【技術(shù)文章】新版ISO/IEC 20000關(guān)鍵變化及條款解析

針對(duì)在2018年9月15日發(fā)布的ISO/IEC 20000新版標(biāo)準(zhǔn)，我們策劃并開設(shè)了一期新版關(guān)鍵變化及條款解析的線上直播微課，已于2019年1月23日成功直播。直播當(dāng)天邀請(qǐng)了SGS全球新產(chǎn)品開發(fā)經(jīng)理、ISO/IEC 27001/ISO/IEC 20000全球簽證官、產(chǎn)品經(jīng)理游天鴻/Chris Yau老師給大家做分享。


此期微課重點(diǎn)講解ISO/IEC 20000的變化：新版關(guān)鍵變化及條款解析

考慮到有些小伙伴由于各種原因無法參與直播，暖心的小編給大家節(jié)選部分重要內(nèi)容，總結(jié)出精華分享給大家，拿走不謝。

新版中的關(guān)鍵變化

框架方面

新版主要是標(biāo)準(zhǔn)架構(gòu)的改動(dòng)、術(shù)語跟定義的變化、部分條款重新排列了位置順序以及加入了一些IT服務(wù)領(lǐng)域多年沉淀的新概念（諸如：更宏觀的IT服務(wù)概念）。

標(biāo)準(zhǔn)結(jié)構(gòu)變化

? ISO/IEC 20000 -1:2018的變化方向是與其他管理體系標(biāo)準(zhǔn)(如ISO 9001:2015和ISO/IEC 27001:2013)所采用的高層結(jié)構(gòu)（HLS）和通用核心正文及定義保持一致。

由于標(biāo)準(zhǔn)的架構(gòu)轉(zhuǎn)為高層結(jié)構(gòu)(HLS)，所以相應(yīng)的跟隨架構(gòu)增加了一些條文，比如ISO 9001:2015里面也有的4.1和4.2：組織的環(huán)境、內(nèi)外部的因素、相關(guān)方、風(fēng)險(xiǎn)和機(jī)遇，都是跟隨高層結(jié)構(gòu)(HLS)而增加進(jìn)來，舊版是沒有的。
舊版ISO/IEC 20000里面的13個(gè)流程，滲透在新版標(biāo)準(zhǔn)的第8章，以前的第5-9章分別是這13個(gè)流程，新版的13個(gè)流程都在第8章里面。

新增術(shù)語

伴隨高層結(jié)構(gòu)(HLS)增加了一些條文之外，標(biāo)準(zhǔn)也新增了一些新的術(shù)語和核心定義，高層結(jié)構(gòu)(HLS)有22個(gè)必須要有的定義，比如什么是組織、方針、內(nèi)審等22個(gè)核心術(shù)語。 ISO/IEC 20000除了這個(gè)22個(gè)核心術(shù)語之外，另外還根據(jù)行業(yè)及服務(wù)需要增加了IT服務(wù)的術(shù)語，諸如：服務(wù)目錄、變更、配置等這些 IT服務(wù)里面特有的一些專業(yè)名詞。

兩個(gè)定義變化

1. 信息安全

舊版的ISO/IEC 20000也有信息安全，但現(xiàn)在跟ISO/IEC 27001的信息安全保持一致性--“信息安全”的定義與ISO/IEC 27001標(biāo)準(zhǔn)統(tǒng)一。

2. 可用性

舊版ISO/IEC 20000跟ISO/IEC 27001也有一些相同的概念，比如什么是“可用性”,雖然定義有些不大相同,ISO/IEC 27001的“可用性”通常是指網(wǎng)絡(luò)設(shè)備/服務(wù)器是否可用,但ISO/IEC 20000里面的“可用性”是指提供的服務(wù)是否可用,所以這個(gè)定義比ISO/IEC 27001的定義更為宏觀,不單指網(wǎng)絡(luò)設(shè)備/服務(wù)器，還包括了提供的服務(wù)。如果你提供的服務(wù)是人力方面的服務(wù),那人力的可用性,也是納入人力可用性考慮范圍的,不止是網(wǎng)絡(luò)方面的可用性,所以新版在這些方面做了適當(dāng)?shù)男拚?br />
更宏觀的IT服務(wù)概念

整個(gè)IT服務(wù)流程里，都會(huì)有一個(gè)服務(wù)目錄，記錄了能夠給客戶提供的服務(wù)內(nèi)容。但是從公司內(nèi)部管理的角度來講，有一些還沒準(zhǔn)備完善的服務(wù)，比如正在準(zhǔn)備、正在開發(fā)中的或者已退出的服務(wù)，這些服務(wù)的相關(guān)文件屬于機(jī)密文件，是不能給客戶看的，但是認(rèn)證審核的時(shí)候，審核員是需要看的，改版以后唯一要對(duì)客戶展示的僅是服務(wù)目錄。

