ISO20000認證核心過程 ISO20000IT服務(wù)管理規(guī)范吸收了管理體系的成功實施經(jīng)驗，繼續(xù)采用PDCA管理模式作為IT服務(wù)管理體系持續(xù)改進模型的基礎(chǔ)，將業(yè)務(wù)要求和客戶要求作為主要的出發(fā)點和終的著陸點，通過對主要服務(wù)過程的有序化管理，促使業(yè)務(wù)成果和顧客滿意的達成。 同時，ISO20000將IT服務(wù)管理的過程基于業(yè)界 的管理實踐，分為5個過程域，13個過程,包括如下: 2.2.1服務(wù)交付過程 服務(wù)等級管理服務(wù)等級管理的目標是通過協(xié)調(diào)IT用戶和提供者雙方的觀點，實現(xiàn)特定的、一致的、可測量的服務(wù)水平，為客戶節(jié)省成本、提高用戶生產(chǎn)率 服務(wù)報告為有效溝通和制定決策而及時編制的可靠的、準確的并達成一致的報告。強調(diào)與客戶的溝通和服務(wù)結(jié)果與客戶要求的符合性的一致性轉(zhuǎn)自項目管理者聯(lián)盟 服務(wù)持續(xù)性及可用性管理持續(xù)性管理是確保在盡量少地中斷客戶業(yè)務(wù)情況下，提供IT服務(wù)，并在IT系統(tǒng)出現(xiàn)問題時，以可控的方式恢復(fù);可用性管理的目標是優(yōu)化IT基礎(chǔ)設(shè)施的性能，它的服務(wù)和支持的組織?？捎眯怨芾韺?dǎo)致成本節(jié)省的、持續(xù)的服務(wù)可用性水平，這種服務(wù)可用性確保業(yè)務(wù)滿足其目標 IT 服務(wù)的預(yù)算及核算確定IT服務(wù)的預(yù)算，監(jiān)督預(yù)算執(zhí)行情況，根據(jù)提供的服務(wù)收取費用 容量管理使組織在危機出現(xiàn)時管理資源并提前預(yù)測需要的額外的能力。它描述了計劃、實施和運行該過程必需的規(guī)程 信息管理在所有服務(wù)活動中有效地管理信息項目經(jīng)理博客 2.2.2關(guān)系過程 業(yè)務(wù)關(guān)系管理基于對客戶及其業(yè)務(wù)驅(qū)動的理解，確保在服務(wù)提供者和客戶之間建立并保持良好的關(guān)系 供應(yīng)商管理通過對第三方供應(yīng)商的良好管理，確保提供無縫的高質(zhì)量的服務(wù)項目管理培訓(xùn) 2.2.3解決過程項目管理培訓(xùn) 事件管理盡快將業(yè)務(wù)恢復(fù)到協(xié)定的服務(wù)級別，或盡快響應(yīng)服務(wù)請求 問題管理通過主動識別和分析服務(wù)事件的根源，管理問題的解決方案，來減小對業(yè)務(wù)的破壞 2.2.4控制過程項目管理培訓(xùn) 配置管理定義并控制服務(wù)和基礎(chǔ)設(shè)施的組件，保持配置信息的準確性 變更管理確保所有的變更都在受控方式下被評估、批準、實施和評審 2.2.5發(fā)布過程 發(fā)布管理把一個或多個變更作為一個發(fā)布來交付、分發(fā)、追溯到真實環(huán)境中項目管理者聯(lián)盟 3.為什么要實施基于ISO20000標準的IT服務(wù)管理 隨著市場競爭的加劇和電子商務(wù)在世界范圍內(nèi)的興起，現(xiàn)在的企業(yè)必須持續(xù)不斷地和快速地對其業(yè)務(wù)進行管理和變革。這些企業(yè)的業(yè)務(wù)很大一部分越來越依賴于其IT系統(tǒng)來提供使客戶滿意的服務(wù)，正因為如此，一個穩(wěn)健而又靈活的IT解決方案對這些企業(yè)而言是至關(guān)重要。