Giới thiệu về ISO/IEC 20000
ISO/IEC 20000-1:2011 là một tiêu chuẩn toàn cầu mô tả các yêu cầu đối với hệ thống quản lý dịch vụ công nghệ thông tin ( ITSM ). Tiêu chuẩn được phát triển để phản ánh các thực tiễn tốt nhất được mô tả trong khuôn khổ Thư viện cơ sở hạ tầng CNTT ( ITIL ). Nó chỉ định các yêu cầu cho nhà cung cấp dịch vụ lập kế hoạch, thiết lập, thực hiện, vận hành, giám sát, xem xét, duy trì và cải thiện SMS. Các yêu cầu bao gồm thiết kế, chuyển tiếp, giao hàng và cải tiến dịch vụ để đáp ứng các yêu cầu dịch vụ đã thỏa thuận.
ISO/IEC 20000 được phát triển bởi Tổ chức Tiêu chuẩn hóa Quốc tế (ISO) và là một tiêu chuẩn hệ thống quản lý dịch vụ CNTT được công nhận trên toàn cầu.
Tiêu chuẩn dựa trên và được hỗ trợ tốt bởi các tài liệu khác trong sê-ri ISO / IEC 20000 và các tài liệu công khai khác. ISO / IEC 20000-1 có cách tiếp cận toàn diện để quản lý dịch vụ CNTT và xác định một bộ quy trình cần thiết để cung cấp các dịch vụ hiệu quả. Chúng bao gồm từ các quy trình cốt lõi liên quan đến quản lý cấu hình và quản lý thay đổi, đến các quy trình bao gồm quản lý sự cố và sự cố. Các tiêu chuẩn đặt ra các yêu cầu cho toàn bộ vòng đời dịch vụ, bao gồm lập kế hoạch, thiết kế, chuyển tiếp, phân phối và cải tiến dịch vụ.
♦ ISO / IEC 27001:2013 CNTT Hệ thống quản lý bảo mật thông tin
♦ Tư vấn cấp chứng nhận iso 27001 ISO-CERT
Phiên bản ISO/IEC 20000-1:2018 mới nhất
ISO / IEC 20000-1: 2018 chỉ định cơ sở cho hệ thống quản lý dịch vụ (SMS). Tuy nhiên, cấu trúc của tài liệu này không phải là duy nhất cho loại hệ thống này. Trên thực tế, tiêu chuẩn ISO / IEC 20000-1: 2018 đã được thay đổi để bao gồm cấu trúc cấp cao ISO được chia sẻ (Phụ lục SL), giúp đảm bảo tính hữu dụng và khả năng kết nối của các tiêu chuẩn hệ thống quản lý ISO.
Đối với bản thân hệ thống, SMS hỗ trợ quản lý vòng đời dịch vụ (lập kế hoạch, thiết kế, chuyển tiếp, cung cấp và cải tiến dịch vụ) bằng cách kết hợp bối cảnh của tổ chức, lãnh đạo, lập kế hoạch, hỗ trợ và vận hành SMS và các quy trình của SMS. và đánh giá hiệu suất. Điều này có thể cung cấp sự hiểu biết nhiều hơn về nhu cầu của khách hàng và mang lại giá trị tốt hơn cho những khách hàng đó trong việc cung cấp dịch vụ, mang lại khả năng hiển thị liên tục và cho phép cải tiến liên tục.
ISO / IEC 20000-1: 2018 bao gồm các hướng dẫn cho một tổ chức để thiết lập, thực hiện, duy trì và liên tục cải thiện hệ thống quản lý dịch vụ. Tài liệu tiêu chuẩn quốc tế này có phạm vi sử dụng rộng rãi, với người dùng tiềm năng bao gồm: một khách hàng tìm kiếm dịch vụ và đảm bảo mong muốn về chất lượng của các dịch vụ đó; một khách hàng cần một cách tiếp cận nhất quán với vòng đời dịch vụ; một tổ chức cần chứng minh khả năng của mình và / hoặc cải thiện việc lập kế hoạch, thiết kế, chuyển tiếp, giao hàng và cải tiến dịch vụ; một tổ chức mong muốn theo dõi, đo lường và xem xét SMS của mình; một tổ chức hoặc bên khác thực hiện đánh giá sự phù hợp với các yêu cầu được chỉ định trong tài liệu này; và một nhà cung cấp đào tạo hoặc tư vấn trong lĩnh vực quản lý dịch vụ.
