淮北信息技术服务认证 莱茵验厂审核

目前国内外的金融类企业的信息化技术从产生到发展经历了漫长的时期,一直是以技术为支持,以技术配角为特性的。但随着信息技术不断深化,信息系统不仅仅是企业的技术作为支持,信息化逐渐从"技术"向"业务"和"服务"开始转变,IT部门的角色也开始从就事论事的信息技术供应者向信息服务提供者转边,这种特性的转变,在客观上同步对信息管理模式向信息服务管理模式转变提出了要求。随着各类行业和企业及组织的业务运营越来越依赖于信息技术的支持,越来越多的组织和企业在探讨如何将其信息技术服务运营外包给外部的信息技术服务提供商以及对内部的信息技术支持部门,并对其提出更明确和精细化的服务要求。那要如何控制此类服务的整体风险(从内部和外部),提高信息技术整体服务水平是一个值得此领域高度重视的问题,而ISO/IEC20000就是解决该问题的一个很好的途径。 本文在研究ISO/IEC20000中涉及到的重要理论的基础上,在某金融保险公司数据中心内对其服务管理体系通过调研等形式进行现状评估,对比标准中的组织、流程和工具进行差距分析,从而为企业量身定制了一套可切实可行的服务提供流程体系,包括事件管理、问题管理、配置管理、变更管理和发布管理,并通过服务管理平台工具固化所设计的流程。
ISO20000标准包含以下两部分： 
   ISO20000-1：2018 IT服务管理*1部分：服务管理规范 
   ISO20000-2：2018IT服务管理*2部分：服务管理实践 
   部分定义了服务管理的13个流程，是建立、实施、保持IT服务管理及进行认证的基础。 
   *二部分是IT服务管理流程的实践指南。它们给组织提供了一套综合方法，以加强“怎样提高服务质量”的理解，并为实施服务改进和通过ISO20000-2：2018审核提供。 
   应用ISO20000能够使组织建立起一套IT服务管理的流程，从而系统地、有序地提供管理服务，为组织带来以下益处： 
   1、有效地管理服务以满足客户和业务需求。 
   2、获得认证机构（由itSMF认可）颁发的证书，能够提升市场竞争优势。
   3、建立透明、优化的组织架构，降低IT运营成本。 
   4、将服务管理与整体业务流程相结合。 
   5、对服务管理进行测评及控制。 
   6、建立清晰的、集中的关于服务流程和常规实践的文件系统。 
   7、使员工提高对服务管理责任的理解。 
   8、定期评估服务管理流程，维护和改进其有效性。 
    9、 有效的业务持续性管理。 
   10、广泛认可的IT服务管理实践。 
   11、易于和其他管理体系整合，如ISO9001、ISO27001等。

ISO20000IT服务认证：
     服务战略(Service Strategy):服务战略为组织在设计、开发和实施服务管理从组织能力和战略资产两个战略角度来提供。该部分内容提出了服务管理实践过程中整个服务生命周期的策略、指南和过程。服务战略是服务设计、服务转换、服务运营和服务改进的基础，它的主题包括了市场开发、内部和外部的服务提供、服务资产、服务目录，以及整个服务生命周期过程中战略的实施。
       服务设计(Service Design)：服务设计描述了对服务及服务管理过程设计和开发的知道，它包括将战略目标转变成服务投资组合和服务资产的原则和方法，服务设计的范围不于新的服务，它还包括为保持和增加客户价值而实行服务生命周期过程中必要的变更和改进，服务的连续性，服务水平的满足，以及对标准，规则的遵从性。它组织如何开发设计服务管理的能力。
       服务转换(Service Transition):服务转换为如何将新的或变更的服务转换到运营过程中有关能力的开发和改进的，服务战略需求通过服务设计进行编码，而服务转换则是探讨如何将这种编码有效导入到服务运营的体系中，与此同时，还应控制失败的风险和服务的中断。
      服务运营（Service Operation）：服务运营包含了在服务运营方面的实践，它对如何达到服务支持和交付的效果与效率，确保客户与服务供应商的价值提供了，并终通过服务运营实现战略目标。
