ISO 20000是信息技術服務管理領域的國際標準，旨在幫助組織建立、實施、維護并持續改進一個有效的IT服務管理體系。對于專注于網絡技術服務的公司而言，獲得該認證不僅是服務能力與管理成熟度的權威證明，也是提升客戶信任、增強市場競爭力的關鍵舉措。要成功通過認證審核，準備充分、符合標準的文件資料是基礎。以下以網絡技術服務為例，詳細列舉申請ISO 20000認證通常需要準備的核心資料。
一、體系策劃與方針文件
- IT服務管理手冊：闡述公司的IT服務管理方針、目標，界定體系范圍（明確涵蓋哪些網絡技術服務，如網絡規劃、部署、監控、維護、安全服務等），描述各流程之間的關系及與ISO 20000標準的對應關系。
- 服務管理方針與目標文件：正式發布的總體服務管理方針和可量化的服務目標（例如，網絡可用性達到99.9%，故障平均修復時間低于2小時等）。
二、服務交付過程相關文件
- 服務級別協議：與客戶簽訂的服務級別協議，清晰定義所提供的網絡服務的范圍、性能指標、雙方責任等。
- 服務目錄：詳細列出公司提供的所有網絡技術服務項目及其標準說明。
- 容量管理與可用性管理計劃：針對網絡帶寬、設備性能、系統冗余等方面的管理計劃，確保服務能力滿足需求并保持高可用性。
- IT服務連續性及信息安全計劃：針對網絡服務可能中斷的應急響應預案、災難恢復計劃，以及保障網絡與信息安全的具體策略和控制措施。
三、關系與解決過程相關文件
- 業務關系管理程序：包括客戶溝通、需求收集、客戶滿意度調查機制等。
- 供應商管理程序與合同：對網絡設備供應商、線路運營商等外部供應商的管理流程和相關協議。
- 事件管理與服務請求流程：記錄、分類、升級、解決網絡故障和用戶服務請求的標準操作程序。
- 問題管理流程：用于分析根本原因、預防網絡問題重復發生的程序。
四、控制與發布過程相關文件
- 配置管理數據庫：記錄所有網絡資產（如路由器、交換機、防火墻、服務器等）的配置項及其相互關系、狀態的信息庫。
- 變更管理程序：對所有網絡配置、架構變更進行申請、評估、批準、實施和回顧的規范化流程。
- 發布與部署管理計劃：關于網絡重大變更或新服務上線的部署管理方案。
五、通用管理體系要求文件
- 文件控制程序與記錄控制程序：確保所有體系文件及記錄（如運維日志、變更記錄、事件報告）得到有效管理和保存。
- 內部審核與管理評審文件：包括內部審核計劃、報告、不符合項糾正記錄，以及最高管理層定期評審體系有效性的會議記錄和決議。
- 培訓與能力管理記錄：證明網絡技術服務團隊具備相應資質、技能和培訓的記錄。
- 持續改進計劃與記錄：基于服務回顧、審計、評審結果制定的改進措施及其執行證據。
準備要點與建議
對于網絡技術服務商，在準備資料時需特別注意：
- 突出網絡專業性：文件內容應緊密結合網絡規劃、監控、排障、優化、安全防護等技術活動，流程設計需貼合網絡運維實際。
- 強調可用性與安全性：這是網絡服務的核心，相關管理計劃和控制措施必須詳盡、可操作。
- 證據鏈完整：不僅要制定程序文件，更要保留充分的運行記錄，如監控報表、工單記錄、變更日志、會議紀要、培訓證書等，以證明體系有效運行。
- 進行內部預審：在正式認證前，建議進行全面的內部審核或聘請顧問進行預審，查漏補缺。
系統、規范地準備上述資料，不僅是為了滿足認證要求，更是企業梳理和優化自身網絡服務管理流程、提升服務交付質量與效率的內在驅動力。通過ISO 20000認證的過程，本身就是網絡技術服務組織邁向標準化、精細化、國際化管理的重要里程碑。
