棗莊ITSS認(rèn)證的流程
棗莊ITSS認(rèn)證的流程
基于ITSS標(biāo)準(zhǔn)與《信息技術(shù)服務(wù) 運行維護 第1部分:通用要求》標(biāo)準(zhǔn),建立和實施合適企業(yè)自身業(yè)務(wù)需要、同時符合《信息技術(shù)服務(wù) 運行維護 第1部分:通用要求》標(biāo)準(zhǔn)的服務(wù)管理體系,并滿足《信息技術(shù)服務(wù) 運行維護 第1部分:通用要求》標(biāo)準(zhǔn)的評估要求,內(nèi)容包括管理能力;人員、技術(shù)、資源、流程等。
?
1、評估準(zhǔn)備過程(咨詢階段)
(1)成立ITSS工作小組 成立ITSS工作小組,是公司確定開展ITSS評估之后的首要工作。ITSS工作小組成員建議由總經(jīng)理、營運副總(或分管運維服務(wù)業(yè)務(wù)的高層)、運維服務(wù)核心管理人員和體系負(fù)責(zé)人組成,確保ITSS工作小組能獲取足夠的資源,高效的執(zhí)行力。
(2)學(xué)習(xí)ITSS標(biāo)準(zhǔn) 對ITSS標(biāo)準(zhǔn)的學(xué)習(xí),是在公司貫徹ITSS體系的前提條件。學(xué)習(xí)的方式可以是參加專業(yè)的培訓(xùn)班,也可以是聘請咨詢機構(gòu)或咨詢老師。先期的培訓(xùn)主要是針對ITSS工作小組成員進(jìn)行。
(3)編制公司的ITSS體系文件 ITSS工組小組成員在通過對ITSS標(biāo)準(zhǔn)體系的學(xué)習(xí)之后,要充分考慮公司運維服務(wù)的實際情況,著手編制ITSS體系文件,ITSS體系文件一般由手冊、程序文件、規(guī)章制度和體系運行記錄四部分組成。
(4)貫標(biāo) ITSS體系文件編制完成以后,需要對全體運維服務(wù)相關(guān)人員進(jìn)行發(fā)布,并組織運維服務(wù)相關(guān)人員學(xué)習(xí)ITSS標(biāo)準(zhǔn)和公司的ITSS體系文件,主要向員工說明ITSS體系實施后,與之前習(xí)慣作法之前的差異。
(5)試運行 ITSS體系需要在公司試運行3個月以上,在試運行期間,需要嚴(yán)格按ITSS體系要求,記錄體系運行的詳細(xì)記錄,并不斷改進(jìn)、完善ITSS體系。
(6)內(nèi)部評審 ITSS體系在公司試運行3個月以后,有必要進(jìn)行一次內(nèi)部評審,檢查ITSS體系的運行情況,以及體系覆蓋的各部門對ITSS體系的執(zhí)行情況,拾遺補缺,對發(fā)現(xiàn)的問題和不符合項,仔細(xì)分細(xì)原因,提出改進(jìn)措施,并監(jiān)督改進(jìn)措施落實情況。
(7)管理評審 管理評審的主要目的是檢查ITSS體系在公司運行的充分性,有效性和適宜性。管理評審主要檢查公司的ITSS體系策劃是否合理,各項KPI指標(biāo)是否達(dá)標(biāo),以及各運維部門對ITSS試運行后的總結(jié),對各部門提出的問題進(jìn)行分析,并擬定改進(jìn)計劃。
(8)選擇ITSS評估機構(gòu) 選擇ITSS評估機構(gòu),按ITSS評估機構(gòu)的要求準(zhǔn)備資料,并提交評估申請表及相關(guān)需要提交的文件資料。評估機構(gòu)對公司提交的ITSS體系文件及相關(guān)資料進(jìn)行文審,對不滿足標(biāo)準(zhǔn)要求的文件,反饋給企業(yè)進(jìn)行整改。
2、評估過程 現(xiàn)場的評估過程基本分為以下幾個步驟:
(1)現(xiàn)場審核計劃 文審?fù)ㄟ^后,評估機構(gòu)會向企業(yè)發(fā)出一個正式的評估申請,需要企業(yè)確認(rèn)。企業(yè)確認(rèn)以后,就可以正式迎接評估機構(gòu)的現(xiàn)場審核。
(2)首次會議 評估機構(gòu)到達(dá)公司后,ITSS體系負(fù)責(zé)人需要召集運維服務(wù)相關(guān)負(fù)責(zé)人參加現(xiàn)場審核的首次會議。
(3)現(xiàn)場評估檢查 評估機構(gòu)和獨立評估師按計劃對公司進(jìn)行ITSS符合性審核,公司需要全力配合評估機構(gòu),提供評估機構(gòu)需要各種文件、記錄,來證明ITSS體系在公司運行的有效性、充分性和適宜性。
(4)末次會議 評估機構(gòu)在審核結(jié)束時,公司需要召集運維服務(wù)相關(guān)人員召開末次會議,由評估機構(gòu)匯報本次現(xiàn)場審核的發(fā)現(xiàn),對不符合項進(jìn)行確認(rèn),并得出現(xiàn)場審核的結(jié)論。
(5)不符合項關(guān)閉 若評估機構(gòu)在現(xiàn)場審核時開具了不符合項,公司需要組織人員對不符合項進(jìn)行原因分析,進(jìn)糾正并制定改進(jìn)措施。
(6)專家評審委會員答辯 評估機構(gòu)將現(xiàn)場審核記錄及結(jié)果上報ITSS秘書處以后,ITSS秘書處會組織專家委會員進(jìn)行評審,公司需要按ITSS秘書處的要求準(zhǔn)備答辯。參加答辯的人員一般由公司總經(jīng)理、運維服務(wù)負(fù)責(zé)人、研發(fā)負(fù)責(zé)人、質(zhì)量負(fù)責(zé)人和人力資源負(fù)責(zé)人組成。
(7)證書獲取 公司通過專家評審委員會的答辯,即可獲得由ITSS協(xié)會頒發(fā)的符合性評估證書。
ITSS(Information Technology Service Standards,信息技術(shù)服務(wù)標(biāo)準(zhǔn),簡稱ITSS)是一套成體系和綜合配套的信息技術(shù)服務(wù)標(biāo)準(zhǔn)庫,全面規(guī)范了IT服務(wù)產(chǎn)品及其組成要素,用于指導(dǎo)實施標(biāo)準(zhǔn)化和可信賴的IT服務(wù)。
ITSS分會在中國電子工業(yè)標(biāo)準(zhǔn)化技術(shù)協(xié)會的領(lǐng)導(dǎo)下,充分發(fā)揮平臺作用,認(rèn)真做好信息技術(shù)服務(wù)標(biāo)準(zhǔn)的應(yīng)用推廣工作;加強自身能力建設(shè),服務(wù)于會員單位發(fā)展;穩(wěn)步推進(jìn)ITSS標(biāo)準(zhǔn)的符合性評估,嚴(yán)把評估質(zhì)量關(guān)。
ITSS充分借鑒了質(zhì)量管理原理和過程改進(jìn)方法的精髓,規(guī)定了IT服務(wù)的組成要素和生命周期,并對其進(jìn)行標(biāo)準(zhǔn)化,如圖1.1所示:
組成要素:IT服務(wù)由人員(People)、流程(Process)、技術(shù)(Technology)和資源(Resource)組成,簡稱PPTR。其中:
人員:指提供IT服務(wù)所需的人員及其知識、經(jīng)驗和技能要求;
過程:指提供IT服務(wù)時,合理利用必要的資源,將輸入轉(zhuǎn)化為輸出的一組相互關(guān)聯(lián)和結(jié)構(gòu)化的活動;
技術(shù):指交付滿足質(zhì)量要求的IT服務(wù)應(yīng)使用的技術(shù)或應(yīng)具備的技術(shù)能力;
資源:指提供IT服務(wù)所依存和產(chǎn)生的有形及無形資產(chǎn)。
生命周期:IT服務(wù)生命周期由規(guī)劃設(shè)計(Planning & Design)、部署實施(Implementing)、服務(wù)運營(Operation)、持續(xù)改進(jìn)(Improvement)和監(jiān)督管理(Supervision)5個階段組成,簡稱PIOIS。其中:
規(guī)劃設(shè)計:從客戶業(yè)務(wù)戰(zhàn)略出發(fā),以需求為中心,參照ITSS對IT服務(wù)進(jìn)行全面系統(tǒng)的戰(zhàn)略規(guī)劃和設(shè)計,為IT服務(wù)的部署實施做好準(zhǔn)備,以確保提供滿足客戶需求的IT服務(wù);
部署實施:在規(guī)劃設(shè)計基礎(chǔ)上,依據(jù)ITSS建立管理體系、部署專用工具及服務(wù)解決方案;
服務(wù)運營:根據(jù)服務(wù)部署情況,依據(jù)ITSS,采用過程方法,全面管理基礎(chǔ)設(shè)施、服務(wù)流程、人員和業(yè)務(wù)連續(xù)性,實現(xiàn)業(yè)務(wù)運營與IT服務(wù)運營融合;
持續(xù)改進(jìn):根據(jù)服務(wù)運營的實際情況,定期評審IT服務(wù)滿足業(yè)務(wù)運營的情況,以及IT服務(wù)本身存在的缺陷,提出改進(jìn)策略和方案,并對IT服務(wù)進(jìn)行重新規(guī)劃設(shè)計和部署實施,以提高IT服務(wù)質(zhì)量。
監(jiān)督管理:本階段主要依據(jù)ITSS對IT服務(wù)服務(wù)質(zhì)量進(jìn)行評價,并對服務(wù)供方的服務(wù)過程、交付結(jié)果實施監(jiān)督和績效評估。
一、什么是“ITSS信息技術(shù)服務(wù)標(biāo)準(zhǔn)”?
ITSS(Information Technology Service Standards,信息技術(shù)服務(wù)標(biāo)準(zhǔn),簡稱ITSS)是一套成體系和綜合配套的信息技術(shù)服務(wù)標(biāo)準(zhǔn)庫,全面規(guī)范了 IT 服務(wù)產(chǎn)品及其組成要素,用于指導(dǎo)實施標(biāo)準(zhǔn)化和可信賴的 IT 服務(wù)。ITSS 是在工業(yè)和信息化部、國家標(biāo)準(zhǔn)化管理委員會的聯(lián)合指導(dǎo)下,由國家信息技術(shù)服務(wù)標(biāo)準(zhǔn)工作組(以下簡稱:ITSS 工作組)組織研究制定的,是我國 IT服務(wù)行業(yè)最佳實踐的總結(jié)和提升,也是我國從事 IT 服務(wù)研發(fā)、供應(yīng)、推廣和應(yīng)用等各類組織自主創(chuàng)新成果的固化。
二、“ITSS信息技術(shù)服務(wù)標(biāo)準(zhǔn)”有什么益處
1、提升IT服務(wù)質(zhì)量:通過量化和監(jiān)控最終用戶滿意度,IT服務(wù)需方可以更好地控制和提升用戶滿意度,從而有助于全面提升服務(wù)質(zhì)量。
2、優(yōu)化IT服務(wù)成本:不可預(yù)測的支出往往導(dǎo)致服務(wù)成本頻繁變動,同時也意味著難以持續(xù)控制并降低IT服務(wù)成本,通過使用ITSS,將有助于量化服務(wù)成本,從而達(dá)到優(yōu)化成本的目的。
3、強化IT服務(wù)效能:通過ITSS實施標(biāo)準(zhǔn)化的IT服務(wù),有助于更合理地分配和使用IT服務(wù),讓所采購的IT服務(wù)能夠得到最充分、最合理的使用。
4、降低IT服務(wù)風(fēng)險:通過ITSS實施標(biāo)準(zhǔn)化的IT服務(wù),也就意味著更穩(wěn)定、更可靠的IT服務(wù),降低業(yè)務(wù)中斷風(fēng)險,并可以有效避免被單一IT服務(wù)廠商綁定。
5、促進(jìn)服務(wù)需方與服務(wù)供方的相互信任。
6、推動 IT 服務(wù)產(chǎn)業(yè)的健康和快速發(fā)展。
三、我們能提供什么咨詢服務(wù)
1、協(xié)助整理申報材料;
2、協(xié)助完成信息技術(shù)服務(wù)標(biāo)準(zhǔn)相關(guān)體系文件;
3、特殊材料處理。
IT服務(wù)的保障體系方面,ITSS的價值主要體現(xiàn)在:
1、提供體系化的標(biāo)準(zhǔn)庫:構(gòu)成ITSS的各類標(biāo)準(zhǔn)之間是相互關(guān)聯(lián)、相互支持的,是供需雙方之間就IT服務(wù)質(zhì)量和成本達(dá)成一致的共同語言;
2、提供全方位的服務(wù):除了標(biāo)準(zhǔn)以外,圍繞ITSS可提供咨詢、培訓(xùn)、認(rèn)證、服務(wù)質(zhì)量評價、監(jiān)理以及全面解決方案等服務(wù),確保ITSS應(yīng)用具備良好的基礎(chǔ),并將ITSS與信息技術(shù)服務(wù)業(yè)的發(fā)展緊密結(jié)合。
3、促進(jìn)服務(wù)需方與服務(wù)供方的相互信任。
4、推動信息技術(shù)服務(wù)產(chǎn)業(yè)的健康和快速發(fā)展。
三、ITSS的特點
ITSS涵蓋了IT服務(wù)組成要素及IT服務(wù)全生命周期所需標(biāo)準(zhǔn),其核心特點可概括為“全面性”和“權(quán)威性”,主要體現(xiàn)在:
全面覆蓋:ITSS全面覆蓋了IT服務(wù)的組成要素、IT服務(wù)的全生命周期,同時也覆蓋了咨詢、設(shè)計與開發(fā)、信息系統(tǒng)集成、數(shù)據(jù)處理和運營等IT服務(wù)的不同業(yè)務(wù)類型;
統(tǒng)籌規(guī)劃:ITSS是一套體系化的標(biāo)準(zhǔn)庫,其研發(fā)過程是從體系的規(guī)劃設(shè)計著手,并按照“急用先行、成熟先上”原則而制定的;
科學(xué)權(quán)威:ITSS是嚴(yán)格按照《中華人民共和國標(biāo)準(zhǔn)化法》、《中華人民共和國標(biāo)準(zhǔn)化法實施條例》的要求,遵循公開、公平、公正的原則而研究制定的系列國家標(biāo)準(zhǔn),用于指導(dǎo)信息技術(shù)服務(wù)行業(yè)的健康發(fā)展;
全面兼容:ITSS是在充分吸收質(zhì)量管理原理和過程改進(jìn)方法精髓的基礎(chǔ)上,結(jié)合我國國情、由行業(yè)主管部門主導(dǎo)、以企業(yè)為主體、產(chǎn)學(xué)研用聯(lián)合研發(fā)的,同時與ITIL、CMMI、COBIT、eSCM、ISO/IEC20000、ISO/IEC 27001等國際最佳實踐和國際標(biāo)準(zhǔn)兼容(見附錄4)。
總的來說,ITSS可確保:標(biāo)準(zhǔn)化的IT服務(wù)、可信賴的IT服務(wù)