ISO 20000是信息技術服務管理領域的國際標準，旨在幫助組織建立、實施、維護并持續(xù)改進一個有效的IT服務管理體系。對于專注于網(wǎng)絡技術服務的公司而言，獲得該認證不僅是服務能力與管理成熟度的權威證明，也是提升客戶信任、增強市場競爭力的關鍵舉措。要成功通過認證審核，準備充分、符合標準的文件資料是基礎。以下以網(wǎng)絡技術服務為例，詳細列舉申請ISO 20000認證通常需要準備的核心資料。
一、體系策劃與方針文件
- IT服務管理手冊：闡述公司的IT服務管理方針、目標，界定體系范圍（明確涵蓋哪些網(wǎng)絡技術服務，如網(wǎng)絡規(guī)劃、部署、監(jiān)控、維護、安全服務等），描述各流程之間的關系及與ISO 20000標準的對應關系。
- 服務管理方針與目標文件：正式發(fā)布的總體服務管理方針和可量化的服務目標（例如，網(wǎng)絡可用性達到99.9%，故障平均修復時間低于2小時等）。
二、服務交付過程相關文件
- 服務級別協(xié)議：與客戶簽訂的服務級別協(xié)議，清晰定義所提供的網(wǎng)絡服務的范圍、性能指標、雙方責任等。
- 服務目錄：詳細列出公司提供的所有網(wǎng)絡技術服務項目及其標準說明。
- 容量管理與可用性管理計劃：針對網(wǎng)絡帶寬、設備性能、系統(tǒng)冗余等方面的管理計劃，確保服務能力滿足需求并保持高可用性。
- IT服務連續(xù)性及信息安全計劃：針對網(wǎng)絡服務可能中斷的應急響應預案、災難恢復計劃，以及保障網(wǎng)絡與信息安全的具體策略和控制措施。
三、關系與解決過程相關文件
- 業(yè)務關系管理程序：包括客戶溝通、需求收集、客戶滿意度調查機制等。
- 供應商管理程序與合同：對網(wǎng)絡設備供應商、線路運營商等外部供應商的管理流程和相關協(xié)議。
- 事件管理與服務請求流程：記錄、分類、升級、解決網(wǎng)絡故障和用戶服務請求的標準操作程序。
- 問題管理流程：用于分析根本原因、預防網(wǎng)絡問題重復發(fā)生的程序。
四、控制與發(fā)布過程相關文件
- 配置管理數(shù)據(jù)庫：記錄所有網(wǎng)絡資產（如路由器、交換機、防火墻、服務器等）的配置項及其相互關系、狀態(tài)的信息庫。
- 變更管理程序：對所有網(wǎng)絡配置、架構變更進行申請、評估、批準、實施和回顧的規(guī)范化流程。
- 發(fā)布與部署管理計劃：關于網(wǎng)絡重大變更或新服務上線的部署管理方案。
五、通用管理體系要求文件
- 文件控制程序與記錄控制程序：確保所有體系文件及記錄（如運維日志、變更記錄、事件報告）得到有效管理和保存。
- 內部審核與管理評審文件：包括內部審核計劃、報告、不符合項糾正記錄，以及最高管理層定期評審體系有效性的會議記錄和決議。
- 培訓與能力管理記錄：證明網(wǎng)絡技術服務團隊具備相應資質、技能和培訓的記錄。
- 持續(xù)改進計劃與記錄：基于服務回顧、審計、評審結果制定的改進措施及其執(zhí)行證據(jù)。
準備要點與建議
對于網(wǎng)絡技術服務商，在準備資料時需特別注意：
- 突出網(wǎng)絡專業(yè)性：文件內容應緊密結合網(wǎng)絡規(guī)劃、監(jiān)控、排障、優(yōu)化、安全防護等技術活動，流程設計需貼合網(wǎng)絡運維實際。
- 強調可用性與安全性：這是網(wǎng)絡服務的核心，相關管理計劃和控制措施必須詳盡、可操作。
- 證據(jù)鏈完整：不僅要制定程序文件，更要保留充分的運行記錄，如監(jiān)控報表、工單記錄、變更日志、會議紀要、培訓證書等，以證明體系有效運行。
- 進行內部預審：在正式認證前，建議進行全面的內部審核或聘請顧問進行預審，查漏補缺。
系統(tǒng)、規(guī)范地準備上述資料，不僅是為了滿足認證要求，更是企業(yè)梳理和優(yōu)化自身網(wǎng)絡服務管理流程、提升服務交付質量與效率的內在驅動力。通過ISO 20000認證的過程，本身就是網(wǎng)絡技術服務組織邁向標準化、精細化、國際化管理的重要里程碑。
