iso20000标准规范版本

ISO 20000是国际标准化组织（ISO）于2005年12 月15 日发布的针对信息技术服务管理（ITSM）领域的国际标准。其前身是英国标准BS 15000。ISO20000一经出世就在国际IT行业迅速推广开来，是全球认可的信息技术服务管理标准。目前，最新版本为ISO20000:2018。（ISO20000:2011证书将在2021年9月29日失效，必须在2021年9月30日转版）截止目前，我国获证企业超过7000家。 申请ISO20000认证咨询所需具备的条件：
1. 具备相关设施和资源，能正常开展经营活动。
2. 现场审核前，受审核方的管理体系至少有效运行三个月并进行了一次完整的内部审核和管

1 开展培训，职能分工。培训目的 ：了解ISO20000标准的内容；了解ISO20000标准的基本要求；了解ISO20000标准的实施办法；了解企业推行ISO20000意义和计划。 2 骨干培训：了解ISO20000标准的基本内容；领导在体系中的作用；了解为什么要推行ISO20000；要了解如何推行ISO20000。 学...

，ISO20000是面向IT服务管理的质量体系标准，而ISO27001是面向信息安全的质量标准规范，ISO20000强调以流程的方式达到质量管理标准，ISO27001强调以风险控制点的方式来达到信息安全管理的目的

ISO 20000-1:2005相对于传统的IT管理，更加强调客户的需求及其实现，并将IT服务的预算和核算引入IT服务管理，将认证老师管理和服务管理有机的结合起来，促进IT服务的改进和提高。 ISO20000是由BS15000的最初的文本部分进行少许的升级而成的。其中术语“BS15000”已被“ISO20000”所替代；术语“服务组织”由“服务提供商”所替代；术语“第三方”被“供应商”或“外部”所替代；对“文档”与“记录”的定义由于影响ISO术语而被接受。 从整体来说，ITIL关注的10个核心服务管理流程，而ISO20000不仅仅有对服务管理流程的要求，还增加了关于服务管理体系整体的要求，比如管理层承诺、服务目标和持续改进等。 ISO20000定义了服务管理的一系列目标和控制点，但没有告诉组织实现这些目标的方法和途径，ITIL作为IT服务管理行业的最佳实践，给出了实现这些目标的方法和途径。 ISO20000和ITIL的核心都是服务管理流程，但两者的流程不尽相同。ISO20000主要基于ITIL v2的10个核心流程，并添加业务关系管理（Business relationship Management）与供应商管理（Supplier Management）和服务报告（Service Reporting）三个新流程。而这三个流程在ITIL v3中也作为独立的流程有专门的论述。 ISO20000与ISO27001的区别于联系 ISO20000在服务提供过程的“信息安全管理”部分中包括有对信息安全的要求。尽管两者都专注于IT服务的管理，然而，在专注点和适用范围上有着很大的不同： ISO20000以流程为核心，定义了一系列比较抽象的流程目标，而ISO27001以控制点/控制措施为主，比较具体； 两套体系规范的侧重点有所不同，ISO20000是面向IT服务管理的质量体系标准，而ISO27001是面向信息安全的质量标准规范，ISO20000强调以流程的方式达到质量管理标准，ISO27001强调以风险控制点的方式来达到信息安全管理的目的； 两套体系规范存在着许多的共性特征，如：事件管理、业务连续性管理、信息资产管理等方面，大多数的企业都会选择将ISO20000与ISO27001认证咨询项目一同实施，使两套体系间的互补特性得到充分的发挥，更全面适用范围不一样 - ISO20000适用于企业的IT服务部门，通常是IT部门 - ISO27001适用于整个企业，不仅仅是IT部门，还包括业务部门、认证老师、人事等部门。

ISO 20000-1:2005相对于传统的IT管理，更加强调客户的需求及其实现，并将IT服务的预算和核算引入IT服务管理，将认证老师管理和服务管理有机的结合起来，促进IT服务的改进和提高。 ISO20000是由BS15000的最初的文本部分进行少许的升级而成的。其中术语“BS15000”已被“ISO20000”所替代；术语“服务组织”由“服务提供商”所替代；术语“第三方”被“供应商”或“外部”所替代；对“文档”与“记录”的定义由于影响ISO术语而被接受。 从整体来说，ITIL关注的10个核心服务管理流程，而ISO20000不仅仅有对服务管理流程的要求，还增加了关于服务管理体系整体的要求，比如管理层承诺、服务目标和持续改进等。 ISO20000定义了服务管理的一系列目标和控制点，但没有告诉组织实现这些目标的方法和途径，ITIL作为IT服务管理行业的最佳实践，给出了实现这些目标的方法和途径。 ISO20000和ITIL的核心都是服务管理流程，但两者的流程不尽相同。ISO20000主要基于ITIL v2的10个核心流程，并添加业务关系管理（Business relationship Management）与供应商管理（Supplier Management）和服务报告（Service Reporting）三个新流程。而这三个流程在ITIL v3中也作为独立的流程有专门的论述。 ISO20000与ISO27001的区别于联系 ISO20000在服务提供过程的“信息安全管理”部分中包括有对信息安全的要求。尽管两者都专注于IT服务的管理，然而，在专注点和适用范围上有着很大的不同： ISO20000以流程为核心，定义了一系列比较抽象的流程目标，而ISO27001以控制点/控制措施为主，比较具体； 两套体系规范的侧重点有所不同，ISO20000是面向IT服务管理的质量体系标准，而ISO27001是面向信息安全的质量标准规范，ISO20000强调以流程的方式达到质量管理标准，ISO27001强调以风险控制点的方式来达到信息安全管理的目的； 两套体系规范存在着许多的共性特征，如：事件管理、业务连续性管理、信息资产管理等方面，大多数的企业都会选择将ISO20000与ISO27001认证咨询项目一同实施，使两套体系间的互补特性得到充分的发挥，更全面适用范围不一样 - ISO20000适用于企业的IT服务部门，通常是IT部门 - ISO27001适用于整个企业，不仅仅是IT部门，还包括业务部门、认证老师、人事等部门。

ISO 20000-1:2005相对于传统的IT管理，更加强调客户的需求及其实现，并将IT服务的预算和核算引入IT服务管理，将认证老师管理和服务管理有机的结合起来，促进IT服务的改进和提高。 ISO20000是由BS15000的最初的文本部分进行少许的升级而成的。其中术语“BS15000”已被“ISO20000”所替代；术语“服务组织”由“服务提供商”所替代；术语“第三方”被“供应商”或“外部”所替代；对“文档”与“记录”的定义由于影响ISO术语而被接受。 从整体来说，ITIL关注的10个核心服务管理流程，而ISO20000不仅仅有对服务管理流程的要求，还增加了关于服务管理体系整体的要求，比如管理层承诺、服务目标和持续改进等。 ISO20000定义了服务管理的一系列目标和控制点，但没有告诉组织实现这些目标的方法和途径，ITIL作为IT服务管理行业的最佳实践，给出了实现这些目标的方法和途径。 ISO20000和ITIL的核心都是服务管理流程，但两者的流程不尽相同。ISO20000主要基于ITIL v2的10个核心流程，并添加业务关系管理（Business relationship Management）与供应商管理（Supplier Management）和服务报告（Service Reporting）三个新流程。而这三个流程在ITIL v3中也作为独立的流程有专门的论述。 ISO20000与ISO27001的区别于联系 ISO20000在服务提供过程的“信息安全管理”部分中包括有对信息安全的要求。尽管两者都专注于IT服务的管理，然而，在专注点和适用范围上有着很大的不同： ISO20000以流程为核心，定义了一系列比较抽象的流程目标，而ISO27001以控制点/控制措施为主，比较具体； 两套体系规范的侧重点有所不同，ISO20000是面向IT服务管理的质量体系标准，而ISO27001是面向信息安全的质量标准规范，ISO20000强调以流程的方式达到质量管理标准，ISO27001强调以风险控制点的方式来达到信息安全管理的目的； 两套体系规范存在着许多的共性特征，如：事件管理、业务连续性管理、信息资产管理等方面，大多数的企业都会选择将ISO20000与ISO27001认证咨询项目一同实施，使两套体系间的互补特性得到充分的发挥，更全面适用范围不一样 - ISO20000适用于企业的IT服务部门，通常是IT部门 - ISO27001适用于整个企业，不仅仅是IT部门，还包括业务部门、认证老师、人事等部门。

