提供GB/T19001/ISO9001、GB/T24001/ISO14001、GB/T28001/OHSA...
服务热线
010-60728980
联系姓名:孙晓红
联系电话:010-60728980
所在地区:北京
主营产品:提供GB/T19001/ISO9001、GB/T24001/ISO14001、GB/T28001/OHSAS18001、ISO27001、IS...
提交后,商家将派专人为您服务
最大限度地指导顾客建立实施ISO20000IT服务管理体系,并及时获得证书。
2. 适用范围
咨询师指导顾客各部门顾客建立实施ISO20000IT服务管理体系。
3. 职责
3.1 咨询师负责组织顾客相关部门建立实施ISO20000IT服务管理体系。
3.2 顾客各部门负责对各自范围内的ISO20000IT服务管理体系管理。
4. 工作内容
4.1背景介绍
IT组织从产生到发展的很长一段时期,一直是以搞好技术,做好技术支持配角为特征的。但今天的信息系统已不单纯是企业的技术支撑,信息化由“技术驱动”向“业务驱动”转变,IT部门的角色也逐步开始从单纯的信息技术提供者向信息服务供应者转换,职能的转变,客观上也要求信息管理向IT服务管理模式转变。
随着IT技术的发展,越来越多的组织基于IT技术构筑自己的价值链,需要IT的支持来支撑组织的运行,IT构架已经成为影响组织生存的关键要素,特别是对于银行、证券、保险、电信等高度依赖信息技术的组织。而且随着逐年IT的投入,建设了大量的软硬件系统,对客户要求的提高,对故障发生的恐惧,对投入成本逐年增加的不安,都促使现在的组织要采取措施规范IT服务的管理。
在产品生产过程中,需要遵循一定的质量控制标准(如ISO9000系列标准),可以确保产品的质量保持较高的水准(如较高的产品合格率),同时也可以降低产品制造成本。而对于服务提供(运营)过程来说,遵循相关的服务管理标准(如ISO20000)可以实现服务运营的输入(Inputs)和生产流程(Process)的标准化。只有将过程标准化了,才能保证最终的服务质量和成本符合预定的标准,才能实现过程控制,从而达到质量控制的目标。
在传统的IT管理模式下,IT部门是作为技术支持的角色被动地存在的,而在新的IT服务管理模式下,IT部门是作为一个主动的服务提供者向其客户和用户(企业的业务部门)提供赖以支撑组织业务运作的IT服务,IT部门和IT外包商往往需要向客户提供服务目录(SC)并和客户签订正式的服务级别协议(SLA)。
目前,全球的IT服务业正逐渐走向专业化和外包化。随着企业和政府组织的业务运作越来越依赖于IT,越来越多的组织考虑将其IT服务运营外包给专业的IT服务提供商或对内部的IT支持部门提出更明确的服务要求,以确保提高服务质量,降低服务成本,降低因IT服务中断所导致的业务风险。
如何控制这个IT服务的整体风险(无论是内部还是外部),提高IT的整体服务水平是一个需要高度重视的问题,而ISO/IEC20000就是解决该问题的一个很好的指南。
4.2ISO /IEC20000发展历史及体系简介
2001年由英国政府计算机和电信中心(CCTA)整合而来的英国商务办公室(OGC),从20世纪80年代开始就致力于研究和解决“IT服务质量不佳”的问题。1989年,CCTA发布了一套10卷本的IT服务管理指南,这10本书系统地介绍了根据“最佳实践”归纳和总结的10大IT服务管理核心流程,这就是ITIL(IT Infrastructure Library)1.0版本。
2001年,OGC对ITIL1.0进行了修订和扩充,将原来的10本指南合编为《服务提供》和《服务支持》两本书。此外,增加了应用管理、ICT基础架构管理、业务管理、IT服务管理实施规划和安全管理5个模块。这6个模块构成了ITIL2.0版本,2007年5月30日,ITIL V3正式出版,给整个IT行业带来显著影响。
20世纪90年代后期,ITIL的思想和方法,被美国、澳大利亚、南非等国家广泛引用,并逐渐成为世界范围内事实上的IT服务管理标准。2001年英国标准协会(British Standard Institute)在国际IT服务管理论坛(itSMF)年上,正式发布了以ITIL为基础的英国国家标准BS15000。
2005年5月17日ISO/IEC20000正式发布。该标准的颁布,意味着IT服务管理(ITSM)在国际范围内的标准化进程又向前迈进了一大步。
ISO/IEC的主席Fran ois Coallier认为“通过ISO/IEC 20000标准,将使组织获取大量的业务和财务受益”,“有助于在既定资源约束下为客户提供优质的服务以满足他们的业务需求,如专业、成本效益和风险受控的服务”。
ISO/IEC 20000:2005“信息技术-服务管理”包括两部分内容,这些内容将为服务提供者了解如何提高交付给其客户的服务质量提供帮助。
第一部分:管理规范(Specification)-IT服务管理标准介绍