文件方面

減少了一些文件的編寫，針對(duì)記錄的文件有了彈性處理，對(duì)于小規(guī)模、小運(yùn)作的公司來說，最能體驗(yàn)到它的益處，同時(shí)也增加了一些新要求(諸如：知識(shí)管理、資產(chǎn)管理、需求管理、外部和內(nèi)部事項(xiàng)、相關(guān)方及有關(guān)要求)。

以上是ISO/IEC 20000新版的主要變化

第8章及第9章 部分條款解析

8.2 服務(wù)組合

這是一個(gè)新的概念

? 服務(wù)組合用于管理所有服務(wù)的整個(gè)生命周期 (新的、更改的和退出的)，包括建議的服務(wù)、開發(fā)中的服務(wù)、服務(wù)目錄中定義的正在提供的服務(wù)和要?jiǎng)h除的服務(wù)。

?  組織應(yīng)向客戶提供使用服務(wù)目錄中適當(dāng)部分的權(quán)限。



8.3 關(guān)系和協(xié)議舊版也有關(guān)系和協(xié)議，分別在商業(yè)顧客關(guān)系管理和供應(yīng)商管理的條文里強(qiáng)調(diào)（7.1和7.2）。

舊版的常見不符合項(xiàng)：如果你的客戶和供應(yīng)商都是內(nèi)部部門，比如是公司的其他部門，他們是你的供應(yīng)商，也可能是你的客戶，由于是內(nèi)部部門的問題，很多企業(yè)往往就會(huì)忽略它們之間的服務(wù)協(xié)議，跟他們的關(guān)系也劃分不清晰，所以這是常見的不符合項(xiàng)。而在新版本里，把這兩個(gè)概念重新強(qiáng)調(diào)了：無論是內(nèi)外部的供應(yīng)商及顧客都需要相關(guān)的協(xié)議。這是很重要的一個(gè)變更。

8.4.2 需求管理

? 需求管理負(fù)責(zé)了解當(dāng)前和未來客戶對(duì)服務(wù)的需求

1. 需求管理是去了解、預(yù)測(cè)和影響客戶對(duì)服務(wù)的需求。需求管理與容量管理一起來確保服務(wù)提供商有足夠的能力來滿足所需的需求。

? 組織應(yīng)按計(jì)劃的時(shí)間間隔

1. 確定當(dāng)前需求并預(yù)測(cè)未來服務(wù)需求

2. 監(jiān)控和報(bào)告服務(wù)的需求和使用情況

舊版的需求管理是希望關(guān)注顧客的需要，新版的需求管理是希望可以預(yù)測(cè)顧客的未來需要，所以組織可以對(duì)能力做適當(dāng)調(diào)整而滿足顧客和市場(chǎng)的需求。

8.7.3 信息安全管理

新版在信息安全管理方面的條文寫得更加詳細(xì)了，能幫助一些沒有做過ISO/IEC 27001或者不懂ISO/IEC 27001的人員了解信息安全方面的技術(shù)性支持。

9.4 服務(wù)報(bào)告

舊版的服務(wù)報(bào)告條文里規(guī)定，組織需要向顧客定期提交報(bào)告（通常是月報(bào)），為了更方便靈活運(yùn)用，新版標(biāo)準(zhǔn)里的服務(wù)報(bào)告不是強(qiáng)制性的，根據(jù)服務(wù)合同的需求決定是否提交報(bào)告即可。

以上是此次線上直播精彩節(jié)選的總結(jié)，如需了解更多更詳細(xì)的直播內(nèi)容及互動(dòng)答疑，可以識(shí)別如下二維碼聽直播回放，或者報(bào)名我們的線下研討會(huì)。本次總結(jié)附送2個(gè)小福利：

1. 供大家參考的文件化信息和記錄清單（標(biāo)準(zhǔn)里面是沒有這些清單給大家參考的，所以大家可以保存參考）。

2. ISO/IEC 20000:2018轉(zhuǎn)版注意事項(xiàng)

轉(zhuǎn)換到ISO/IEC 20000-1:2018微課預(yù)告

2019年，我們將推出的相關(guān)主題微課，敬請(qǐng)期待：

?新版 ISO 50001:2018能源管理體系

?RSPO CoC怎樣確保棕櫚油的可持續(xù)生產(chǎn)

?FSC標(biāo)簽使用

?IECQ QC 080000

?CFCC CoC新版要求

......

持續(xù)關(guān)注微信公眾號(hào)掌握更多SGS大咖微課！

（本文著作權(quán)歸SGS所有，商業(yè)轉(zhuǎn)載請(qǐng)聯(lián)系獲得正式授權(quán)，非商業(yè)轉(zhuǎn)載請(qǐng)注明出處）