ISO20000认证体系系列标准与ITSS认证系列标准差异比较

很多企业打电话询问通过了ISO20000认证是否还需要实施ITSS认证？通过了ITSS认证是否能替代ISO20000认证？要弄清这个问题需要先认识ISO20000认证标准和ITSS认证标准。

一.首先认识ISO20000认证标准系列。目前信息技术服务管理国际标准包含以下部分：

1)ISO/IEC 20000-1服务管理体系要求——详细描述服务提供商计划、建立、实施、运营、监控、检查、维护和改进服务管理系统的要求，是认证标准。

2)ISO/IEC 20000-2服务管理体系应用指南——以指引和建议的方式描述第一部分中各个服务管理流程的最佳实践方法。

3)ISO/IEC TR 20000-3是ISO/IEC20000-1范围定义和适用性指南「技术报告」——此技术报告为服务提供商就服务范围和可用性提供指南和解释，以确保服务提供商满ISO/IEC20000-1 的要求。其通常与ISO/IEC20000-1和ISO/IEC20000-2结合使用。

4)ISO/IEC TR 20000-4是流程参考模型「技术报告」——此技术报告提供了一个包括ISO/IEC 20000-1要求的流程参考模型，模型根据流程目的和成果物进行描述。

5)ISO/IEC TR 20000-5是ISO/IEC20000-1 实施规范范本「技术报告」——此技术报告为如何实施服务管理系统（SMS）以满足ISO/IEC20000-1 要求提供了指导。它包括给服务提供商如何规划及实施改进的建议。

二.ITSS认证标准系列有哪些呢？ITSS运维服务系列标准有六个部分，详见如下：

1) GB/T28827.1通用要求，作为符合性认证标准，其目的与作用为

  --规定运维服务供方在服务在服务能力管理上应满足的基本要求

  --为运维服务供方建立、保持和改进运维服务能力体系，提升运维服务能力提供参考

2) GB/T 28827.2 交付规范，其作用为

  --对信息技术运维服务的需方和供方提供实用统一的规范性交付指导

  --规范供需双方从服务级别协议签署到提供服务全过程的交付行为

3) GBT/T28827.3 应急响应规范，其目的与作用为：

  --规范运维服务当中的应急响应过程，提升应急响应能力，提前发现和解决问题，降低应急事件可能带来的不良影响

  --对经济建设、社会管理、社会生活、生产经营等领域重要信息系统运行维护服务中习应急响应的实施和管理提供参考

4）数据中心服务规范，标准送审中，其目的和作用如下

  --为数据中心的运维服务提供规范

  --填补国际国内关于数据中心运维标准的缺失

5）桌面与外围设备服务规范仍在送审中，其目的与作用为

  --为桌面及外围设备的运维服务提供规范

  --填补国际国内关于桌面与外围设备运维服务标准的缺失

6）应用系统服务规范尚在制订中。

三.认识了ISO20000系列标准和ITSS系列标准，应能很好解答本文开头那些问题，也容易归纳总结ISO20000认证标准与ITSS认证标差异或别。