ISO20000认证信息技术服务管理标准的目标是“为任何提供IT服务的企业提供一套通用的参考标准,不论其为内部客户还是外部客户提供服务”。由此看出,ISO20000标准从其产生和制定的目标来看,始终把提供IT服务的企业和部门作为认证主体。在成为国际标准以前,该标准就已经被许多国家采用。因为这些国家多数企业或 IT 人员知道,一旦拥有ISO20000认证,就象征了千锤百炼的实力,客户会更放心地将订单交到他们的手中。
一、申请ISO20000认证须具备以下条件:
(1) 中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件;外国企业持有关机构的登记注册证明;
(2) 申请方的IT服务管理体系已按ISO/IEC 20000-1:2005标准的要求建立,并实施运行3个月以上;
(3) 已经按照文件化的体系运行三个月以上,并在进行认证审核前按照文件的要求进行了至少一次管理评审和内部IT服务管理体系审核。
(4)信息技术服务管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。
二、在认证审核之前,需要准备好这些文件,可以减少很多麻烦:
1、组织法律证明文件,如营业执照及年检证明复印件;
2、 组织机构代码证书复印件;
3、申请认证体系有效运行的证明文件(如体系文件发布控制表,有时间标记的记录等复印件);
4、申请组织简介:
1) 组织简介(1000字左右);
2) 申请组织的主要业务流程;
3) 组织机构图或职能表述文件。
5、申请组织的体系文件,需包含但不仅限于(可以合并):
1) 服务管理方针和计划;
2) 服务级别协议;
3) 能力管理流程;
4) 服务连续性和可用性管理流程;
5) 服务级别管理流程;
6) 服务报告流程;
7) 信息安全管理流程;
8) IT服务预算和核算流程;
9) 业务关系管理流程;
10) 供方管理流程;
11) 事件管理流程;
12) 问题管理流程;
13) 配置管理流程;
14) 变更管理流程;
15) 发布管理流程;
16) 整个体系文件的结构和清单。
6、申请组织体系文件与ISO/IEC 20000-1:2018(E)要求的文件对照说明;
7、申请组织内部审核和管理评审的证明资料;
8、申请组织记录保密性或敏感性声明。