Mặc dù ISO / IEC 20000-1: 2018 trong lịch sử đã được sử dụng cho các dịch vụ CNTT , nhưng nó ngày càng được áp dụng cho các dịch vụ khác để cải thiện quy trình kinh doanh và ra quyết định. Trên thực tế, một số thay đổi phân biệt ISO / IEC 20000-1: 2018 so với phiên bản trước của tiêu chuẩn này, phiên bản thứ hai xuất hiện năm 2011, tập trung vào việc cập nhật tài liệu để đáp ứng tốt hơn xu hướng thị trường. Tuy nhiên, những thay đổi này và bao gồm cấu trúc cấp cao hoàn toàn không phải là những thay đổi được thực hiện cho ISO / IEC 20000-1: 2018 .
Một số thay đổi đáng chú ý khác được thực hiện cho ISO / IEC 20000-1: 2018 bao gồm:
– Bao gồm việc hàng hóa hóa các dịch vụ, quản lý nhiều nhà cung cấp bởi một nhà tích hợp dịch vụ nội bộ hoặc bên ngoài và nhu cầu xác định giá trị dịch vụ cho khách hàng.
– Đã xóa một số chi tiết để tập trung vào những việc cần làm và cho phép các tổ chức tự do làm thế nào để đáp ứng hướng dẫn của tài liệu.
– Bao gồm các tính năng mới về lập kế hoạch dịch vụ.
– Các mệnh đề được kết hợp trước đó để quản lý sự cố, quản lý yêu cầu dịch vụ, quản lý liên tục dịch vụ, quản lý sẵn có dịch vụ, quản lý cấp độ dịch vụ, quản lý danh mục dịch vụ, quản lý năng lực và quản lý nhu cầu.
– Quản trị các quy trình do các bên khác vận hành. Đổi tên thành Điều khiển các bên liên quan đến vòng đời dịch vụ. Ở phần này, phiên bản mới của tiêu chuẩn làm rõ rằng một tổ chức có thể chứng minh sự phù hợp với tiêu chuẩn nếu các bên khác được sử dụng để cung cấp hoặc vận hành tất cả các dịch vụ, thành phần dịch vụ hoặc quy trình trong phạm vi của hệ thống quản lý dịch vụ.
– Khoản 3 cho các điều khoản và định nghĩa được chia thành các điều khoản phụ. Ngoài sự thay đổi cấu trúc chung này, nhiều bản sửa đổi được trình bày cho các định nghĩa trong ISO / IEC 20000-1: 2018 . Những thay đổi này bao gồm:
- Một số thuật ngữ mới đã được thêm vào cho các hệ thống quản lý ISO được chia sẻ Phụ lục SL, bao gồm chính sách Mục tiêu và Chính sách, trong khi một số thuật ngữ mới được thêm vào cụ thể để quản lý dịch vụ, như người dùng tài sản, hoặc người dùng.
- Để phù hợp với văn bản chung của Phụ lục SL, thuật ngữ nhà cung cấp dịch vụ trực tuyến đã được thay thế bởi tổ chức.
- Thuật ngữ nhóm nội bộ của Cameron đã được thay thế bởi nhà cung cấp nội bộ, và nhà cung cấp thuật ngữ trực tuyến, đã được thay thế bởi nhà cung cấp bên ngoài.
- Định nghĩa về bảo mật thông tin của Wap đã được liên kết với ISO / IEC 27000 . Để phù hợp với sự thay đổi này, thuật ngữ sẵn có của trực tuyến, đã được thay thế bởi tính sẵn có của dịch vụ, vì vậy, để phân biệt với thuật ngữ sẵn có, hiện tại được sử dụng trong định nghĩa sửa đổi về bảo mật thông tin.
- Định nghĩa về bảo mật thông tin của Wap đã được liên kết với ISO / IEC 27000 . Để phù hợp với sự thay đổi này, thuật ngữ sẵn có của trực tuyến, đã được thay thế bởi tính sẵn có của dịch vụ, vì vậy, để phân biệt với thuật ngữ sẵn có, hiện tại được sử dụng trong định nghĩa sửa đổi về bảo mật thông tin
– Các thông tin tài liệu cần thiết đã được giảm thiểu, chỉ để lại các tài liệu chính như kế hoạch quản lý dịch vụ.
– Các tham chiếu đến chu trình Act-Do-Check-Act (PDCA) đã bị xóa, vì PDCA không được sử dụng cụ thể trong Phụ lục SL, để phù hợp với nhiều phương pháp cải tiến áp dụng với các tiêu chuẩn hệ thống quản lý.
– Hướng dẫn báo cáo chi tiết đã được chuyển vào các mệnh đề khác nhau.
ISO / IEC 20000-1: 2018 là một phần của một loạt các tiêu chuẩn liên quan dành cho các hệ thống quản lý dịch vụ. Các gói tiêu chuẩn có thể là một phương tiện hữu ích để có được nhiều tiêu chuẩn trong chuỗi này.
Những lợi ích của chứng nhận ISO/IEC 20000-1:2018 là gì?