       持续服务改进（Continual service Improvement）:服务改进为创造和保持客户价值而用更优化的服务设计、转换和运营提供。它结合了质量管理、变更管理和能力改进方面的原则、实践和方法。组织要学会在服务质量、运营效率和业务连续性方面的不断提高和改进意识。此外，它还为改进所取得的成就与服务战略、服务设计和服务转换之间如何建立关联提供，为基于戴明环（PDCA）形成计划性变更的闭环反馈系统的建立提供思路。

关于27001与20000的关系问题，我想主要要从三个方面进行分析：一是两者在组织管理中的地位关系；二是两者如何互相融合、借鉴；三是企业如何考虑使用这两套标准。
    先，来说说两者在组织管理中的地位。
    我先接触的是20000体系，而且在学之前系统学过ITIL理论。关于完整的IT服务管理体系，我的认识是它是关于企业中如何进行IT系统的运行服务管理的体系。这里有三个关键词语需要注意，一是IT系统，如果一个组织的业务对IT系统的依赖不大，大可不必上此套管理体系；二是运行，终目的强调的是IT系统的可用性，这也是整个ISO20000管理体系的核心；三是服务管理，强调说明运行维护是一项服务，服务级别管理及服务报告是服务管理的核心体现，也是ISO20000的精髓。在ISO20000的13个流程中有信息安全管理流程，标准中了信息安全管理要参考ISO17799。从这个层面理解，ISO20000应该包含ISO27001的内容。这也是我学完ISO20000后的初步认识和后来进一步学习27001的动机，目的都是为了做好IT服务的管理。
   从整个组织管理的角度看，ISO27001应该包含ISO20000。为什么这么理解？这要从ISO27001在组织管理中所起的作用来分析。27001主要讲的是信息安全管理体系的建设、运行、维护和改进。对于信息安全管理的目的，标准中反复强调的是保证信息的保密性、完整性和可用性，而我们*陷入的误区是信息安全就是保密性，不牵涉到完整性和可用性，实际上三者的整合才是信息安全管理的目的。前面已经提到，ISO20000的终目的是要管理IT系统的可用性，实际上只是完成了ISO27001中的可用性管理。而且从IT系统的生命周期看，20000管的是系统建设完成后的可用性管理，27001管的是从需求到开发到运行维护整个IT系统生命周期的可用性管理。从这个角度理解，仅仅对于可用性的管理，27001需要管理的范围就更大，而且，27001还要管理信息的保密性和完整性。当然，信息的完整性是个基本要求，信息不完整也意味者不可用，因此，无论是27001还是20000，对完整性的管理都是基本要求。
     ISO20000的服务管理思想是ISO27001所没有的，对于承担运维管理和安全管理的组织中的团队来说，服务管理的思想都是值得借鉴和采用的，因此服务级别协议和服务报告是先应该考虑融合、借鉴的。
     综合上述思路，可以归纳为“以服务管理的思想为，以风险管理的思想为核心，以ITIL流程管理的思路为主线对ISO27001和ISO20000进行融合”
   ，说说组织应该如何如何考虑使用这两套标准。
   在这个话题上，组织应该着重考虑两个问题。其一，这两套标准公司需要吗？其二，何时具备上的条件？
   我在这里主要强调的是*二个问题，当组织决定采用其中一个标准或两个标准都采用时，应该具备的条件。要知道，一套体系的建设是高难度的工作。按照我理解的成熟度模型，体系的建设应该是*三阶段的工作。一个阶段为打基础阶段，主要解决日常工作和的问题；二个阶段是流程建设阶段，要具备流程管理的能力；三个阶段才是体系建设阶段。因此，一个组织在没有经历前两个阶段前，不要盲目进入体系建设阶段。

ISO20000的目标是“为任何提供IT服务的企业提供一套通用的参考标准，不论其为内部客户还是外部客户提供服务”。由此看出，ISO20000标准从其产生和制定的目标来看，始终把提供IT服务的企业和部门作为认证主体。
       ISO20000标准的制定者是来自各个行业的IT服务。同样，标准本身的服务对象也是各个行业的IT服务
