前期準(zhǔn)備

ISO 20000是面向機(jī)構(gòu)的IT服務(wù)管理標(biāo)準(zhǔn)，目的是提供建立、實施、運作、監(jiān)控、評審、維護(hù)和改進(jìn)IT服務(wù)管理體系(ITSM)的模型。建立IT服務(wù)管理體系(ITSM)已成為各種組織，特別是金融機(jī)構(gòu)、電信、高科技產(chǎn)業(yè)等管理運營風(fēng)險不可缺少的重要機(jī)制。ISO 20000讓IT管理者有一個參考框架用來管理IT服務(wù)，完善的IT管理水平也能通過認(rèn)證的方式表現(xiàn)出來。

制定認(rèn)證方案

認(rèn)證準(zhǔn)備階段步工作就是完成認(rèn)證可行性方案的編寫。如果把認(rèn)證活動理解成一個項目，認(rèn)證方案的編寫就是通過對項目的主要內(nèi)容、目標(biāo)和相應(yīng)配套條件(如管理基礎(chǔ)、管理需求、項目規(guī)模、資源投入等)，從技術(shù)、經(jīng)濟(jì)、工程等方面進(jìn)行調(diào)查研究和分析比較，并對認(rèn)證可能取得的經(jīng)濟(jì)效益及社會效益進(jìn)行預(yù)測，從而形成該項目是否值得實施和如何實施的咨詢意見，為組織的高層提供項目決策的重要依據(jù)。從這個意義上來說，認(rèn)證方案的制定也是認(rèn)證準(zhǔn)備階段中重要的工作。

范例說明：

1) 橫向：按組織的部門劃分來填寫，包括各部門經(jīng)理和員工?？梢园ńM織外部的合作廠商信息。

2) 縱向：按工作內(nèi)容排列。工作內(nèi)容可分為多級，填寫時應(yīng)盡可能覆蓋，各級工作內(nèi)容顆粒度應(yīng)統(tǒng)一。工作內(nèi)容分為兩級，在工作內(nèi)容的劃分時需要考慮覆蓋面與細(xì)致性問題。覆蓋面需要盡可能，而各級工作內(nèi)容劃分的顆粒度則又需要相對均衡。

3) 交叉點：橫縱向交叉點為工作項與人員的對應(yīng)關(guān)系。

P(Primary)：代表主要負(fù)責(zé)人；

B(Backup)：代表次要負(fù)責(zé)人或是主要負(fù)責(zé)人的

ISO20000認(rèn)證標(biāo)準(zhǔn)是首部頒布的，被用作處理信息技術(shù)服務(wù)范疇的世界標(biāo)準(zhǔn)，來自各個IT職業(yè)的服務(wù)專家是ISO20000認(rèn)證標(biāo)準(zhǔn)的制定者。該認(rèn)證系統(tǒng)具體規(guī)定了IT服務(wù)職業(yè)的一些相關(guān)服務(wù)標(biāo)準(zhǔn)。但凡與IT服務(wù)職業(yè)有聯(lián)系的安排組織都是ISO20000認(rèn)證標(biāo)準(zhǔn)的需求者。

認(rèn)證好處：

1.符合法律法規(guī)要求

證書的獲得，可以向機(jī)構(gòu)表明，組織遵守了所有適用的法律法規(guī)。從而保護(hù)企業(yè)和相關(guān)方的信息系統(tǒng)、知識產(chǎn)權(quán)、商業(yè)秘密等。

2.維護(hù)企業(yè)的聲譽、品牌和客戶信任

證書的獲得，可以強(qiáng)化員工的信息意識，規(guī)范組織信息行為，減少人為原因造成的不必要的損失。

3.履行信息管理責(zé)任

證書的獲得，本身就能證明組織在各個層面的保護(hù)上都付出了卓有成效的努力，表明管理層履行了相關(guān)責(zé)任。

4.增強(qiáng)員工的意識、責(zé)任感和相關(guān)技能

證書的獲得，可以強(qiáng)化員工的信息意識，規(guī)范組織信息行為，減少人為原因造成的不必要的損失。

5.保持業(yè)務(wù)持續(xù)發(fā)展和競爭優(yōu)勢

的信息管理體系的建立，意味著組織核心業(yè)務(wù)所賴以持續(xù)的各項信息資產(chǎn)得到了妥善保護(hù)，并且建立有效的業(yè)務(wù)持續(xù)性計劃框架，提升了組織的核心競爭力。

6.實現(xiàn)風(fēng)險管理

有助于更好地了解信息系統(tǒng)，并找到存在的問題以及保護(hù)的辦法，保證組織自身的信息資產(chǎn)能夠在一個合理而完整的框架下得到妥善保護(hù)，確保信息環(huán)境有序而穩(wěn)定地運作。

7.減少損失，降低成本

ISMS的實施，能降低因為潛在事件發(fā)生而給組織帶來的損失，在信息系統(tǒng)受到侵襲時，能確保業(yè)務(wù)持續(xù)開展并將損失降到程度