ISO/IEC 20000-1:2005 定义了服务提供者交付管理服务的需求。它可应用于以下情况:
1. 被向外提供服务的组织使用;
2. 被要求其所有外包服务供应商在同一供应链中一致工作的组织使用;
3. 被测度其IT服务管理的服务供应商使用;
4. 作为正式认证前的评估基础;
5. 被需要证明其有能力提供客户所需服务的组织使用;
6. 旨在通过管理和提升服务质量流程的有效实施来提升服务组织使用。
ISO/IEC 20000-1:2005促进了组织采用流程整合的方法,有效地交付管理服务以满足业务和客户的需求。对于期望高效执行IT服务管理的组织而言,需要识别并管理大量的相关活动。服务管理流程的整合实施,为持续控制和改善IT服务提供了可能。
组织需要以较低的成本获得不断更新的基础设施,以满足他们的业务需求。随着服务外包日益普及,技术选择日益多样的今天,服务提供者必须不断努力来维持高水平的客户服务。由于被动响应,他们没有更多的时间进行规划、培训、检查、研究以及与客户共同工作。结果导致结构化、主动的服务举措难以得到实施。而客户要求服务提供者不断提高其服务质量、降低成本、增加灵活性并对客户的需求做出更快地响应。
相反,有效的服务管理能够交付高水平的客户服务和客户满意度。服务和服务管理对于组织创造价值并且符合成本效益是至关重要的。ISO/IEC 20000标准能够使服务提供者了解如何提高他们交付给内部或外部客户的服务质量。
ISO/IEC 20000标准描绘了IT服务管理标准与最佳实践之间的区别,这些流程与组织的构成或大小以及组织的名称和结构无关。ISO/IEC 20000标准适用于大型或小型的服务提供者。服务管理流程将以有限的资源水平为客户交付最能满足其需求的服务。如:专业的、符合成本效益的、风险受控的服务。
|
目 的 |
体系要求 |
管理体系 |
提供管理体系,包括有效管理和实施所有IT服务所需的方针和框架 |
管理职责 |
服务管理的策划与实施 |
运用PDCA方法于所有的服务流程,包括 策划服务管理的实施与交付 实施服务管理目标和计划 监视、度量并评审服务管理目标和计划的完成情况 改进服务交付和管理的效率和有效性
|
服务管理的策划 |
服务的建立和变更 |
确保在成本和质量的约束条件下,管理并交付新服务或服务的变更 |
服务的建立和变更 |
服务交付流程 |
确保提供的服务满足文件的要求,包括服务级别管理、服务报告、服务连续性及可用性管理、IT服务的预算及财务管理、能力管理和信息安全管理。 定义、协商、记录并能管理服务级别 为有效沟通和制定决策而编制的可靠的、准确的并达成一致的报告 确保在所有情况下都可以实现向客户承诺的服务连续性和可用性 制定预算并解释服务提供成本 确保服务提供商在任何时候都有足够的能力以满足与客户约定的业务需求 在所有服务活动中有效管理信息安全
|
服务级别管理 |
关系流程 |
基于对客户及其业务驱动的了解,形成并保持服务提供商与客户之间的良好关系,并确保服务提供商提供高质量的连续的服务 |
业务关系管理 |
解决流程 |
确保IT服务过程中的事故和问题得到合理的处理和解决,以满足服务交付的需要。包括 事故管理可以尽快恢复约定的业务或响应服务要求 问题管理通过事故原因的预先识别、分析、管理直至关闭,来最小化对业务的影响
|
事故管理 |
控制流程 |
规范并控制服务和基础设施组件,并保持正确的配置信息,确保以一种受控的方式对变更进行评估、批准、实施和评审,包括配置管理和变更管理 |
配置管理 |
发布流程 |
交付、分发并追踪发布到实际运行环境中的一个或多个变更 |
发布管理 |
第二部分:实施准则(Code of practice)-实践指导
ISO/IEC 20000-2:2005为审核人员提供行业一致认同的指南,并且为服务提供者规划服务改善或通过ISO/IEC 20000-1:2005审核提供指导。实践准则描述了服务管理流程的最佳实践。这些服务管理流程为组织在一定环境中开展业务提供了最佳实践指南,包括提供专业服务、降低成本、调查和控制风险。
ISO/IEC 20000-2推荐服务管理者采用一致的术语和统一的方法进行服务管理,这可以为改进服务交付基础,并有助于服务提供者建立一个服务管理框架。
ISO/IEC 20000-2为审核人员提供指南,并可为组织规划服务的改进提供帮助,以便组织通过ISO/IEC 20000-1认证。
ISO/IEC 20000与 ISO9000比较
ISO/IEC 20000可以说是ISO9000在IT服务行业的具体应用和拓展。ISO/IEC 20000主要针对 IT 服务管理,在 IT 服务提供商和政府及企业的IT部门应用较多,ISO/IEC 20000与 IT 服务流程相关,其流程的名称和控制采用IT 人员容易接受的术语,对 IT 设备、设施、数据库或信息系统等的运行维护进行管理;另外,ISO/IEC 20000除关注IT服务质量外,还关注财务、信息安全等。
4.3认证收益