提供商。因此，凡是存在IT服务职能的机构、组织，不论它是为企业内部提供IT服务支持，还是为企业外部客户提供IT服务，都是ISO20000认证标准的需求者。
     他们包括（但不限于）以下类别：
● IT服务外包提供商
---他们是IT服务行业的者，ISO20000管理体系是保证向客户交付高质量服务的根本保证，也是彰显IT服务能力的重要标志。  其中特别指出的是为跨国公司提供软硬件支持服务的外包公司，他们业务涉及**的跨国公司，客户对国际标准要求高。因此，这类组织机构需要整合自身资源，通过ISO20000信息技术服务管理体系国际标准，紧 跟国际标准步伐，为业务的国际化发展奠定基础。
● IT系统集成商和软件开发商
---这类企业采用ISO20000信息技术服务管理体系规范并对所提供的软/硬件产品提供标准化的服务。在产品整个生命周期内保证产品的高质量服务和持续支持。
● 企业内部IT服务提供商或IT运营支持部门
---银行、电信、地产、等大型国有企业和上市公司。这些组织机构的IT系统规模通常都很庞大，业务对于IT的依赖程度高。随着组织内部IT统复杂度的几何增长，他们亟需改善内部IT服务管理水平，为业务的稳定和发展提高有力支持。他们通常通过与业务部门签订SLA来实现IT服务的交付明晰化、服务可计量化，以及保证可持续的内部IT服务改进能力。
理论上说ISO20000适合于任何有IT公司, IT组织和IT部门（电脑部门，IS部门，信息中心)。对于IT服务的甲方而言，通过ISO20000可以知道如何要求IT服务厂商，对于乙方而言，可以 更好投标和服务。简单说，ISO20000适合于任何对于IT 服务品质有想法有要求的各类组织。
从新形势理解新研发的时代语境：
目前，在研发与创新方面出现了三种新形势。
一是“卡脖子”风险加剧，对研发资源配置提出新要求。我国在芯片、特种材料等众多战略性领域，仍然存在受制于人的“短板、漏洞”。加快突破这些关键核心技术，对于真正实现科技自立自强意义重大。光刻机等诸多战略性领域的攻关任务，本身具有多学科交叉融合和多技术领域集成创新的特点，必须统筹产学研用等各领域创新主体，构建协同攻关、深入融合的研发资源配置体系，才可能形成有效的创新合力。
二是“颠覆性创新”涌现，需要需求导向的研发新范式。**正进入大规模、长周期的颠覆性创新群体性爆发阶段，Space X开创商业**新、AlphaGo标定颠覆性人工智能时代的来临，未来产业的突破性发展大程度上也可以认为是“颠覆性创新”的接续落地。对我国而言，把握颠覆性技术的自涌现、非共识、交叉融合特征，构建与之适应的科技管理新体系，既是避免“技术突袭”的防御要求，亦是从跟跑并跑到未来的源头动力。
三是数字时代来临，场景优势为我国带来**创新的新机遇。随着云计算、物联网等新技术的快速发展，世界正加速进入全数字化时代。在这一轮数字化产业变革中，中国有**的大规模同时在线市场，拥有其他国家不可比拟的市场容量优势，也由此迎来了从追赶跃迁至行列的“机会之窗”，如何释放广阔的场景优势为创新赋能，成为新研发的一个重要命题。
http://sqs888.cn.b2b168.com
欢迎来到上海赛学企业管理有限公司网站， 具体地址是上海市闵行区莘庄镇莘松路380号智慧园商务大厦211室，联系人是余韵。 主要经营上海赛学企业管理有限公司主要从事：管理体系认证、售后服务认证、苏州ISO20000认证、质量体系认证、苏州ISO认证、苏州质量管理体系认证。上海赛学企业管理有限公司致力于标准和管理咨询的研究及应用，曾为众多企业提供过管理服务。我们聘请上海交通大学、复旦大学、华东师范大学、上海二工业大学、浙江农林大学的教授来公司授课和指导，在管理理论新动向，培训及案例研讨等方面进行深入广泛的交流。免费咨询！ 。 单位注册资金单位注册资金人民币 100 万元以下。 你有什么需要？我们都可以帮你一一解决！我们公司主要的特色服务是：管理体系认证,售后服务认证,苏州ISO20000认证,质量体系认证,苏州ISO认证,苏州质量管理体系认证等，“诚信”是我们立足之本，“创新”是我们生存之源，“便捷”是我们努力的方向，用户的满意是我们较大的收益、用户的信赖是我们较大的成果。