iso20000信息安全体系认证 的特点

本公司只提供咨询服务！
ISO20000IT组织从产生到发展的很长一段时期，一直是以搞好技术，做好技术支持配角为特征的。但今天的信息系统已不单纯是企业的技术支撑，信息化由“技术驱动”向“业务驱动”转变，IT部门的角色也逐步开始从单纯的信息技术提供者向信息服务供应者转换，职能的转变，客观上也要求信息管理向IT服务管理模式转变。[广东昊霖企业管理有限公司]
对于数据中心来说，所有工作的重中之重是安全生产。在与很多金融机构的数据中心管理层沟通的过程中，“安全生产”这个词是提及率的。“安全生产”正是我们在ISO20000中所说的可用性管理。换句话说，可用性管理在数据中心工作中一直是核心工作，但可用性管理不是空中楼阁，是需要其他管理流程来支撑的。对于数据中心来说，在ISO20000管理体系中其他的管理流程以及整个管理体系都是为可用性管理服务的。
可用性管理与容量管理、持续性管理关系为紧密，这三个管理流程构成了数据中心管理的核心区域。容量管理里面核心的是容量计划，容量计划应与业务管理管理形成顺畅的接口，将业务发展信息能及时的带回数据中心，并由业务关系经理对业务信息进行分析、分解、翻译成数据中心人员可以理解的业务需求；再由容量管理经理根据业务需求换算成各个业务部门下一年度的发展所需的IT容量规划；同时对于人员的规划也将纳入这个容量计划，这个的容量计划转换成预算计划，采购计划等，在每个季度分别进行回顾。这样打通的流程使得数据中心能从容应对容量问题，解决了当前的和未来的容量问题为提高可用性打下基础。对于金融机构的数据中心，重要的基础工作是做好变更管理流程。变更管理流程是管控的流程，不抓住变更管理流程就很难说抓住了安全生产的主动权。抓变更管理先就要抓住变更管理管控的过程，使得不合格、不合理、不在恰当时间的、没有准备充分的、没有与客户达成共识的、没有完成审批手续的变更申请都不得进行变更。这个抓手要是松一下，可能会带来很多救火的工作，甚至造成可用性事故。

建立IT服务管理体系(ITSM)已成为各种组织，特别是、电信、高科技产业等管理运营风险不可缺少的重要机制。ISO20000让IT管理者有一个参考框架用来管理IT服务，完善的IT管理水平也能通过认证的方式表现出来。有效融合ISOISO20000等IT控制和佳实践，进行必要的体系整合，从而全面提升客户整体IT治理的水平。应具备相应的资质，（如营业执照、组织机构代码、相关的国家审批资质或行业资质），具备相关设施和资源，能正常开展经营活动。能提供三个月以上的经营活动记录。认证咨询阶段：合同签订后，我公司会派出咨询老师到企业进行调研，确定企业的认证意图，帮助企业确定组织机构和职责权限划分，体系的覆盖范围。

适用范围
ISO/IEC 20000是一个针对管理流程系统的标准，ISO/IEC 20000的认证适合IT服务的提供者，可以内部的IT部门，也可以是外部的服务提供商。获取ISO/IEC 20000的认证，意味着提供服务的IT组织，对ISO/IEC 20000中定义的这些管理流程，具有足够好的管理控制力。这里所谓对流程的管理控制力包括：
·对流程输入的了解和控制
·对流程输出的了解、使用和诠释
·制定和执行对流程效能的衡量机制
·有客观的证据表明，对流程的功能负责，使之符合ISO 20000标准要求
·制定流程的改进提高计划，衡量和回顾改进结果
IT服务组织要获得ISO/IEC 20000的认证，必须它能够对标准中涉及的所有5组13个流程都具有以上的管理控制力。ISO/IEC 20000系列对流程的实践进行了总结，可适用于不同规模、类型和结构的组织，服务管理流程实践要求并不会因为组织形式不同而被改变。

ITIL与ISO20000之间不完全一致：
从整体来说，ITIL关注的10个核心服务管理流程，而ISO20000不仅仅有对服务管理流程的要求，还增加了关于服务管理体系整体的要求，比如管理层承诺、服务目标和持续改进等。
ISO20000定义了服务管理的一系列目标和控制点，但没有告诉组织实现这些目标的方法和途径，ITIL作为IT服务管理行业的实践，给出了实现这些目标的方法和途径。
 ISO20000和ITIL的核心都是服务管理流程，但两者的流程不尽相同。ISO20000主要基于ITIL v2的10个核心流程，并添加业务关系管理（Business relationship Management）与供应商管理（Supplier Management）和服务报告（Service Reporting）三个新流程。而这三个流程在ITIL v3中也作为的流程有的论述。
为什么要实施基于ISO20000 标准的IT 服务管理
随着市场竞争的加剧和电子商务在世界范围内的兴起，现在的企业必须持续不断地和快速地对其业务进行管理和变革。这些企业的业务很大一部分越来越依赖于其IT系统来提供使客户满意的服务，正因为如此，一个稳健而又灵活的IT解决方案对这些企业而言是至关重要的。
这类解决方案先当然应当满足企业的业务需求，但同样重要的是这些方案本身应该是易于管理的，否则他们对业务的支持得不到**。因此，为提高服务管理的效率和效果所做的投资并不是可有可无的，相反，它为业务的成功运作提供了坚实可靠的基础。
为了实现高质量的服务管理，我们可以借鉴使用经过实践确实行之有效的服务管理“实践”。这些实践在英国开发的ITIL系列指南和英国率先开发的标准BS15000实施基础上，终形成了ISO20000国际标准。因此基于ISO20000来实施IT 服务管理，是具有可信的坚实基础。[广东昊霖企业管理有限公司]
http://19867388811.b2b168.com