ISO20000 是世界上部針對(duì)信息技術(shù)服務(wù)管理(IT Service Management)領(lǐng)域的國(guó)際標(biāo)準(zhǔn),ISO20000信息技術(shù)服務(wù)管理體系標(biāo)準(zhǔn)代表了被廣泛認(rèn)可的評(píng)估IT服務(wù)管理流程的原則的基礎(chǔ)。該標(biāo)準(zhǔn)定義了一套的、緊密相關(guān)的服務(wù)管理流程。 [1]
ISO20000認(rèn)證指組織建立的信息技術(shù)服務(wù)管理符合ISO20000標(biāo)準(zhǔn),從而通過(guò)ISO20000認(rèn)證。
對(duì)于那些已經(jīng)成功實(shí)施基于ITIL的管理方法的組織來(lái)說(shuō),需要更標(biāo)準(zhǔn)化的成熟IT服務(wù)質(zhì)量管理體系來(lái)確保管理與國(guó)際接軌。ISO 20000認(rèn)證將滿足其進(jìn)一步發(fā)展的戰(zhàn)略需求,同時(shí)ISO 20000的持續(xù)改進(jìn)機(jī)制也確保管理流程具備更強(qiáng)的生命力。
其次是效益分析??梢詮馁Y源配置的角度衡量認(rèn)證項(xiàng)目的收益,評(píng)價(jià)認(rèn)證項(xiàng)目在實(shí)現(xiàn)組織發(fā)展目標(biāo)、有效配置IT資源、改善運(yùn)行環(huán)境、提高流程效率、減少人員工作量、提升盈利能力等方面的效益。
前期調(diào)研
認(rèn)證準(zhǔn)備階段的另一項(xiàng)重要工作就是調(diào)研,對(duì)于整個(gè)組織而言,進(jìn)行充分細(xì)致的調(diào)研工作有助于梳理組織內(nèi)IT服務(wù)管理現(xiàn)狀,同時(shí)對(duì)于提高全員認(rèn)證意識(shí),提升組織內(nèi)成員對(duì)認(rèn)證工作的重視程度有一定的積極作用。這一階段的工作在某種程度上和下一階段差距分析工作存在一定重疊,可以同步進(jìn)行。區(qū)別在于正式啟動(dòng)認(rèn)證前的調(diào)研承擔(dān)了部分可行性研究的職能,同時(shí)主要偏重于現(xiàn)狀的了解和梳理,并不過(guò)多地進(jìn)行與ISO 20000標(biāo)準(zhǔn)條款的對(duì)比,而差距分析主要立足于ISO 20000標(biāo)準(zhǔn),運(yùn)用專業(yè)的分析方法和工具進(jìn)行比較性的分析,查找出組織現(xiàn)狀和ISO 20000標(biāo)準(zhǔn)中各條款的差距,進(jìn)而制定改進(jìn)課題。
俗話說(shuō)“三分技術(shù)七分管理”。組織普遍采用現(xiàn)代通信、計(jì)算機(jī)、網(wǎng)絡(luò)技術(shù)來(lái)構(gòu)建組織的信息系統(tǒng)。但大多數(shù)組織的管理層對(duì)信息資產(chǎn)所面臨的威脅的嚴(yán)重性認(rèn)識(shí)不足,缺乏明確的信息方針、完整的信息管理制度、相應(yīng)的管理措施不到位,如系統(tǒng)的運(yùn)行、維護(hù)、開發(fā)等崗位不清,職責(zé)不分,存在一人身兼數(shù)職的現(xiàn)象。這些都是造成信息事件的重要原因。缺乏系統(tǒng)的管理思想也是一個(gè)重要的問題。所以,我們需要一個(gè)系統(tǒng)的、整體規(guī)劃的信息管理體系,從預(yù)防控制的角度出發(fā),保障組織的信息系統(tǒng)與業(yè)務(wù)之與正常運(yùn)作。