項目經(jīng)理圈子 這類解決方案首先當然應(yīng)當滿足企業(yè)的業(yè)務(wù)需求，但同樣重要的是這些方案本身應(yīng)該是易于管理的，否則他們對業(yè)務(wù)的支持得不到保障。因此，為提高服務(wù)管理的效率和效果所做的投資并不是可有可無的，相反，它為業(yè)務(wù)的成功運作提供了堅實可靠的基礎(chǔ)。 為了實現(xiàn)高質(zhì)量的服務(wù)管理，我們可以借鑒使用經(jīng)過實踐證明確實行之有效的服務(wù)管理“ 實踐”。這些實踐在英國商務(wù)部開發(fā)的ITIL系列指南和英國率先開發(fā)的 標準BS15000實施基礎(chǔ)上，終形成了ISO20000國際標準。因此基于ISO20000來實施IT服務(wù)管理，是具有可信的堅實基礎(chǔ)。 經(jīng)驗表明，企業(yè)通過實施基于ISO20000的IT服務(wù)管理方案可以取得良好的效益，包括：blog.mypm.net 3.1 將IT和企業(yè)業(yè)務(wù)進行更好的整合。項目管理者聯(lián)盟文章 3.2 提高IT服務(wù)的質(zhì)量，降低IT服務(wù)的成本，從而提高了IT投資價值。 3.3 使IT成為更有效的業(yè)務(wù)變革手段。 3.4 更好的發(fā)揮員工的作用，提高了員工的工作積極性。 而IT服務(wù)提供商通過基于ISO20000有效實施IT服務(wù)管理，就能向其國內(nèi)外客戶廣泛地證實其服務(wù)提供的能力，給客戶提供廣泛認可的信心，從而增強其市場競爭優(yōu)勢。 4.結(jié)合企業(yè)實際情況實施IT服務(wù)管理 IT服務(wù)管理體系的建設(shè)是一個長期的過程，它是IT服務(wù)從運行中心向服務(wù)中心、利潤中心轉(zhuǎn)變的良好契機。結(jié)合企業(yè)的實際情況，在涉及到具體的IT服務(wù)管理實施時，建議遵循以下五項原則：突出重點，逐步實施。切中要害，準確定義。適度調(diào)整，優(yōu)化流程。選擇工具，強化實施。與企業(yè)文化相符。 IT服務(wù)外包(IT Outsourcing Managed Service)就是把企業(yè)和個人的信息化建設(shè)或維護工作的全部或部分交給專業(yè)化的IT服務(wù)公司來做。對提供IT外包服務(wù)的企業(yè)來說，ISO20000是進入IT服務(wù)市場的一塊敲門磚。 Gartner Group的調(diào)查發(fā)現(xiàn)，在經(jīng)常出現(xiàn)的問題中，源自技術(shù)或產(chǎn)品 (包括硬件、軟件、網(wǎng)絡(luò)、電力失常及天災(zāi)等)方面的其實只占了20%，而流程失誤方面的占40%，人員流失方面的占40%。流程失誤包括變更管理沒有做好、超載、沒有測試等程序上的錯誤或不完整，人員疏失包括忘了做某些事情、訓(xùn)練不足、備份錯誤或疏忽等。 筆者公司信息化平臺包括硬件平臺、軟件平臺、網(wǎng)絡(luò)平臺。硬件平臺包括逾1600臺臺式電腦、筆記本電腦、打印機、傳真機、復(fù)印機等辦公設(shè)備。軟件平臺包括常用辦公軟件、金蝶K/3 V12.2 ERP系統(tǒng)、金蝶HR系統(tǒng)、金蝶OA協(xié)同辦公系統(tǒng)、CAXA設(shè)計和圖文檔管理系統(tǒng)、天盾文檔系統(tǒng)、ESET NOD32網(wǎng)絡(luò)版防病毒軟件等。