iso27001體系標(biāo)準(zhǔn)ISO20000信息技術(shù)服務(wù)管理體系介紹及咨詢說明

iso27001體系標(biāo)準(zhǔn)ISO20000信息技術(shù)服務(wù)管理體系介紹及咨詢說明一、ISO/IEC__信息技術(shù)服務(wù)管理體系標(biāo)準(zhǔn)的起源和發(fā)展：自20世紀(jì)80年代開始，信息技術(shù)(IT)發(fā)展對(duì)組織業(yè)務(wù)產(chǎn)生了很大影響。個(gè)人PC、局領(lǐng)網(wǎng)(LAN)、服務(wù)器技術(shù)以及互聯(lián)網(wǎng)技術(shù)的應(yīng)用使組織能夠以更快地速度向市場(chǎng)提供產(chǎn)品和服務(wù)。隨著信息技術(shù)的不斷應(yīng)用，組織的業(yè)務(wù)越來越依賴信息技術(shù)，特別是信息技術(shù)應(yīng)用的可靠性，20世紀(jì)80年代，英國政府認(rèn)為提供給他們的IT服務(wù)質(zhì)量不能滿足其業(yè)務(wù)要求，于是便指定中央計(jì)算機(jī)通信局CCTA(CentralComputerandmunicationsAgency,現(xiàn)在為英國貿(mào)工部OGC,OfficeofGovernmentCommerce)開發(fā)一套規(guī)范化的、可進(jìn)行財(cái)務(wù)計(jì)量的IT資源使用方法以指導(dǎo)英國公共行政機(jī)構(gòu)高效和經(jīng)濟(jì)地使用IT資源，這個(gè)項(xiàng)目最終促成信息技術(shù)基礎(chǔ)設(shè)施庫(InformationTechnologyInfrastructureLibrary,ITIL)的產(chǎn)生，ITIL歸納了IT服務(wù)產(chǎn)業(yè)內(nèi)的最佳實(shí)踐，這便是ISO__IT服務(wù)管理標(biāo)準(zhǔn)的前身。盡管ITIL最初是為英國政府部門開發(fā)的，但很快在英國企業(yè)得到廣發(fā)引用，20世紀(jì)90年代初期，ITIL被介紹到歐洲的許多國家并在這些國家應(yīng)用，到90年代中期ITIL已經(jīng)成為歐洲IT管理領(lǐng)域事實(shí)上的標(biāo)準(zhǔn)，90年代后期ITIL又被引入美國、南非以及澳大利亞等國。鑒于ITIL被廣泛應(yīng)用，英國標(biāo)準(zhǔn)協(xié)會(huì)在ITIL最佳實(shí)踐基礎(chǔ)上，于2000年11月發(fā)布了BS__IT服務(wù)管理標(biāo)準(zhǔn)（英國國家標(biāo)準(zhǔn)）。該標(biāo)準(zhǔn)主要在ITIL基礎(chǔ)上開發(fā)而成，并于2002年11月進(jìn)行了修訂。在BS__IT服務(wù)管理標(biāo)準(zhǔn)在業(yè)界使用的基礎(chǔ)上，國際標(biāo)準(zhǔn)化組織于2005年12月15頒布了ISO__IT服務(wù)管理標(biāo)準(zhǔn)，成為在IT服務(wù)管理領(lǐng)域第一份IT服務(wù)管理標(biāo)準(zhǔn)。為順應(yīng)上述的趨勢(shì)，國標(biāo)標(biāo)準(zhǔn)化組織開始建立ISO__標(biāo)準(zhǔn)。二、ISO/IEC__信息技術(shù)服務(wù)管理體系標(biāo)準(zhǔn)的主要內(nèi)容：由國際標(biāo)準(zhǔn)化組織于2005年12月發(fā)布的ISO__IT服務(wù)管理標(biāo)準(zhǔn)，其主要內(nèi)容均來自于ITIL最佳實(shí)踐，標(biāo)準(zhǔn)的主要目的為IT服務(wù)提供商就IT服務(wù)管理提供一套方法，并可以通過第三方認(rèn)證以證實(shí)組織有能力滿足顧客要求。ISO__標(biāo)準(zhǔn)包含以下兩部分：1）ISO__-1（第一部分）—信息技術(shù)－服務(wù)管理－規(guī)范2）ISO__-2（第二部分）—信息技術(shù)－服務(wù)管理－實(shí)施指南2.2ISO__－1作為規(guī)范性標(biāo)準(zhǔn)，規(guī)定了服務(wù)提供商為客戶提供可接受質(zhì)量的服務(wù)要求，并可作為第三方認(rèn)證的依據(jù)，組織也可以采用該標(biāo)準(zhǔn)對(duì)IT服務(wù)進(jìn)行標(biāo)桿管理。該標(biāo)準(zhǔn)強(qiáng)調(diào)以過程管理方法來管理IT服務(wù)活動(dòng)，下列圖給出了ISO__標(biāo)準(zhǔn)對(duì)服務(wù)過程管理的相互關(guān)系表述。