ISO20000信息技術服務管理體系

在這個(ge)信(xin)息化的(de)(de)(de)年代(dai)， 信(xin)息技術的(de)(de)(de)發(fa)展直接推動了企業信(xin)息化的(de)(de)(de)發(fa)展，很多(duo)企業為了實現其“以(yi)客戶(hu)為中心，以(yi)市場為導(dao)向”的(de)(de)(de)業務目標，需要對IT投資(zi)成本進行評估，實施(shi)相應的(de)(de)(de)信(xin)息化戰略來滿(man)足客戶(hu)的(de)(de)(de)需求和(he)(he)業務的(de)(de)(de)發(fa)展，希望(wang)能夠在國際化的(de)(de)(de)競爭中獲得(de)優勢，很多(duo)企業開(kai)(kai)始認識到(dao)IT基礎(chu)架構不再是孤立的(de)(de)(de)硬件設施(shi)，而是為企業的(de)(de)(de)業務運行提供(gong)整體性(xing)支持(chi)的(de)(de)(de)IT 服(fu)務。于是，很多(duo)企業開(kai)(kai)始研究和(he)(he)保(bao)討如(ru)何能夠使IT服(fu)務得(de)到(dao)最(zui)有效的(de)(de)(de)管理。

全球的(de)IT服務業(ye)(ye)(ye)(ye)(ye)日趨龐(pang)大(da)，在印(yin)度、韓國等其(qi)他國家，也興(xing)起(qi)了認證(zheng)(zheng)風(feng)潮(chao)，因為這些企(qi)業(ye)(ye)(ye)(ye)(ye)明白， 一旦(dan)擁有了ISO20000認證(zheng)(zheng)，就象征著企(qi)業(ye)(ye)(ye)(ye)(ye)具(ju)有最可(ke)靠的(de)IT服務后(hou)盾。那么當一個企(qi)業(ye)(ye)(ye)(ye)(ye)通過(guo)了ISO20000的(de)認證(zheng)(zheng)，堅持實施(shi)最佳(jia)實踐(jian)后(hou)，高效的(de)lT服務管理究(jiu)竟可(ke)以給企(qi)業(ye)(ye)(ye)(ye)(ye)帶來(lai)哪(na)些效益呢？

1、建(jian)立(li)緊(jin)密的跨部門(men)協件關系(xi)和完善的員工考核制(zhi)度

ISO20000的(de)(de)實(shi)施首先(xian)帶來(lai)的(de)(de)是(shi)(shi)IT 管(guan)理組織的(de)(de)自我調整，“以(yi)流程為主”的(de)(de)矩(ju)陣化管(guan)理模式(shi)(shi)，與國內企(qi)(qi)業傳統(tong)的(de)(de)以(yi)“部門為主”的(de)(de)企(qi)(qi)業文化有(you)(you)著很大差異。而以(yi)往IT組織在實(shi)施服務(wu)管(guan)理時面臨(lin)的(de)(de)最大挑戰就是(shi)(shi)獲得高層管(guan)理人員的(de)(de)關注和支持，但是(shi)(shi)要(yao)堅持執行(xing)ISO20000的(de)(de)管(guan)理體(ti)系，勢必要(yao)對(dui)企(qi)(qi)業現(xian)有(you)(you)的(de)(de)架(jia)構進(jin)行(xing)重新(xin)改造，將以(yi)部門職(zhi)能為主導的(de)(de)工作方式(shi)(shi)轉變為以(yi)流程驅動(dong)為主的(de)(de)工作方式(shi)(shi)。

