務(wù)水準(zhǔn)協(xié)議進(jìn)行計(jì)劃、推行和監(jiān)控，并強(qiáng)調(diào)與客戶的溝通。同時(shí)關(guān)注體系的能力，體系變更時(shí)所要求的管理水平、財(cái)務(wù)預(yù)算、軟件控制和分配。

ISO 20000標(biāo)準(zhǔn)是為向內(nèi)部或外部顧客提供IT服務(wù)的企業(yè)提供一個(gè)共同的參考標(biāo)準(zhǔn)。基于服務(wù)管理中溝通的重要性，在標(biāo)準(zhǔn)中為服務(wù)提供商及其供應(yīng)商和他們的顧客中建立一套共同術(shù)語(yǔ)。ISO 20000是一個(gè)針對(duì)管理流程系統(tǒng)的標(biāo)準(zhǔn)，ISO 20000的認(rèn)證適用于IT服務(wù)的提供者，可以是外部的服務(wù)提供商，也可以是內(nèi)部的IT部門。

ISO20000信息技術(shù)服務(wù)管理體系適用范圍有哪些？如何認(rèn)證？

IT服務(wù)提供商通過實(shí)施IT服務(wù)管理體系，可以獲取如下收益：

1、保持服務(wù)目標(biāo)與企業(yè)業(yè)務(wù)目標(biāo)一致，有效的支持業(yè)務(wù)戰(zhàn)略；

2、建立規(guī)范的服務(wù)流程，提高信息技術(shù)服務(wù)和運(yùn)營(yíng)效率；

3、有效及高效地整合和利用信息、基礎(chǔ)架構(gòu)、應(yīng)用及人員等IT資源；

4、建立持續(xù)改進(jìn)的服務(wù)管理機(jī)制，快速應(yīng)對(duì)市場(chǎng)需求，提供客戶滿意度；

5、向國(guó)際標(biāo)桿靠齊，增強(qiáng)市場(chǎng)競(jìng)爭(zhēng)力，提高組織聲譽(yù)，提升投資回報(bào)；

6、控制IT風(fēng)險(xiǎn)及相關(guān)的成本，提高與控制IT服務(wù)質(zhì)量、降低長(zhǎng)期的服務(wù)成本；

7、靈活應(yīng)對(duì)來自客戶、認(rèn)證機(jī)構(gòu)、內(nèi)部機(jī)構(gòu)等不同的合規(guī)審核要求，增加投資者信心 ；

8、對(duì)于眾多IT服務(wù)提供商，ISO20000認(rèn)證的意義并不僅僅限于IT服務(wù)符合規(guī)程和提高服務(wù)質(zhì)量。它在服務(wù)量化，員工績(jī)效考核，衡量IT部門投資回報(bào)方面更具有積極的意義。

ISO/IEC 27001標(biāo)準(zhǔn)基于保密性、完整性和實(shí)用性三大原則，內(nèi)容覆蓋以下方面：

• 信息安全方針

• 信息安全組織

• 人力資源安全

• 資產(chǎn)管理

• 訪問控制

• 加密

• 物理和環(huán)境安全

• 操作安全

• 通信安全

• 系統(tǒng)的獲取、開發(fā)和維護(hù)

• 供應(yīng)關(guān)系

• 信息安全事件管理

• 信息安全方面的業(yè)務(wù)持續(xù)管理

• 符合性