2005年12 月，英国标准协会已有的 IT服务管理标准BS15000，已正式发布成为ISO国际标准：ISO20000。ITIL从1980年代IT服务管理最佳实践萌芽，到2000年成为英国标准协会的IT服务管理标准BS15000，再到2005年5月17日通过快速通道成为ISO国际标准家族中的一员，ITIL最终修成“正果”，成为国际标准，被国际广泛接受。 在成为国际标准以前，该标准就已经被许多单位采用。如澳大利亚的AS8018和南非一些单位。目前，在我国越来越多的企业正在应用IT服务管理的最佳实践，并且国内某大型企业已经在2005年通过BS15000认证咨询。 ITIL与ISO20000有什么不同？ IT服务管理最佳实践得到归纳总结出现ITIL方法论之后，第一次突破性的发展，是英国标准协会（BSI）在IT服务管理论坛（itSMF）上，正式发布以ITIL为核心的单位标准BS15000，值得注意的是，ITIL从单位标准到国际标准，是一个非常快的过程，国际标准组织是2005年5月以快速表决方式通过（fast track）的，所以才能在2005年12月就正式发布。 基本上，ISO20000就是从BS15000延伸而来，两者之间的整体框架没有什么不同，但是ITIL与ISO20000之间的框架，却有些差距。整体来说，ITIL是10个管理流程（不含服务台），ISO20000／BS15000则是13个管理流程，其中新增的业务关系管理（Business Management）与供货商管理（Supplier Management），对于ITIL来说，这些已经同时包含在服务等级管理（Service Level Management）之中；另外，ISO20000新增的服务报告（Service Reporting），事实上也涵盖在ITIL的每个管理流程当中。 引入ISO20000刻不容缓 包括中国、印度等单位，正在兴起争取参与 ITIL 或 BS15000 认证咨询的风潮，因为这些单位多数企业或 IT 人员知道，一旦拥有 ITIL 认证咨询，就象征了千锤百炼的实力，客户会更放心地将订单交到他们的手中。 目前国内知道ITIL和ISO20000的企业和个人的数量与我们快速发展的信息化相比还不多，国内企业必须加强ITIL、ISO20000的培训，思考以 ITIL 流程提升竞争力，降低日后吃败仗的机率. 2月1日，英国标准协会（BSI）向中国移动浙江公司颁发了ISO20000认证咨询证书，中国移动浙江公司成为中国通信行业首家通过ISO20000认证咨询审核的IT服务机构。 信息技术服务管理 长久以来，组织/企业的IT部门一直被归纳为「Resource Provider」或「Technology Provider」，四处救火，却经常徒劳无功白忙一场 , 甚至于动辄得咎：至于公司的高阶领导亦面临着IT人员愈发精简，任务愈发繁重，以及服务质量愈难满足用户及单位期望…等艰困挑战。 若IT部门欲改善现况由此困境走出，便需彻底进行体制改造，促使转型至服务导向，继而将服务触角提升至业务视角层面：在此基于 ITIL(Information Technical Infrastructure Library)方法论及最佳实践(Best Practice)的IT服务管理(ITSM)方案则被各界视为IT部门转型最佳选择。 IT服务管理体系国际标准ISO20000标准介绍 ISO/IEC20000是一个关于IT服务管理体系的要求的国际标准，它帮助识别和管理IT服务的关键过程，保证提供有效的IT服务满足客户和业务的需求。 ISO20000， 共分为两部分 : ISO/IEC 20000-1 Information technology-Service management Part-1:Specification(信息技术服务管理标准规范， 认证咨询要求) ISO/IEC 20000-1 Information technology-Service management Part-2:Code of practice(信息技术服务管理最佳实践) 在ISO20000中的信息安全管理部份，以ISO27002/ISO27001为参考规范。在企业组织ISO20000的实施范围不大于ISO27001/ISO27002 实施的范围的情况下，若该组织/企业已通过ISO27001认证咨询，则该企业组织的ISO20000中信息安全管理部份也将符合标准。 ISO20000标准包括了5大过程及13个管理面， 如下： 服务交付过程 • 服务等级管理 • 服务报告 • 能力管理 • 服务持续性与可用性管理 • 信息安全管理 • IT 服务预算编制与iso认证老师核算 控制过程 • 配置管理 • 申报管理 发布过程 • 发布管理 解决过程 • 事故管理 • 问题管理 业务过程 • 业务关系管理 • 供应商管理 实施ISO20000效益 • 得以获得业界普遍认同的国际证书ISO20000认证咨询； • 就服务质量和服务承诺与业务及供货商达成一致，建立和业务及供货商统一的沟通平台；达到相关利益方均满意的IT服务管理目标； • 提高IT服务的可用性、可靠性和安全性，为业务用户提供高质量的服务； • 持续优化服务流程，提升服务水平，提高业务满意度； • 提高项目的可提供性并确保如期交付； • 从总体上提高组织/企业IT投资的报酬率，提升组织/企业的综合竞争力； • 建立IT部门一整套行之有效的持续改善机制和内控机制； • 明晰IT管理成本和组织/企业业务战略和IT战略目标的结合点，完善现有IT服务结构和资源配置，使各项IT资源的运用符合公司业务 战略和IT战略目标； • 通过建立优化、透明的管理流程和权责的定义，监控管理流程、进行绩效评价；降低IT运营的管理成本和风险； • 易于整合服务管理流程和其它管理系统，如：信息安全管理体系 ISMS 、质量管理体系ISO9000等； • 将现有管理体系和业务流程整合，规范IT部门服务水平，规范工作流程，降低由人员变动导致的风险； • 提高IT部门相关员工的专业素质，提高员工的服务能力和工作效率； • 提升IT部门整体运作及部门间沟通的能力。