ISO20000的(de)(de)(de)13個流(liu)(liu)程(cheng)的(de)(de)(de)輸入輸出幫助解(jie)決了(le)員工(gong)(gong)(gong)工(gong)(gong)(gong)作無法量(liang)(liang)化(hua)的(de)(de)(de)難題， IT工(gong)(gong)(gong)作被分(fen)解(jie)成13個不同的(de)(de)(de)管(guan)理流(liu)(liu)程(cheng)，每個部門、每位員工(gong)(gong)(gong)的(de)(de)(de)日常工(gong)(gong)(gong)作都是13個流(liu)(liu)程(cheng)中不同工(gong)(gong)(gong)作的(de)(de)(de)組合，每個流(liu)(liu)程(cheng)的(de)(de)(de)負責(ze)人都能根據(ju)流(liu)(liu)程(cheng)的(de)(de)(de)量(liang)(liang)化(hua)數據(ju)對(dui)(dui)員工(gong)(gong)(gong)進行考核，對(dui)(dui)于(yu)員工(gong)(gong)(gong)所承擔的(de)(de)(de)流(liu)(liu)程(cheng)責(ze)任也(ye)有了(le)相應的(de)(de)(de)考核體系。

2、遵循(xun)PDCA（計劃——執行——檢查——改(gai)進(jin)）的(de)方(fang)法(fa)論，持續改(gai)進(jin)IT服務管理(li)體系

企業(ye)建立IT服務管理的(de)目標是(shi)為了給客戶提供更優(you)服務，建立以高(gao)質(zhi)量客戶服務為中心的(de)不(bu)(bu)斷自我完善(shan)的(de)體系， ISO20000管理體系要求企業(ye)對每個流(liu)程和崗位工(gong)作(zuo)都(dou)遵循PDCA方法(fa)論，不(bu)(bu)斷地發(fa)現問(wen)題和解決問(wen)題，不(bu)(bu)斷地完善(shan);要求每位員工(gong)都(dou)要具有問(wen)題意識，在工(gong)作(zuo)中不(bu)(bu)斷優(you)化自己(ji)的(de)工(gong)作(zuo)模式，提高(gao)工(gong)作(zuo)效率。

3、提高市場競爭(zheng)力

最(zui)(zui)后也是(shi)最(zui)(zui)重(zhong)要的(de)，就(jiu)是(shi)增強企業(ye)在市(shi)場(chang)上的(de)競(jing)爭優勢，提高企業(ye)的(de)盧譽，提升(sheng)投資回報，企業(ye)通過(guo)ISO20000認證， 就(jiu)保證了IT組(zu)織(zhi)嚴格執行IT 最(zui)(zui)佳實踐，而(er)客戶(hu)更(geng)愿意也更(geng)信任這些有(you)著持(chi)續完善的(de)IT 管理體(ti)系支撐的(de)企業(ye)。目前國內通過(guo)ISO20000認證的(de)企業(ye)不多(duo)，但ISO20000標準的(de)核(he)心ITIL已經被越(yue)(yue)(yue)來越(yue)(yue)(yue)多(duo)的(de)組(zu)織(zhi)認可和引入，越(yue)(yue)(yue)來越(yue)(yue)(yue)多(duo)的(de)企業(ye)也開(kai)始對(dui)ISO20000標準高度重(zhong)視，對(dui)于企業(ye)來講，越(yue)(yue)(yue)早(zao)引入ISO20000國際標準，企業(ye)將越(yue)(yue)(yue)早(zao)的(de)受(shou)益(yi)，提高在行業(ye)中(zhong)的(de)競(jing)爭力。

ISO27001信息安全管理體系

ISO27001體系(xi)認(ren)證，對于(yu)眾多信(xin)(xin)(xin)息(xi)(xi)服務(wu)提(ti)供商來說，意義并不僅僅限(xian)于(yu)信(xin)(xin)(xin)息(xi)(xi)服務(wu)符合規程(cheng)和提(ti)高服務(wu)質(zhi)量。信(xin)(xin)(xin)息(xi)(xi)安全管理體系(xi)認(ren)證作為檢驗(yan)一個(ge)(ge)企業在信(xin)(xin)(xin)息(xi)(xi)安全方面的一個(ge)(ge)標準，是能夠幫助公司形成一個(ge)(ge)約束員(yuan)工、規范信(xin)(xin)(xin)息(xi)(xi)交流(liu)活動、推動公司業務(wu)發展越(yue)具系(xi)統化和管理化。

