iso20000体系介绍及认证讲解.pptx

体系介绍及认证讲解2014年11月 名录资历大型外资银行开辟中心，系统分析师及高级软件工程师，核心银行系统开辟、二线支持。四大会计师事务所IT风险咨询部门，咨询参谋专业领域IT审计，IT流程咨询ISO20000，ISO27001认证咨询服务SOX,C-SOX和PN21等合规审计中的IT审计服务。专业资格国际注册信息系统审计师（CISA）注册信息系统平安专家(CISSP)注册内部审计师(CIA)ITIL V3 Foundation 认证中钞信达体系认证工程 明确目标：拿证 or 落地 有的放矢：审核员的关注点 端正态度：与审核老师的沟通 心态放好：ISO20000 与 ISO27001 认证的通过情况 工程进度说明名录13ISO20000 带来的变化与需配合事项2ISO20000 认证和审核步骤介绍ISO20000 体系介绍13ISO20000 带来的变化与需配合事项2ISO20000 认证和审核步骤介绍名录ISO20000 体系介绍ITILInformation Technology Infrastructure Library 即信息技术基础构架库，由英国政府商务办公室最初在二十世纪80年代发布的一套IT服务管理的最正确实践指南。ITIL在全球是最为广泛的用于提供IT服务的管理方法。ISO20000 IT服务管理体系简介-什么是ITILITIL V2(2000-2007)2000:服务支持V2.2001:服务交付V2.2002:应用管理,IT服务管理的规划与应用,以及 ICT 基础架构管理.2003:软件资产管理.2004:业务视角:从信息系统(IS)的角度考虑服务交付对业务的支持.ITIL V3(2007)2007:(May)ITIL V3 从IT服务的五个生命周期角度进行整合和描述.1989:最初“ITIL”概念的提出:服务水平管理（SLM）,帮助台,意外事件管理（Contingency Planning）,以及变更管理 1990:问题管理,配置管理和IT服务成本管理 1991:软件控制和分发 1992:可用性管理.1997:服务水平管理引入关注客户的理念ITIL V1(1989-1999)关注在单独的流程上面关注于流程的整合 关注于服务ISO20000 IT服务管理体系简介-什么是ISO20000ISO20000是国际标准组织基于IT服务管理最正确实践提出的一套IT服务管理标准。它从服务的视角出发，将IT服务归纳为13个管理流程，并结合ISO体系的PDCA循环，形成一套IT服务管理的标准要求。ISO20000标准体系是基于ITIL最正确实践与BS15000英标体系进行构建的，并于2005年12月由ISO组织发布的第一部具有国际权威性的IT服务管理体系标准。“用标准来管理IT，像制造产品一样生产IT服务”ISO20000 标准ISO20000 实施指南ITIL(信息技术基础架构库)ISO20000提供第三方进行验证的独立标准。ITIL提供IT服务管理的最正确实践。ITIL并非获得ISO20000的必经之路，但导入ITIL会有更健全的服务基础，且更易于取得认证。验证标准最正确实践ISO20000 IT服务管理体系简介-ISO20000与ITIL的关系