ITSS认证的流程?
基于ITSS标准与《信息技术服务 运行维护 第1部分:通用要求》标准,建立和实施合适企业自身业务需要、同时符合《信息技术服务 运行维护 第1部分:通用要求》标准的服务管理体系,并满足《信息技术服务 运行维护 第1部分:通用要求》标准的评估要求,内容包括管理能力;人员、技术、资源、流程等。
1、评估准备过程(咨询阶段)
(1)成立ITSS工作小组 成立ITSS工作小组,是公司确定开展ITSS评估之后的首要工作。ITSS工作小组成员建议由总经理、营运副总(或分管运维服务业务的高层)、运维服务核心管理人员和体系负责人组成,确保ITSS工作小组能获取足够的资源,高效的执行力。
(2)学习ITSS标准 对ITSS标准的学习,是在公司贯彻ITSS体系的前提条件。学习的方式可以是参加专业的培训班,也可以是聘请咨询机构或咨询老师。先期的培训主要是针对ITSS工作小组成员进行。
(3)编制公司的ITSS体系文件 ITSS工组小组成员在通过对ITSS标准体系的学习之后,要充分考虑公司运维服务的实际情况,着手编制ITSS体系文件,ITSS体系文件一般由手册、程序文件、规章制度和体系运行记录四部分组成。
(4)贯标 ITSS体系文件编制完成以后,需要对全体运维服务相关人员进行发布,并组织运维服务相关人员学习ITSS标准和公司的ITSS体系文件,主要向员工说明ITSS体系实施后,与之前习惯作法之前的差异。
(5)试运行 ITSS体系需要在公司试运行3个月以上,在试运行期间,需要严格按ITSS体系要求,记录体系运行的详细记录,并不断改进、完善ITSS体系。
(6)内部评审 ITSS体系在公司试运行3个月以后,有必要进行一次内部评审,检查ITSS体系的运行情况,以及体系覆盖的各部门对ITSS体系的执行情况,拾遗补缺,对发现的问题和不符合项,仔细分细原因,提出改进措施,并监督改进措施落实情况。
(7)管理评审 管理评审的主要目的是检查ITSS体系在公司运行的充分性,有效性和适宜性。管理评审主要检查公司的ITSS体系策划是否合理,各项KPI指标是否达标,以及各运维部门对ITSS试运行后的总结,对各部门提出的问题进行分析,并拟定改进计划。
(8)选择ITSS评估机构 选择ITSS评估机构,按ITSS评估机构的要求准备资料,并提交评估申请表及相关需要提交的文件资料。评估机构对公司提交的ITSS体系文件及相关资料进行文审,对不满足标准要求的文件,反馈给企业进行整改。
2、评估过程 现场的评估过程基本分为以下几个步骤:
(1)现场审核计划 文审通过后,评估机构会向企业发出一个正式的评估申请,需要企业确认。企业确认以后,就可以正式迎接评估机构的现场审核。
(2)首次会议 评估机构到达公司后,ITSS体系负责人需要召集运维服务相关负责人参加现场审核的首次会议。
(3)现场评估检查 评估机构和独立评估师按计划对公司进行ITSS符合性审核,公司需要全力配合评估机构,提供评估机构需要各种文件、记录,来证明ITSS体系在公司运行的有效性、充分性和适宜性。
(4)末次会议 评估机构在审核结束时,公司需要召集运维服务相关人员召开末次会议,由评估机构汇报本次现场审核的发现,对不符合项进行确认,并得出现场审核的结论。
(5)不符合项关闭 若评估机构在现场审核时开具了不符合项,公司需要组织人员对不符合项进行原因分析,进纠正并制定改进措施。
(6)专家评审委会员答辩 评估机构将现场审核记录及结果上报ITSS秘书处以后,ITSS秘书处会组织专家委会员进行评审,公司需要按ITSS秘书处的要求准备答辩。参加答辩的人员一般由公司总经理、运维服务负责人、研发负责人、质量负责人和人力资源负责人组成。
(7)证书获取 公司通过专家评审委员会的答辩,即可获得由ITSS协会颁发的符合性评估证书。
ITSS(Information Technology Service Standards,信息技术服务标准,简称ITSS)是一套成体系和综合配套的信息技术服务标准库,规范了IT服务产品及其组成要素,用于指导实施标准化和可信赖的IT服务。
ITSS分会在中国电子工业标准化技术协会的领导下,充分发挥平台作用,认真做好信息技术服务标准的应用推广工作;加强自身能力建设,服务于会员单位发展;稳步推进ITSS标准的符合性评估,严把评估质量关。
ITSS充分借鉴了质量管理原理和过程改进方法的精髓,规定了IT服务的组成要素和生命周期,并对其进行标准化,如图1.1所示:
组成要素:IT服务由人员(People)、流程(Process)、技术(Technology)和资源(Resource)组成,简称PPTR。其中:
人员:指提供IT服务所需的人员及其知识、经验和技能要求;
过程:指提供IT服务时,合理利用必要的资源,将输入转化为输出的一组相互关联和结构化的活动;
技术:指交付满足质量要求的IT服务应使用的技术或应具备的技术能力;
资源:指提供IT服务所依存和产生的有形及无形资产。
生命周期:IT服务生命周期由规划设计(Planning & Design)、部署实施(Implementing)、服务运营(Operation)、持续改进(Improvement)和监督管理(Supervision)5个阶段组成,简称PIOIS。其中:
规划设计:从客户业务战略出发,以需求为中心,参照ITSS对IT服务进行系统的战略规划和设计,为IT服务的部署实施做好准备,以确保提供满足客户需求的IT服务;
部署实施:在规划设计基础上,依据ITSS建立管理体系、部署专用工具及服务解决方案;
服务运营:根据服务部署情况,依据ITSS,采用过程方法,管理基础设施、服务流程、人员和业务连续性,实现业务运营与IT服务运营融合;
持续改进:根据服务运营的实际情况,定期评审IT服务满足业务运营的情况,以及IT服务本身存在的缺陷,提出改进策略和方案,并对IT服务进行重新规划设计和部署实施,以提高IT服务质量。
监督管理:本阶段主要依据ITSS对IT服务服务质量进行评价,并对服务供方的服务过程、交付结果实施监督和绩效评估。
一、什么是“ITSS信息技术服务标准”?
ITSS(Information Technology Service Standards,信息技术服务标准,简称ITSS)是一套成体系和综合配套的信息技术服务标准库,规范了 IT 服务产品及其组成要素,用于指导实施标准化和可信赖的 IT 服务。ITSS 是在工业和信息化部、国家标准化管理委员会的联合指导下,由国家信息技术服务标准工作组(以下简称:ITSS 工作组)组织研究制定的,是我国 IT服务行业Z佳实践的总结和提升,也是我国从事 IT 服务研发、供应、推广和应用等各类组织自主创新成果的固化。
二、“ITSS信息技术服务标准”有什么益处
1、提升IT服务质量:通过量化和监控Z终用户满意度,IT服务需方可以更好地控制和提升用户满意度,从而有助于提升服务质量。
2、优化IT服务成本:不可预测的支出往往导致服务成本频繁变动,同时也意味着难以持续控制并降低IT服务成本,通过使用ITSS,将有助于量化服务成本,从而达到优化成本的目的。
3、强化IT服务效能:通过ITSS实施标准化的IT服务,有助于更合理地分配和使用IT服务,让所采购的IT服务能够得到Z充分、Z合理的使用。
4、降低IT服务风险:通过ITSS实施标准化的IT服务,也就意味着更稳定、更可靠的IT服务,降低业务中断风险,并可以有效避免被单一IT服务厂商绑定。
5、促进服务需方与服务供方的相互信任。
6、推动 IT 服务产业的健康和快速发展。
三、我们能提供什么咨询服务
1、协助整理申报材料;
2、协助完成信息技术服务标准相关体系文件;
3、特殊材料处理。
IT服务的保障体系方面,ITSS的价值主要体现在:
1、提供体系化的标准库:构成ITSS的各类标准之间是相互关联、相互支持的,是供需双方之间就IT服务质量和成本达成一致的共同语言;
2、提供的服务:除了标准以外,围绕ITSS可提供咨询、培训、认证、服务质量评价、监理以及解决方案等服务,确保ITSS应用具备良好的基础,并将ITSS与信息技术服务业的发展紧密结合。
3、促进服务需方与服务供方的相互信任。
4、推动信息技术服务产业的健康和快速发展。
三、ITSS的特点
ITSS涵盖了IT服务组成要素及IT服务全生命周期所需标准,其核心特点可概括为“性”和“权威性”,主要体现在:
覆盖:ITSS覆盖了IT服务的组成要素、IT服务的全生命周期,同时也覆盖了咨询、设计与开发、信息系统集成、处理和运营等IT服务的不同业务类型;
统筹规划:ITSS是一套体系化的标准库,其研发过程是从体系的规划设计着手,并按照“急用先行、成熟先上”原则而制定的;
科学权威:ITSS是严格按照《中华人民共和国标准化法》、《中华人民共和国标准化法实施条例》的要求,遵循公开、公平、公正的原则而研究制定的系列国家标准,用于指导信息技术服务行业的健康发展;
兼容:ITSS是在充分吸收质量管理原理和过程改进方法精髓的基础上,结合我国国情、由行业主管部门主导、以企业为主体、产学研用联合研发的,同时与ITIL、CMMI、COBIT、eSCM、ISO/IEC20000、ISO/IEC 27001等国际Z佳实践和国际标准兼容(见附录4)。
总的来说,ITSS可确保:标准化的IT服务、可信赖的IT服务