網(wǎng)絡(luò)平臺包括綜合布線系統(tǒng)、網(wǎng)絡(luò)規(guī)劃和機房系統(tǒng)、監(jiān)控報警系統(tǒng)、考勤門禁食堂一卡通系統(tǒng)、公共廣播系統(tǒng)、辦公電話系統(tǒng)。其中綜合布線包括電腦信息點和電話語音點2000個，公司網(wǎng)絡(luò)規(guī)劃物理上分為內(nèi)部網(wǎng)和外部網(wǎng)。結(jié)合公司快速發(fā)展的業(yè)務(wù)需要，ISO20000認證和應(yīng)用能提高公司市場競爭力。 神州數(shù)碼公司2006年通過ISO20000認證，其IT服務(wù)管理體系建設(shè)的成功實踐經(jīng)驗：領(lǐng)導(dǎo)的大力支持和參與。不唯工具，不唯理論，要與公司實際情況相結(jié)合。循序漸進，不斷提高。流程優(yōu)化，系統(tǒng)固化。要與KPI、SLA嚴格掛鉤，才能保障順利執(zhí)行。對于IT工程師，要大力加強培訓(xùn)、引導(dǎo)和崗位KPI、SLA設(shè)定的要求。 通過IT運維管理流程化、運維工作標準化、運維團隊專業(yè)化的建設(shè)，將成功實現(xiàn)對信息運維服務(wù)水平的管理，實現(xiàn)知識經(jīng)驗的積累和共享。通過合理調(diào)配系統(tǒng)及人力資源，不僅提高故障應(yīng)急處理能力，也使運維工程師從繁重而重復(fù)的事件處理中解脫出來，運維團隊逐步向?qū)I(yè)化發(fā)展。創(chuàng)建一個可知可控的IT環(huán)境，從而保證企業(yè)用戶信息系統(tǒng)的各類業(yè)務(wù)應(yīng)用系統(tǒng)的可靠、、持續(xù)、運行。

HSE認證管理體系建立過程 南陽（濮陽）HSE認證企業(yè)開展HSE體系認證工作通常要進行兩階段工作：建 立和運行HSE管理體系； HSE管理體系認證審核。 (一)南陽（濮陽）HSE認證建立和運行HSE管理體系 1．領(lǐng)導(dǎo)決策和準備 首先需要 管理者做出承諾，即遵守有關(guān)法律、法規(guī)和其它要求的承諾和 實現(xiàn)持續(xù)改進的承諾。在體系建立和實施期間 管理者必須為此提供必要的資 源保障。 建立和實施HSE管理體系是一個十分復(fù)雜的系統(tǒng)工程， 管理者應(yīng)任命HSE管理 者代表，來具體負責HSE管理體系的日常工作。 管理者還應(yīng)授權(quán)管理者代表成立一個專門的工作小組，來完成企業(yè)的初始狀 態(tài)評審以及建立HSE管理體系的各項任務(wù)。 2.教育培訓(xùn) HSE管理體系標準的教育培訓(xùn)，是開始建立HSE管理體系十分重要的工作。培 訓(xùn)工作要分層次、分階段、循序漸進地進行，并且必須是全員培訓(xùn)。 3．擬訂工作計劃 通常情況下，建立HSE管理體系需要一年以上的時間，因此需要擬訂詳細的 工作計劃。在擬訂工作計劃時要注意：目標明確、控制進程、突出重點。總計劃 表批準后，就可制定每項具體工作的分計劃。與此同時，還要注意制定計劃的另 一項重要內(nèi)容是提出資源的需求，報 管理層批準。 4．初始狀態(tài)評審 初始狀態(tài)評審是建立HSE管理體系的基礎(chǔ)，其主要目的是了解企業(yè)的HSE管理 現(xiàn)狀，為企業(yè)建立HSE管理體系搜集信息并提供依據(jù)。 5．危險辨識和風險評價 危險辨識是整個HSE管理體系建立的基礎(chǔ)。主要分為：危害識別、風險評價 和隱患治理。 