信息安全管理体系ppt如何办理信息安全技术服务管理体系

ISO20000是由英国标准BS15000演变而来的，是认可的信息技术服务管理标准，符合英国（OGC）在ITIL（IT基础设施库）中定义的流程方法。ISO20000的设计旨在使单位的内部或外包的IT基础设施保持一致，以使员工和客户受益。该标准基于13个关键流程，这些流程涉及服务报告、IT服务预算和会计、信息安全、供应商、和变更管理等方面，用以有效实现IT服务整体管理的终目标。部分（IS）：管理规范（Specification）－IT服务管理标准介绍；第二部分（IS）：实施准则（Codeofpractice）－实践。ISO/IEC20000-2005规定了组织向其顾客提供合格服务的具体规定和要求。

ISO20000的目标是“为任何提供IT服务的企业提供一套通用的参考标准，不论其为内部客户还是外部客户提供服务”。由此看出，ISO20000标准从其产生和制定的目标来看，始终把提供IT服务的企业和部门作为认证主体。
ISO20000标准的制定者是来自各个行业的IT服务。同样，标准本身的服务对象也是各个行业的IT服务
提供商。因此，凡是存在IT服务职能的机构、组织，不论它是为企业内部提供IT服务支持，还是为企业外部客户提供IT服务，都是ISO20000认证标准的需求者。
他们包括（但不限于）以下类别：
● IT服务外包提供商
---他们是IT服务行业的者，ISO20000管理体系是向客户交付服务的根本，也是彰显IT服务能力的重要标志。 其中特别指出的是为跨国公司提供软硬件支持服务的外包公司，他们业务涉及的跨国公司，客户对国际标准要求高。因此，这类组织机构需要整合自身资源，通过ISO20000信息技术服务管理体系国际标准，紧 跟国际标准步伐，为业务的国际化发展奠定基础。
● IT系统集成商和软件开发商
---这类企业采用ISO20000信息技术服务管理体系规范并对所提供的软/硬件产品提供标准化的服务。在产品整个生命周期内产品的服务和持续支持。
● 企业内部IT服务提供商或IT运营支持部门
---银行、电信、地产、等大型国有企业和上市公司。这些组织机构的IT系统规模通常都很庞大，业务对于IT的依赖程度高。随着组织内部IT统复杂度的几何增长，他们亟需改善内部IT服务管理水平，为业务的稳定和发展提高有力支持。他们通常通过与业务部门签订SLA来实现IT服务的交付明晰化、服务可计量化，以及可持续的内部IT服务改进能力。
理论上说ISO20000适合于任何有IT公司, IT组织和IT部门（电脑部门，IS部门，信息中心)。对于IT服务的甲方而言，通过ISO20000可以知道如何要求IT服务厂商，对于乙方而言，可以 更好投标和服务。简单说，ISO20000适合于任何对于IT 服务品质有想法有要求的各类组织。

ISO/IEC20000是信息技术服务管理体系，它于2005年12月15日发布，ISO20000分为两部分，ISO20000-1是规范、ISO20000-2是实践规范。

ISO20000-1转化为我国国家标准号为GB/T24405.1-2009，与2009年9月30日发布、2009年12月1日实施；ISO20000-2转化为我国国家标准号为GB/T24405.2-2010，与2010年12月1日发布、2011年4月1日实施。

ISO20000 是部针对信息技术服务管理（IT Service Management）领域的国际标准，ISO20000信息技术服务管理体系标准代表了被广泛认可的评估IT服务管理流程的原则的基础。该标准定义了一套全面的、紧密相关的服务管理流程。

深圳ISO20000IT信息技术认证咨询公司,ISO20000认证公司ISO20000咨询ISO20000培训机构,ISO20000,ISO20000IT信息技术服务管理体系认证君峰咨询公司

认证条件1、中国企业持有工商管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件；外国企业持有关机构的登记注册。2、申请方的IT服务管理体系已按ISO/IEC 20000-1:2005标准的要求建立，并实施运行3个月以上。3、至少完成一次内部审核，并进行了管理评审。4、信息技术服务管理体系运行期间及建立体系前的一年内未受到主管部门企业建立IT服务管理体系的目标是为了企业建立起一套行之有效的以客户为中心的自我完善的体系。在实施认证ISO20000管理体系后，在各个流程中，各个工作岗位上都建立了一个自我完善的循环，工作的策划、执行、检查，以及持续的发现问题改善问题的体系建立起来，使每个员工都拥有问题意识，自觉的发现自己工作当中的问题，并通过系统的解决问题的方法，将问题一个一个的解决。IT服务提供商通过实施IT服务管理体系，可以获取如下收益：·保持服务目标与企业业务目标一致，有效的支持业务战略·建立规范的服务流程，提高信息技术服务和运营效率·有效及地整合和利用信息、基础架构、应用及人员等IT·建立持续改进的服务管理机制，快速应对市场需求，提高客户满意度·向国际靠齐，增强市场竞争力，提高组织声誉，提升控制IT风险及相关的成本，提高与控制IT服务质量、降低长期的服务成本·灵活应对来自客户、认证机构、内部机构等不同的合规审核要求，增加投资者信心对于众多IT服务提供商，ISO20000认证的意义并不仅于IT服务符合规程和提高服务质量。它在服务量化，员工绩效考核，衡量IT部门方面更具有积的意义。

现阶段，组织的IT服务管理体系都与工具软件有一定关联，而且这种依存度正在逐渐上升。组织在实施ISO20000认证时，可能需要对其现有的工具平台进行一定的调整，也可能需要采购一些新的产品。费用方面，1)认证咨询服务费(咨询合作方，具体费用根据组织规模而有所不同。对于希望通过该项认证的组织来说，在项目方案中应确认认证服务费用是否包含后续年度的复审、复评和证书管理费用等。除以上介绍的管理基础分析、效益分析、认证实施计划、资源与费用等主要内容外，认证可行性方案中还可以包括ISO20000认证介绍、风险因素及对策等内容，组织可根据自身情况丰富方案内容。

建立IT服务管理体系(ITSM)已成为各种组织，特别是、电信、高科技产业等管理运营风险不可缺少的重要机制。ISO20000让IT管理者有一个参考框架用来管理IT服务，完善的IT管理水平也能通过认证的方式表现出来。有效融合ISOISO20000等IT控制和佳实践，进行必要的体系整合，从而全面提升客户整体IT治理的水平。应具备相应的资质，（如营业执照、组织机构代码、相关的国家审批资质或行业资质），具备相关设施和资源，能正常开展经营活动。能提供三个月以上的经营活动记录。认证咨询阶段：合同签订后，我公司会派出咨询老师到企业进行调研，确定企业的认证意图，帮助企业确定组织机构和职责权限划分，体系的覆盖范围。