ISO 20000是信息技術(shù)服務(wù)管理領(lǐng)域的國際標(biāo)準(zhǔn)，旨在幫助組織建立、實施、維護并持續(xù)改進一個有效的IT服務(wù)管理體系。對于專注于網(wǎng)絡(luò)技術(shù)服務(wù)的公司而言，獲得該認(rèn)證不僅是服務(wù)能力與管理成熟度的權(quán)威證明，也是提升客戶信任、增強市場競爭力的關(guān)鍵舉措。要成功通過認(rèn)證審核，準(zhǔn)備充分、符合標(biāo)準(zhǔn)的文件資料是基礎(chǔ)。以下以網(wǎng)絡(luò)技術(shù)服務(wù)為例，詳細(xì)列舉申請ISO 20000認(rèn)證通常需要準(zhǔn)備的核心資料。
一、體系策劃與方針文件
- IT服務(wù)管理手冊：闡述公司的IT服務(wù)管理方針、目標(biāo)，界定體系范圍（明確涵蓋哪些網(wǎng)絡(luò)技術(shù)服務(wù)，如網(wǎng)絡(luò)規(guī)劃、部署、監(jiān)控、維護、安全服務(wù)等），描述各流程之間的關(guān)系及與ISO 20000標(biāo)準(zhǔn)的對應(yīng)關(guān)系。
- 服務(wù)管理方針與目標(biāo)文件：正式發(fā)布的總體服務(wù)管理方針和可量化的服務(wù)目標(biāo)（例如，網(wǎng)絡(luò)可用性達(dá)到99.9%，故障平均修復(fù)時間低于2小時等）。
二、服務(wù)交付過程相關(guān)文件
- 服務(wù)級別協(xié)議：與客戶簽訂的服務(wù)級別協(xié)議，清晰定義所提供的網(wǎng)絡(luò)服務(wù)的范圍、性能指標(biāo)、雙方責(zé)任等。
- 服務(wù)目錄：詳細(xì)列出公司提供的所有網(wǎng)絡(luò)技術(shù)服務(wù)項目及其標(biāo)準(zhǔn)說明。
- 容量管理與可用性管理計劃：針對網(wǎng)絡(luò)帶寬、設(shè)備性能、系統(tǒng)冗余等方面的管理計劃，確保服務(wù)能力滿足需求并保持高可用性。
- IT服務(wù)連續(xù)性及信息安全計劃：針對網(wǎng)絡(luò)服務(wù)可能中斷的應(yīng)急響應(yīng)預(yù)案、災(zāi)難恢復(fù)計劃，以及保障網(wǎng)絡(luò)與信息安全的具體策略和控制措施。
三、關(guān)系與解決過程相關(guān)文件
- 業(yè)務(wù)關(guān)系管理程序：包括客戶溝通、需求收集、客戶滿意度調(diào)查機制等。
- 供應(yīng)商管理程序與合同：對網(wǎng)絡(luò)設(shè)備供應(yīng)商、線路運營商等外部供應(yīng)商的管理流程和相關(guān)協(xié)議。
- 事件管理與服務(wù)請求流程：記錄、分類、升級、解決網(wǎng)絡(luò)故障和用戶服務(wù)請求的標(biāo)準(zhǔn)操作程序。
- 問題管理流程：用于分析根本原因、預(yù)防網(wǎng)絡(luò)問題重復(fù)發(fā)生的程序。
四、控制與發(fā)布過程相關(guān)文件
- 配置管理數(shù)據(jù)庫：記錄所有網(wǎng)絡(luò)資產(chǎn)（如路由器、交換機、防火墻、服務(wù)器等）的配置項及其相互關(guān)系、狀態(tài)的信息庫。
- 變更管理程序：對所有網(wǎng)絡(luò)配置、架構(gòu)變更進行申請、評估、批準(zhǔn)、實施和回顧的規(guī)范化流程。
- 發(fā)布與部署管理計劃：關(guān)于網(wǎng)絡(luò)重大變更或新服務(wù)上線的部署管理方案。
五、通用管理體系要求文件
- 文件控制程序與記錄控制程序：確保所有體系文件及記錄（如運維日志、變更記錄、事件報告）得到有效管理和保存。
- 內(nèi)部審核與管理評審文件：包括內(nèi)部審核計劃、報告、不符合項糾正記錄，以及最高管理層定期評審體系有效性的會議記錄和決議。
- 培訓(xùn)與能力管理記錄：證明網(wǎng)絡(luò)技術(shù)服務(wù)團隊具備相應(yīng)資質(zhì)、技能和培訓(xùn)的記錄。
- 持續(xù)改進計劃與記錄：基于服務(wù)回顧、審計、評審結(jié)果制定的改進措施及其執(zhí)行證據(jù)。
準(zhǔn)備要點與建議
對于網(wǎng)絡(luò)技術(shù)服務(wù)商，在準(zhǔn)備資料時需特別注意：
- 突出網(wǎng)絡(luò)專業(yè)性：文件內(nèi)容應(yīng)緊密結(jié)合網(wǎng)絡(luò)規(guī)劃、監(jiān)控、排障、優(yōu)化、安全防護等技術(shù)活動，流程設(shè)計需貼合網(wǎng)絡(luò)運維實際。
- 強調(diào)可用性與安全性：這是網(wǎng)絡(luò)服務(wù)的核心，相關(guān)管理計劃和控制措施必須詳盡、可操作。
- 證據(jù)鏈完整：不僅要制定程序文件，更要保留充分的運行記錄，如監(jiān)控報表、工單記錄、變更日志、會議紀(jì)要、培訓(xùn)證書等，以證明體系有效運行。
- 進行內(nèi)部預(yù)審：在正式認(rèn)證前，建議進行全面的內(nèi)部審核或聘請顧問進行預(yù)審，查漏補缺。
系統(tǒng)、規(guī)范地準(zhǔn)備上述資料，不僅是為了滿足認(rèn)證要求，更是企業(yè)梳理和優(yōu)化自身網(wǎng)絡(luò)服務(wù)管理流程、提升服務(wù)交付質(zhì)量與效率的內(nèi)在驅(qū)動力。通過ISO 20000認(rèn)證的過程，本身就是網(wǎng)絡(luò)技術(shù)服務(wù)組織邁向標(biāo)準(zhǔn)化、精細(xì)化、國際化管理的重要里程碑。