- Uy tín và lợi thế cạnh tranh: Chứng nhận ISO/IEC 20000-1:2018 là bằng chứng cho thấy tổ chức của bạn đã chứng minh độ tin cậy và chất lượng dịch vụ cao.
- Tiếp cận thị trường: Nhiều tổ chức, nhà thầu chính phủ và doanh nghiệp quản lý dịch vụ, ví dụ, trong các lĩnh vực công cộng và tư nhân, bắt buộc chứng nhận ISO/IEC 20000-1:2018 như một điều kiện để trao hợp đồng.
- Năng suất cao hơn: ISO/IEC 20000-1:2018 là tất cả về thực hành quản lý dịch vụ tốt nhất. Chứng nhận ISO/IEC 20000-1:2018 do đó đảm bảo tổ chức của bạn có thể cung cấp dịch vụ hiệu quả và hiệu quả.
- Đánh giá độc lập: Kiểm toán chứng nhận cung cấp cơ hội để đánh giá tổ chức của bạn theo tiêu chuẩn được quốc tế công nhận để quản lý dịch vụ.
- Cải tiến liên tục: Chứng nhận ISO/IEC 20000-1:2018 có nghĩa là tổ chức của bạn có các quy trình mạnh mẽ để cải tiến liên tục – điều cần thiết cho bất kỳ doanh nghiệp nào sẽ thành công trong dài hạn.
Hệ thống quản lý dịch vụ CNTT (ITSM)
ISO/IEC 20000-1:2018 chỉ định các yêu cầu cho nhà cung cấp dịch vụ lập kế hoạch, thiết lập, thực hiện, vận hành, giám sát, xem xét, duy trì và cải thiện SMS. Các yêu cầu bao gồm thiết kế, chuyển tiếp, giao hàng và cải tiến dịch vụ để đáp ứng các yêu cầu dịch vụ đã thỏa thuận. ISO / IEC 20000-1: 2018 có thể được sử dụng bởi:
- Một tổ chức tìm kiếm dịch vụ từ các nhà cung cấp dịch vụ và yêu cầu đảm bảo rằng các yêu cầu dịch vụ của họ sẽ được đáp ứng;
- Một tổ chức đòi hỏi một cách tiếp cận nhất quán bởi tất cả các nhà cung cấp dịch vụ của mình, bao gồm cả những người trong chuỗi cung ứng;
- Một nhà cung cấp dịch vụ dự định thể hiện khả năng của mình đối với việc thiết kế, chuyển đổi, cung cấp và cải tiến các dịch vụ đáp ứng các yêu cầu dịch vụ;
- Một nhà cung cấp dịch vụ để theo dõi, đo lường và xem xét các quy trình và dịch vụ quản lý dịch vụ của mình; một nhà cung cấp dịch vụ để cải thiện thiết kế, chuyển tiếp, cung cấp và cải tiến dịch vụ thông qua việc triển khai và vận hành SMS hiệu quả;
- Người đánh giá hoặc kiểm toán viên làm tiêu chí đánh giá sự phù hợp của SMS của nhà cung cấp dịch vụ theo các yêu cầu trong ISO / IEC 20000-1: 2018.
ISO / IEC 20000-1: 2018 quy định các yêu cầu về “thiết lập, thực hiện, duy trì và liên tục cải thiện hệ thống quản lý dịch vụ (SMS).
SMS hỗ trợ quản lý vòng đời dịch vụ, bao gồm lập kế hoạch, thiết kế, chuyển tiếp, cung cấp và cải tiến dịch vụ, đáp ứng các yêu cầu đã thỏa thuận và mang lại giá trị cho khách hàng, người dùng và tổ chức cung cấp dịch vụ. “.
Phiên bản mới 2018 (ISO / IEC 20000-1: 2018) bao gồm mười khu vực (phần), theo cấu trúc cấp cao từ Phụ lục SL của Chỉ thị ISO / IEC hợp nhất, Phần 1:
- Phạm vi
- Tài liệu tham khảo tiêu chuẩn
- Điều khoản và định nghĩa
- Bối cảnh của tổ chức
- Khả năng lãnh đạo
- Lập kế hoạch
- Hỗ trợ hệ thống quản lý dịch vụ
- Vận hành hệ thống quản lý dịch vụ
- Đánh giá hiệu suất
- Cải thiện
Doanh nghiệp hãy liên hệ với ISO-CERT để được tư vấn, hỗ trợ trong quá trình xây dựng cấp chứng nhận tiêu chuẩn ISO/IEC 20000-1:2018 về hệ thống quản lý chất lượng dịch vụ Công nghệ thông tin:
————————————————————————————–
Mọi chi tiết xin liên hệ với đơn vị chúng tôi qua thông tin sau: