ISO20000,这个全球信息技术领域的瑰宝,是首个专为信息技术服务管理设立的国际标准。它如同一盏明灯,为IT服务行业指引着高效运营的道路,强调以流程驱动的方式,精准满足客户业务需求的精髓所在。
经过多年的发展和研讨,IT服务管理国际标准ISO20000对IT服务管理提供了简洁明了地定义,即IT服务管理就是“管理服务以满足业务要求”,这个概念直接明确了IT服务管理的目标是必须满足业务的要求,而服务管理的内容则落在其定义的十三个过程及其管理的管理。
ISO20000 是世界上第一部针对信息技术服务管理(IT Service Management)领域的国际标准,ISO20000信息技术服务管理体系标准代表了被广泛认可的评估IT服务管理流程的原则的基础。该标准定义了一套全面的、紧密相关的服务管理流程。质量是社会生产、生活中的一个永 的话题,也是本世纪全球经济发展关注的主题之一。
什么是信息技术服务管理体系
ISO20000是一种国际标准,它规范了信息技术服务管理体系(ITSM)的要求。这个标准提供了一种框架,帮助组织建立、实施、监控和改进其IT服务管理的流程。ISO标准的背景和意义:
ISO标准是国际标准化组织(ISO)制定的一系列国际标准,旨在为组织提供统一的管理体系框架。ISO20000是其中之一,专注于IT服务管理。ISO/IEC20000标准发展于BS15000标准,始于1995年,后来几经发展迭代,成为了由两部分内容构成ISO20000信息技术服务管理体系,并且被IT服务管理广泛接受的标准。1 什么是IT服务管理世界IT领域的权威研究机构加特纳和IT服务管理领域的国际权威组织IT服务管理论坛(itSMF)都有不同的理解。
ITSS根据英文翻译就是信息技术服务运行维护的标准,它既是一套成体系和综合配套的标准库,又是一套选择和提供IT服务的方法学,对企业IT服务而言,它可以提升质量、优化成本、强化效能、降低风险。
ISO20000认证和ISO27000认证的区别
前者是信息安全管理系统认证,后者是信息技术服务管理体系的认证。
ISO/IEC 20000是 IT服务管理体系,适用于企业的IT服务部门,通常是IT部门。ISO/IEC 27001 信息安全管理体系,适用于整个企业,不仅仅是IT部门,还包括业务部门、财务、人事等部门。ISO/IEC 20000是 IT服务管理体系,适用于企业的IT服务部门,通常是IT部门。
主体的侧重点有所不同 ISO20000 以流程为核心,定义了一系列比较抽象的流程目标,而ISO27001 以控制点/控制措施为主,比较具体。
ISO20000是面向IT服务管理的质量体系标准,而ISO27001是面向信息安全的质量标准规范,ISO20000强调以流程的方式达到质量管理标准,ISO27001强调以风险控制点的方式来达到信息安全管理的目的。
ISO20000是信息技术服务管理体系,适用于企业的IT服务部门,通常是IT部门。ISO 27001是信息安全管理体系,适用于整个企业,不仅仅是IT部门,还包括业务部门、财务、人事等部门。
ISO20000让IT管理者有一个参考框架用来管理IT服务,完善的IT管理水平也能通过认证的方式表现出来。ISO/TS16949 是对汽车生产和相关配件组织应用ISO9001:
2008的特殊要求,其适用于汽车生产供应链的组织形式。