展开全部 ISO20000是IT服务管理体系。 ISO20000 与 ISO9000比较 ·ISO20000 与 ISO9000 的实用范畴不同： ISO20000 只针对 IT 服务管理，在 IT 服务提供商和单位及企业的IT部门应用较多；而 ISO9000 适用各行业的质量标准，在制造企业应用得最多。 ·ISO20000 与 ISO9000 的侧重点不同：ISO20000 与 IT 服务流程相关，其流程的iso认证流程建议和控制采用的IT 人员容易接受的术语，对 IT 系统申报的风险进行管理；而 ISO9000 与质量框架相联系。 ·ISO20000关注的内容和ISO9000相比，除IT服务质量外，如还关注认证老师、信息安全。 ·ISO20000也可以说是ISO9000在IT服务行业的具体应用和拓展。 ISO20000和ITIL的关系 ·ISO20000 作为 IT 服务管理的国际标准，是从 IT 服务管理最佳实践 ITIL 中发展而来。 ·ISO20000 是13个管理流程，而 ITIL 是10个管理流程（不含服务台）。 ·ISO20000 新增了业务关系管理与供应商管理，对应于 ITIL 中的服务等级管理。 ·ISO20000 新增的服务报告，涵盖在 ITIL 的每个管理流程之中。 ·ITIL 提供最佳实践指南 ·ISO/IEC20000 提供基于 ITSM 的度量

