在當今全球信息化水平不斷提高的過程中，IT業界也由當初的以技術為主導的粗放型規模擴張階段，轉向如今的依靠科學管理實現效率提升和風險、成本控制的精細化管理階段。伴隨著企業IT 規模的擴大和IT 成熟度的提高，各類企業的成本管理、效率管理意識普遍增強。建立ISO20000信息技術服務管理體系并通過第三方機構認證已成為各種組織進行IT服務管理不可缺少的手段。本文將圍繞什么是ISO20000管理體系、ISO20000認證市場現狀、通過ISO20000認證的收益和如何快速簡單的通過ISO20000認證。博凌管理ISO認證機構四個方面向大家介紹ISO20000信息技術服務管理體系。

什么是ISO20000

2005年12月，英國標準化協會 (BSI) 在IT服務管理的最佳實踐ITIL (信息技術基礎架構庫) 的基礎上推出的英國官方標準BS15000，正式升級為國際標準ISO20000。

ISO20000作為組織的IT服務管理的國際標準，它提供了建立、實施、運作、監控、評審、維護和改進IT服務管理活動的模型，通過將IT問題歸類，幫助組織識別和管理IT服務的關鍵過程，識別問題的內在聯系，重點從具有共性要求較多的過程要素進行規范，然后依據服務級別協議進行計劃、推行和監控，從而保證組織為客戶提供有效的IT服務，滿足客戶業務需求，幫助組織建立高水平的IT服務管理體系。

ISO20000認證市場現狀

據國家認證認可監督管理委員會官方網站公開數據，截至2021年2月，全國共9700余家組織通過了ISO20000標準認證。與2018年同期相比，全國ISO20000有效證書數量規模增長了216%，是ISO標準族中增速最快的認證品類。

值得一提的是，近年來申請認證的主力軍已經由原來電信、銀行、證券、保險等大型甲方客戶逐漸向諸如系統集成企業、安防企業等電子信息行業乙方客戶轉變，越來越多的組織意識到通過ISO20000認證的重要性

為幫助組織響應不斷增長的服務需求和不斷變化的服務交付環境，ISO/IEC 20000-1:2011已被于2018年9月份發布的ISO/IEC20000-1:2018取代。根據國際認可論壇 (IAF) 關于COVID-19 (新冠疫情)爆發期間的FAQ，認證標準轉換的過渡期截止日由原2021年9月29日延長至2022年3月29日，即2022年3月30日起，所有ISO/IEC20000-1:2011 (簡稱舊版標準) 版認證證書均將失效，不論其證書中標識的有效期是否到期。

通過ISO20000認證的好處

建立IT信息技術服務管理體系并通過第三方認證機構認證，表明組織已經按照IT服務管理的國際標準進行了自我約束，由此可以為企業帶來多方面的收益，包括但不限于：

01、提升企業品牌形象

企業實施IT信息技術服務管理體系并通過第三方認證機構相關認證，能向公眾和外部客戶展示自身的信息技術服務管理水平，能向外部證明自身管理能力符合相關IT服務管理標準，是向外部客戶或相關方彰顯卓越IT服務能力的重要標志。

02、提高組織IT服務管理水平

通過實施ISO20000信息技術服務管理體系，對于對外部客戶提供IT服務的組織而言，明晰IT管理成本和組織/企業業務戰略和IT戰略目標的結合點，完善現有IT服務結構和資源配置，持續優化服務流程，提升服務水平，提高IT服務的可用性、可靠性和安全性，為業務用戶提供高質量的服務;

對于對內部客戶提供IT服務的組織而言，為企業業務部門提供性價比更高的IT 服務支持，從而確保業務的高效運轉，縮減運營成本、提高業務盈利能力。

03、滿足組織市場準入需求

對IT行業企業來說，各類體系資質證書是企業在投標時彰顯自身實力的重要武器，不同證書在不同的投標標的會有不同的分數占比。其中ISO20000認證證書尤為重要部分項目標的甚至明確要求IT服務管理體系認證證書作為準入條件。

04、獲取主管部門財政補貼

為相應國家相關行業政策，推進區域企業高質量發展，鼓勵企業提升自身信息技術服務管理能力，各地主管部門對本地區通過第三方ISO20000認證的企業有不同的財務補貼政策。

什么樣的企業適合做ISO20000

ISO20000是第一個關于IT服務管理體系的要求的國際標準，它秉承“以客戶為導向，以流程為中線”的理念，并強調按照PDCA（戴明質量）的方法論持續改進組織多提供的IT服務。其目的是提供建立、實施、運作、監控、評審、維護和改進IT服務管理體系(ITSM)的模型。

ISO 20000的認證適合IT服務的提供者，可以是內部的IT部門，也可以是外部的服務提供商，包括（但不限于）以下類別：

1、IT服務外包提供商

2、IT系統集成商和軟件開發商

3、企業內部IT服務提供商或IT運營支持部門

ISO20000的申報條件

企業申請ISO/IEC20000信息技術服務管理體系認證，需要滿足以下四個基本條件:

1、持有工商行政管理部門頒發的《企業法人營業執照》、《社會團體法人登記證書》等有效法律地位證明文件。

2、申請方的IT服務管理體系已按ISO/EC 20000標準的要求建立，并實施運行3個月以上。

3、在進行認證審核前按照文件的要求進行了至少一次管理評審和內部IT服務管理體系審核。

4、信息技術服務管理體系運行期間及建立體系前的一年內未受到主管部門行政處罰或該處罰已關閉。