天津塘沽信息技术服务管理体系申办信息安全管理体系申办

ISO20000信息技术服务管理体系认证费用方面，通常认证实施项目包含以下5个部分：认证咨询服务费(咨询合作方，可选)；认证服务费(审核机构)； 培训费用(可选)；认证相关参考资料、宣传费用(可选)；工具软件费用(可选)。具体费用根据组织规模而有所不同。对于希望通过该项认证的组织来说，在项目方案中应确认认证服务费用是否包含后续年度的复审、复评和证书管理费用等。

ISO20000信息技术服务管理体系认证准备阶段的另一项重要工作就是调研，对于整个组织而言，进行充分细致的调研工作有助于梳理组织内IT服务管理现状，同时对于提高全员认证意识，提升组织内成员对认证工作的重视程度有一定的积极作用。这一阶段的工作在某种程度上和下一阶段差距分析工作存在一定重叠，可以同步进行。区别在于正式启动认证前的调研承担了部分可行性研究的职能，同时主要偏重于现状的了解和梳理，并不过多地进行与ISO 20000标准条款的对比，而差距分析主要立足于ISO 20000标准，运用的分析方法和工具进行比较性的分析，查找出组织现状和ISO 20000标准中各条款的差距，进而制定改进课题。

ISO20000信息技术服务管理体系认证除管理体系和管理流程外，组织内部人员职责分工也是调研期间需要梳理和掌握的重要内容。建议采用“人员角色和职责列表”(Role & Responsibility Matrix)的方式，通过建立人员和工作内容的对应矩阵，对组织内所有人员的职责分工进行汇总和整理。

ISO 20000的认证适合IT服务的提供者，可以是内部的IT部门，也可以是外部的服务提供商，包括(但不限于)以下类别：IT服务外包商是IT服务行业的者，ISO20000信息技术服务管理体系是向客户交付服务的根本，也是彰显IT服务能力的重要标志。IT系统集成商和软件开发商，这类企业采用ISO20000规范并对所提供的软/硬件产品提供标准化的服务。在产品整个生命周期内产品的服务和持续支持。

ISO 20000信息技术服务管理体系的认证适合企业内部IT服务提供商或IT运营支持部门。银行、电信、地产、等大型国有企业和上市公司。这些组织机构的IT系统规模通常都很庞大，业务对于IT的依赖程度高。随着组织内部IT系统复杂度的几何增长，他们亟需改善内部IT服务管理水平，为业务的稳定和发展提高有力支持。

贯彻ISO20000标准的实施流程如下：企业信息技术服务体系的诊断；组建ISO20000推行小组、任命管理者代表；制订信息技术服务方针及目标；全体人员ISO200001标准知识培训及管理意识训练；ISO20000信息技术管理体系各级文件的编写；ISO20000信息技术管理体系文件试运行；ISO20000信息技术内审员培训；ISO20000信息技术管理体系内部审核；高管理者组织管理评审；ISO20000信息技术管理体系的完善和改进；迎接ISO20000信息技术认证机构审核。

在ITSS中，明确将运行维护服务定义为“采用信息技术手段及方法，依据需方提出的服务级别要求，对其所使用的信息系统运行环境、业务系统等提供的综合服务”。据此，ITSS中运维系列标准将标准化对象确定为“运行维护服务”，总标题统一为“信息技术服务 运行维护”，并分为以下部分：通用要求；交付规范；应急响应规范；数据中心服务规范；桌面及外围设备服务规范。

ITSS中运维系列标准和ISO/IEC 20000信息技术管理体系系列标准在过程方面是交叉的，具体体现在ITSS中的《信息技术服务 运行维护 第1部分：通用要求》的过程部分。但在《信息技术服务 运行维护 第1部分：通用要求》中，不规定过程目标和要求，而是规定对运维服务实施过程管理后应达到的能力要求和关键指标。在实施过程中既可以依据ISO/IEC 20000系列建立管理过程，也可以参考其他标准，例如ISO/IEC 15504、ITIL或CMMI-SVC。

ISO20000信息技术服务体系认证的收费标准
任何一个成立超过3个月，且对外提供信息技术服务（提供运维服务）的IT企业都可以申请ISO20000认证。ISO20000认证是根据体系企业覆盖人数来收费的。体系覆盖人数和企业总人数是两个不同的概念，体系覆盖人数可以小于等于企业总人数。一般情况下，可以按照1-25人；26-45人；46-65人；66-85人等规模来区分。ISO20000认证是按照50人以下是小规模企业，证书编号***一个字母为“S”代替；50-500人事中等规模企业，证书编号***一个字母为“M”代替。500人以上是大规模企业，证书编号***一个字母为“L”代替。因为证书上不体现体系覆盖人数，所以只能从认监委网站上查询。但是企业规模可以从***一个字母上来大体区分。申请ISO20000认证，ISO20000体系文件要运行3个月，进行过一次内审和管理评审，才能提交给审核方。ISO20000实施流程：（1）差距分析；（2）体系培训；（3）分配职责；（4）体系运行；（5）内审和管理评审。ISO20000认证收费标准是根据体系覆盖人数来收取费用的。体系覆盖人数和企业总人数是两个不同的概念，体系覆盖人数可以小于等于企业总人数。