ISO/IEC20000规定了IT组织在向其内外部客户提供IT服务和支持过程中所需完成的工作。通过这些规定，ISO/IEC 20000展示了一套完整的IT管理流程，旨在帮助IT组织识别并管理IT服务的关键流程，保证向业务和客户有效地提供高质量的IT服务。获得ISO/IEC20000认证咨询，意味着该组织能够坚持IT服务管理，理解并掌握IT服务管理最佳实践，同时坚持执行最佳实践，为业务提供高质量的IT服务。 ISO20000是第一部针对信息技术服务管理（IT Service Management）领域的国际标准，它于2005年12月15日发布。作为认证咨询组织的IT运营和服务管理水平的国际标准，ISO20000具体规定了IT服务管理行业向企业及其客户有效地提供服务的、一体化的管理过程以及过程建立的相关要求，帮助识别和管理IT服务的关键过程，保证提供有效的IT服务以满足客户和业e5a48de588b6e799bee5baa631333363383935务的需求。它着重于通过“IT服务标准化”来管理IT问题，即将IT问题归类，识别问题的内在联系，然后依据服务级别协议进行计划、管理和监控，并强调与客户的沟通。 ISO/IEC20000是一个关于IT服务管理体系的要求的国际标准，它帮助识别和管理IT服务的关键过程，保证提供有效的IT服务满足客户和业务的需求。 ISO20000， 共分为两部分 : ISO/IEC20000-1 Information technology-Service management Part-1:Specification(信息技术服务管理标准规范，认证咨询要求) ISO/IEC20000-1 Information technology-Service management Part-2:Code of practice(信息技术服务管理最佳实践) 在ISO20000中的信息安全管理部份，以ISO27002/ISO27001为参考规范。在企业组织ISO20000的实施范围不大于ISO27001/ISO27002 实施的范围的情况下，若该组织/企业已通过ISO27001认证咨询，则该企业组织的ISO20000中信息安全管理部份也将符合标准。

ISO 20000-1:2005相对于传统的IT管理，更加强调客户的需求及其实现，并将IT服务的预算和核算引入IT服务管理，将认证老师管理和服务管理有机的结合起来，促进IT服务的改进和提高。

ISO20000是由BS15000的最初的文本部分进行少许的升级而成的。其中术语“BS15000”已被“ISO20000”所替代；术语“服务组织”由“服务提供商”所替代；术语“第三方”被“供应商”或“外部”所替代；对“文档”与“记录”的定义由于影响ISO术语而被接受。

从整体来说，ITIL关注的10个核心服务管理流程，而ISO20000不仅仅有对服务管理流程的要求，还增加了关于服务管理体系整体的要求，比如管理层承诺、服务目标和持续改进等。

ISO20000定义了服务管理的一系列目标和控制点，但没有告诉组织实现这些目标的方法和途径，ITIL作为IT服务管理行业的最佳实践，给出了实现这些目标的方法和途径。

ISO20000和ITIL的核心都是服务管理流程，但两者的流程不尽相同。ISO20000主要基于ITIL v2的10个核心流程，并添加业务关系管理（Business relationship Management）与供应商管理（Supplier Management）和服务报告（Service Reporting）三个新流程。而这三个流程在ITIL v3中也作为独立的流程有专门的论述。

ISO20000与ISO27001的区别于联系

ISO20000在服务提供过程的“信息安全管理”部分中包括有对信息安全的要求。尽管两者都专注于IT服务的管理，然而，在专注点和适用范围上有着很大的不同：

ISO20000以流程为核心，定义了一系列比较抽象的流程目标，而ISO27001以控制点/控制措施为主，比较具体；

两套体系规范的侧重点有所不同，ISO20000是面向IT服务管理的质量体系标准，而ISO27001是面向信息安全的质量标准规范，ISO20000强调以流程的方式达到质量管理标准，ISO27001强调以风险控制点的方式来达到信息安全管理的目的；

两套体系规范存在着许多的共性特征，如：事件管理、业务连续性管理、信息资产管理等方面，大多数的企业都会选择将ISO20000与ISO27001认证咨询项目一同实施，使两套体系间的互补特性得到充分的发挥，更全面适用范围不一样 - ISO20000适用于企业的IT服务部门，通常是IT部门 - ISO27001适用于整个企业，不仅仅是IT部门，还包括业务部门、认证老师、人事等部门。