随着以计算机和网络通信为代表的信息技术（IT）的迅猛发展，越来越多的组织基于 IT/技术构筑自己的价值链，IT 构架已经成为影响组织生存的关键要素，企业和政府组织的业务运作也越来越依赖于 IT，信息技术几乎渗透到了世界各地和社会生活的方方面面。

       所以，如何控制 IT 服务的整体风险，提高 IT 的整体服务水平，已成为当前组织迫切需要解决的问题。组织需要一套以客户为中心的自我完善的信息技术服务管理体系，使组织在这种持续改进的服务管理机制中，能快速应对市场需求，增强市场竞争力，逐步提升组织的 IT 服务质量。

       《信息技术 服务管理 第 1 部分 服务管理体系 要求》（ISO/IEC 20000-1）是目前 IT 服务管理应用最广泛与典型的信息技术服务管理标准。ISO/IEC 20000-1 的目的是从内部和外部改进其服务质量，降低因 IT 服务中断所导致的业务风险。通过上海极证信息辅导企业拿到的信息技术服务管理体系认证，可以给企业带来如下益处：

①保持服务目标与企业业务目标一致，有效的支持业务战略；

②建立规范的服务流程，提高信息技术服务和运营效率；

③有效及高效地整合和利用信息、基础架构、应用及人员等 IT 资源；

④建立持续改进的服务管理机制，快速应对市场需求，提供客户满意度；

⑤向国际标杆靠齐，增强市场竞争力，提高组织声誉，提升投资回报；

⑥控制 IT 风险及相关的成本，提高与控制 IT 服务质量、降低长期的服务成本；

常见问题及解答：

问：IT 行业应该办理 IS027001 还是 ISO20000?为什么?

答：ISO20000 管控IT 服务流程、运维质量；ISO27001 管控信息数据安全。信息化项目投标经常两项同时要求，可整合推行。

问：五大体系认证是哪五个？

答：市面上常说的五大体系一般以 ISO9001、ISO14001、ISO45001 三大基础体系为核心，再搭配 ISO27001， ISO20000构成。

问：ISO20000 是什么？

答：ISO20000 是全球首个针对信息技术服务的管理体系标准，聚焦 IT 服务全流程规范化，参照 IT 服务最佳实践（ITIL）搭建管理制度，规范事件处理、问题管理、变更管理、运维交付、服务级别协议（SLA）等流程，提升 IT 运维、软件技术服务的稳定性与服务质量；适合系统集成、IT 运维、软件服务商、云服务公司，常用于招投标供方资质要求，常与 ISO27001 配套，合称信息双体系。

问：ITSS 和 ISO20000 有什么区别?

答：ISO20000 是国际通用的信息技术服务管理体系认证，侧重规范 IT 服务管理流程，全球通用，只有通过 / 不通过两种结果；ITSS 是我国本土信息技术服务标准（国标 GB/T28827），从人员、流程、技术、资源四大维度综合评估运维服务能力，分为四个成熟度等级，国内政务、国企运维项目认可度更高。ISO20000 适合外贸、外企、通用 IT 服务商投标；ITSS 更适配国内政府信息化、运维外包项目，二者可以同步办理。