如何理解IS020000认证体系配置管理

配置管理是ISO20000认证体系实施重要的过程之一，如何理解和实施IS020000认证体系配置管理是实施ISO20000认证体系企业关心的问题，本篇摘要介绍供参考。

首先来了解两个术语定义。

CMDB是什么？-Configuration Management Database 配置管理数据库，在实际的项目中，CMDB常常被认为是构建其它ITIL认证(Information Technology Infrastructure Library，IT基础架构库)流程的基础而优先考虑，ITIL认证项目的成败与是否成功建立CMDB有非常大的关系；

CI是什么？配置项configuration item.

我们接着来了解ISO20000认证体系配置管理9.1.1 要求内容 INTENT OF THEREQUIREMENTS
配置管理流程包括识别、控制、记录、追踪、报告和验证配置项（CI）以及在配置管理数据库（CMDB）中管理CIs信息。应建立和维护在整个服务生命周期中有关识别的服务，服务组件和CIs的信息的完整性。配置管理流程还应该识别、管理和验证CIs之间的关系信息，以及配置项与其支持的服务的关系信息。

配置管理流程的范围不包括财务资产管理，但应该保留与财务资产管理的接口。
ISO20000认证体系配置管理9.1.2 概念 CONCEPTS
配置管理流程应该将管理和控制不断变化的服务资产和配置，以及它们之间的关系作为重点。它应包括计划和执行配置管理流程的各项活动。

配置管理应记录每种类型的CI的定义，并根据配置管理政策和程序，确定每个CI。每个CI记录的信息应确保有效地控制每个CI及其相关的配置信息。
配置信息应记录在CMDB之中，CMDB应包括CI信息、版本、CI关系、配置基线和配置发布信息。每个CI的信息应包括标识符、描述、状态、位置、相互关系和其他相关联的记录，如变更申请、事件记录、问题记录和已知错误记录。配置信息应由经批准的个人进行维护，并仅供经批准的相关方使用。
ISO20000认证体系配置管理9.1.3 要求说明EXPLANATION OFREQUIREMENTS
ISO20000认证体系配置管理活动ConfigurationManagement activities
配置管理计划应使服务提供者实现一定程度的控制，以便：
a）满足客户，用户，服务提供者和其他有关各方商定的要求；
b）确保能够根据法律和法规的要求和合同义务，对用于提供服务的资产，包括许可证，进行管理；
c）确保服务和服务组件信息的完整性能够得到维护；
d）维护配置信息记录以确保其可信性和准确性。
ISO20000认证体系配置管理资源和能力Resources and capability
配置管理流程中应制定计划，以确保有足够的资源和能力来实施和维护不断变化的CI记录。配置管理流程和政策的范围应包括：

a）配置管理流程范围的规划，并与服务管理体系和变更管理流程的范围相一致；
b）每种类型的CI的定义，以及CI与其他CIs和服务组件之间的关系；
c）访问和控制CIs变更的授权；
d）文件化的程序，用于识别，记录，控制和跟踪版本以及CI的状态；
e）物理类CIs的位置和存储状况，信息类CIs及存储介质应按照特定的保护等级确保其完整性、保密性和安全性；
f）初始化配置控制和维护配置基线的标准或事件；
g）文件化的程序，用以明确规划和执行审计、报告审计结果和维护审计数据的权限和职责；
h）根据法律和法规的要求和合同义务，对CIs数据迁移，归档，处理或传输的计划；
i）采用充足的自动化方法确保控制的有效性，例如：减少人为错误机率。