三亚iso20000认证流程_iso20000认证过程

ISO20000-1:2005 可应用于以下情况：
1．被向外提供服务的组织使用；
2．被要求其所有外包服务供应商在同一供应链中一致工作的组织使用；
3．被测度其IT 服务管理的服务供应商使用；
4．作为正式认证前的评估基础；
5．被需要其有能力提供客户所需服务的组织使用；
6．旨在通过管理和提升服务质量流程的有效实施来提升服务组织使用。
ISO20000认证，文档权限管理
文档权限管理又称文档访问控制，各类受控文档需按照信息安全管理流程要求进行分级，并对不同分级的文档进行权限管理，控制文档的访问者，确保信息安全。文档权限管理包括对文档阅览、文档上载、文档修改、文档审批等权限的集中管理。
文档的修订
文档不是封闭的、静止的，随着业务发展、技术更新，文档需要不断地修订，保持其有效性，以适应不断变化的管理需求。秉承PDCA的管理理念，对文档，特别是质量体系文档提出在规定时间内至少修订一次的要求，整理文档修订计划，检验落实情况，督促文档及时修订，确保文档的有效性。
ISO20000认证，制定文档命名规范
文档的规范化程度反映出文档管理的水平，规范化先需要对文档进行内容分类，概括同类文档的共同点，以此作为文档规范化、模板化的依据。文档规范化、模板化有利于对文档进行分类管理，通过经验累积分析找出各类文档的不足之处。文档命名规范属于文档规范化的一部分，制定文档命名规范需要跟据组织需求对文档进行分类，不同类别的文档使用相应的命名规范，便于文档的查找，并为文档的分类管理奠定了坚实的基础。

在ITSS中，明确将运行维护服务定义为“采用信息技术手段及方法，依据需方提出的服务级别要求，对其所使用的信息系统运行环境、业务系统等提供的综合服务”。据此，ITSS中运维系列标准将标准化对象确定为“运行维护服务”，总标题统一为“信息技术服务 运行维护”，并分为以下部分：
*1部分：通用要求；
*2部分：交付规范；
*3部分：应急响应规范；
*4部分：数据中心服务规范；

关系过程 基于对客户及其业务驱动的理解，区分客户、服务提供者、供应商三者之间的关系以
及建立并保持良好的关系，该过程包括业务关系管理(7.2 服务提供者与客户)和供应商管理（7.3 服务
提供者与供应商）两个部分。
解决过程区分事件和问题管理，事故管理（8.2）尽快将业务恢复到协定的服务级别，或尽快响
应服务请求；问题管理（8.3）通过主动识别和分析服务事件的根源，管理问题的解决方案，来减小对业
务的破坏。
控制过程 控制过程是后台支持的核心，又包括两个管理过程，配置管理（9.1）定义并控制服务
和基础设施的组件，保持配置信息的准确性；变更管理（9.2）确保所有的变更受控方式下被评估、
批准、实施和评审.
发布过程发布管理（10.1）把一个或多个变更作为一个发布来交付、分发、追溯到真实环境中

ISO20000认证四个流程构成核心
事件管理、变更管理、可用性管理、服务级别管理这四个管理流程就构成了数据中心从用户到客户的管理核心。这个核心使得数据中心的管理有了抓手，可以以此核心为基础开展工作，打通各个流程之间的联系，使得基于ISO20000的服务管理体系更加强壮和富有活力。
数据中心的管理必须有全局观，一些失败的情况都是没有考虑到全局观，都是要么只考虑了技术因素没考虑到管理，要么就是只考虑到了流程是否没有考虑到是否能够真正执行，要么是完全引进其他企业的方法没有考虑自身特点。恰恰ISO20000作为管理体系为强大的一点就是它是一个完整的整体，从管理者的职责以及人员要求、文档化要求、流程要求等，都要求数据中心在实施时通盘考虑，统一规划然后进行实施。一个经验丰富的咨询公司会在体系构建中给予数据中心以有效的帮助。
ISO20000认证服务级别管理在各个大机构中可能呈现的形式和内容有较大差异，但核心一点都是明确了数据中心服务的客户及提供的服务的内容和服务级别。所有的服务内容和服务级别都有由其他管理流程所提供的数据基础，尤其是可用性管理流程。同时系统还要定期对服务情况进行报告，通过服务报告流程将向客户承诺的服务进行总结报告。
http://isobhd88.cn.b2b168.com