任(ren)何(he)一家(jia)企(qi)業(ye)都(dou)是(shi)離不開體(ti)(ti)(ti)系(xi)認(ren)證(zheng)的(de)(de)(de)，就如ISO27001就是(shi)其一，特別是(shi)ISO20000信(xin)息技(ji)(ji)術(shu)管(guan)理(li)體(ti)(ti)(ti)系(xi)作(zuo)(zuo)為世界上第一部針對信(xin)息技(ji)(ji)術(shu)服務管(guan)理(li)領域的(de)(de)(de)國際(ji)標(biao)準(zhun)，可謂是(shi)衡量一個(ge)(ge)企(qi)業(ye)在(zai)信(xin)息管(guan)理(li)方(fang)面的(de)(de)(de)建(jian)設、監控、管(guan)理(li)等(deng)方(fang)面的(de)(de)(de)標(biao)度。企(qi)業(ye)建(jian)立(li)信(xin)息服務管(guan)理(li)體(ti)(ti)(ti)系(xi)其實也就是(shi)建(jian)立(li)起了一套行之(zhi)有效的(de)(de)(de)以客戶為中(zhong)心的(de)(de)(de)自(zi)我(wo)完善(shan)的(de)(de)(de)體(ti)(ti)(ti)系(xi)，在(zai)實施(shi)認(ren)證(zheng)ISO20000管(guan)理(li)體(ti)(ti)(ti)系(xi)后(hou)，在(zai)各(ge)個(ge)(ge)流(liu)程(cheng)中(zhong)，各(ge)個(ge)(ge)工(gong)作(zuo)(zuo)崗(gang)位(wei)上都(dou)建(jian)立(li)了一個(ge)(ge)自(zi)我(wo)完善(shan)的(de)(de)(de)循環，工(gong)作(zuo)(zuo)的(de)(de)(de)策劃、執行、檢(jian)查(cha)，以及(ji)持續的(de)(de)(de)發現(xian)問(wen)題(ti)改善(shan)問(wen)題(ti)的(de)(de)(de)體(ti)(ti)(ti)系(xi)建(jian)立(li)起來，使每個(ge)(ge)員工(gong)都(dou)擁有問(wen)題(ti)意識，自(zi)覺的(de)(de)(de)發現(xian)自(zi)己工(gong)作(zuo)(zuo)當(dang)中(zhong)的(de)(de)(de)問(wen)題(ti)，并通過系(xi)統的(de)(de)(de)解(jie)決問(wen)題(ti)的(de)(de)(de)方(fang)法，將問(wen)題(ti)一個(ge)(ge)一個(ge)(ge)的(de)(de)(de)解(jie)決。

ISO作(zuo)為衡(heng)量一家企業(ye)信(xin)息技(ji)術管理的國際(ji)標(biao)準，特(te)別是信(xin)息行(xing)業(ye)IT服務等領域的企業(ye)只要滿足特(te)定條件，就可以提出(chu)申請進行(xing)辦(ban)理。

ISO27001信息(xi)安全管(guan)理體系認證效益：

1、通過定(ding)義、評估和控制風(feng)險(xian)，確保經(jing)營(ying)的(de)持續(xu)性和能力

2、減少由于合同違規(gui)行為以及直接觸犯(fan)法(fa)律法(fa)規(gui)要求所造成的責(ze)任

3、通過遵(zun)守(shou)國際標(biao)準提高(gao)企(qi)(qi)業(ye)競爭能力，提升企(qi)(qi)業(ye)形(xing)象

4、明確定義所有組織的(de)內部(bu)和(he)外部(bu)的(de)信息接口目標：謹防數據(ju)的(de)誤用和(he)丟失

5、建立安全(quan)工具使用方針

6、謹(jin)防技術訣竅的(de)丟失

7、在組織內部增強安全(quan)意(yi)識

8、可作為(wei)公共會(hui)計審(shen)計的證據