6．體系的策劃和設(shè)計 主要任務(wù)是依據(jù)初始評審的結(jié)論，制定HSE方針、目標、指標和管理方案， 并補充、完善、明確或重新劃分組織機構(gòu)和職責。 7．編寫體系文件 HSE管理體系是一套文件化的管理制度和方法，因此，編寫體系文件是企業(yè) 建立HSE管理體系不可缺少的內(nèi)容，是建立并保持HSE管理體系重要的基礎(chǔ)工作， 也是企業(yè)達到預(yù)定的HSE方針、評價和改進HSE管理體系、實現(xiàn)持續(xù)改進和事故預(yù) 防必不可少的依據(jù)。 8．體系的試運行和正式運行 體系文件編制完成以后，HSE管理體系將進入試運行階段。試運行的目的就 是要在實踐中檢驗體系的充分性、適用性和有效性。試運行階段，企業(yè)應(yīng)加大運 作力度，特別是要加強體系文件的宣貫力度，使全體員工了解如何按照體系文件 的要求去做，并且通過體系文件的實施，及時發(fā)現(xiàn)問題，找出問題的根源，采取 措施予以糾正，及時對體系文件進行修改。 經(jīng)過一段時間的試運行后，體系文件得到了進一步完善，這時就可以進入正 式運行階段了。在正式運行階段發(fā)現(xiàn)的體系文件不適宜之處，就需要按照規(guī)定的 程序要求來進行。 9．內(nèi)部審核 內(nèi)部審核是企業(yè)對其自身的HSE管理體系所進行的審核，是對體系是否正常 運行以及是否達到預(yù)定的目標等所做的系統(tǒng)性的驗證過程，是HSE管理體系的一 種自我保證手段。內(nèi)部審核一般是對體系全部要素進行的審核，可采用集中 式和滾動式兩種方式。應(yīng)有與被審核對象無直接責任的人員來實施，以保證審核 的客觀、公正和獨立性。 10．管理評審 管理評審是由企業(yè)的 管理者定期對HSE管理體系進行的系統(tǒng)評價，一般 每年進行一次，通常發(fā)生在內(nèi)部審核之后和第三方審核之前，目的在于確保管理 體系的持續(xù)適用性、充分性和有效性，并提出新的要求和方向，以實現(xiàn)HSE管理 體系的持續(xù)改進。 (二)HSE管理體系的認證 對于建立了HSE管理體系的企業(yè)，經(jīng)過一段時間的運作后，企業(yè)可以根據(jù)內(nèi) 部需要開展HSE管理體系認證，由于HSE管理體系認證可以與 職業(yè)衛(wèi)生管 理體系認證一并進行，企業(yè)則可依據(jù) 經(jīng)貿(mào)委第983號文件《關(guān)于開展職業(yè)安 全衛(wèi)生管理體系認證工作的通知》的有關(guān)精神，開始策劃HSE管理體系的認證工 作。 申請認證企業(yè)首先向集團公司HSE管理部門提出認證審批報告，下面就認證 審核過程中的具體要求予以介紹。 1．HSE管理體系認證前的準備 為了保證順利通過HSE管理體系認證，除要按照HSE認證中心的要求準備一系 列技術(shù)文件外，還需進行認證前的迎檢培訓(xùn)和組織安排等工作。認證前的充分準 備，可以穩(wěn) 定組織各級員工的情緒，做到胸有成竹，忙而不亂，是審核人員感 受到一種良好的合作氣氛，這也是通過認證的一個重要因素。 2．HSE管理體系認證審核過程 根據(jù)審核的層次和深度上的差異，可以將認證審核的過程大體分為兩個階段 ：即初始審核和正式審核。 對審核通過的企業(yè)，HSE認證中心向其頒發(fā)認證和認證標志。 認證的有效期為三年，獲證企業(yè)應(yīng)在認證有效期屆滿時，重新提出 認證申請，HSE認證中心受理后，重新對企業(yè)進行復(fù)評