服務(wù)管理過程2.3ISO__標(biāo)準(zhǔn)中對(duì)服務(wù)過程以及相互關(guān)系的表述基本在原有ITIL基礎(chǔ)上發(fā)展而來，標(biāo)準(zhǔn)除了對(duì)上述服務(wù)管理過程規(guī)定要求外，增加了有關(guān)體系管理要求，并強(qiáng)調(diào)了管理性標(biāo)準(zhǔn)一貫以來所強(qiáng)調(diào)的PDCA(策劃/實(shí)施/檢查/改進(jìn))循環(huán)的管理要求。標(biāo)準(zhǔn)所規(guī)定的管理體系要求以及PDCA方法旨在與國際標(biāo)準(zhǔn)化組織頒布的其他管理性標(biāo)準(zhǔn)整合。2.4ISO__標(biāo)準(zhǔn)的主要內(nèi)容分為一下幾個(gè)部分：(1)管理體系要求—管理體系要求與所有國際標(biāo)準(zhǔn)對(duì)管理體系的要求基本相同，主要規(guī)定：組織高層管理在IT服務(wù)方面的職能IT服務(wù)管理體系文件化方面的要求組織在進(jìn)行IT服務(wù)管理過程中在人員能力、意識(shí)和培訓(xùn)方面的要求(2)策劃和實(shí)施服務(wù)管理—標(biāo)準(zhǔn)在本部分要求組織按照PDCA循環(huán)方法來策劃和實(shí)施服務(wù)管理體系，標(biāo)準(zhǔn)就IT服務(wù)管理領(lǐng)域的PDCA循環(huán)方法應(yīng)用見下圖所示，針對(duì)策劃和實(shí)施服務(wù)管理主要有以下要求：對(duì)服務(wù)管理進(jìn)行策劃—需要根據(jù)服務(wù)管理體系范圍制訂服務(wù)管理計(jì)劃實(shí)施服務(wù)管理并交付服務(wù)—根據(jù)服務(wù)計(jì)劃提供所承諾的服務(wù)服務(wù)管理過程的PDCA循環(huán)方法（3）策劃和實(shí)施新的或變更的服務(wù)－規(guī)定對(duì)新提供的服務(wù)或者變更的服務(wù)進(jìn)行在成本、組織、技術(shù)和商業(yè)影響方面進(jìn)行策劃和管理，以確保按照確定的成本和質(zhì)量提供新的或變更服務(wù)（4）服務(wù)交付過程—服務(wù)交付過程的內(nèi)容與ITIL中服務(wù)提供過程內(nèi)容基本類似，主要規(guī)定一下要求：服務(wù)水平管理服務(wù)報(bào)告服務(wù)連續(xù)性和可用性管理IT服務(wù)預(yù)算和財(cái)務(wù)管理能力管理安全管理（5）外部關(guān)系過程—主要規(guī)定服務(wù)提供商在整個(gè)服務(wù)交付過程中對(duì)外部關(guān)系的管理，包括：業(yè)務(wù)關(guān)系管理、供應(yīng)商管理。（6）解決問題過程—主要規(guī)定服務(wù)提供商在服務(wù)交付過程中針對(duì)發(fā)生的各類事件進(jìn)行管理的要求，包括：事件管理、問題管理。（7）控制過程—主要規(guī)定服務(wù)提供商支持服務(wù)交付過程的支持性過程，主要包括：配置管理變更管理。（8）發(fā)布管理—主要規(guī)定服務(wù)提供商在服務(wù)、系統(tǒng)、軟件以及硬件方面的發(fā)布控制要求。三、推行ISO/IEC__信息技術(shù)服務(wù)管理體系的效益：采納ISO__的效益可歸結(jié)為對(duì)IT服務(wù)的有效、高效管控，可以體現(xiàn)在以下方面:在IT服務(wù)提供中，有更多的管理手段，并能持續(xù)地改進(jìn);通用的語匯和服務(wù)的方式，方便不同組織之間的對(duì)話;為組織內(nèi)部運(yùn)營過程提供一個(gè)管理平臺(tái);通過采納最佳實(shí)踐，提高組織內(nèi)部服務(wù)水平，以及服務(wù)級(jí)別的持續(xù)保持;減少服務(wù)交付中的時(shí)間成本;改進(jìn)服務(wù)交付的能力，為關(guān)鍵業(yè)務(wù)服務(wù)提供穩(wěn)定的，高質(zhì)量，低成本的可靠的服務(wù);有效管理供應(yīng)商的方法;有價(jià)值的報(bào)告數(shù)據(jù)，更好的決策支持;給技術(shù)支持員工以目標(biāo)，讓他們理解客戶的需求;提高人員利用率，改善激勵(lì)，降低人員流失。四、ISO/IEC__信息技術(shù)服務(wù)管理體系咨詢：華菱咨詢以專業(yè)化的團(tuán)隊(duì)，國際化的視野，秉承專業(yè)、科學(xué)、實(shí)務(wù)的咨詢理念，幫助客戶在信息安全管理體系建立和實(shí)施過程中降低服