认证简介

ISO 20000 是信息技术服务管理体系标准，面向 IT 服务的规划、交付与支持全过程，要求企业建立标准化、可度量的服务管理流程。

它解决的是"服务能否稳定交付"的问题：从服务级别约定、事件与问题管理，到变更与配置管理，都有明确的流程要求。对 IT 服务商来说，它是能力与规范程度的直接证明。

适用企业

IT 服务外包系统集成软件开发数据中心与运维云计算服务智能化工程信息咨询运维托管

能力证明

用标准化流程证明服务交付能力，区别于仅靠人员经验的团队

项目门槛

政企信息化项目与运维服务招标中常见的资质要求

服务稳定

通过服务级别管理与事件处理机制，提升交付稳定性与客户满意度

过程可控

建立可度量、可追溯的服务记录，为续约与考核提供依据

对应标准

GB/T 24405.1（等同采用 ISO/IEC 20000-1:2011）

证书有效期

3 年，期间需接受监督审核

办理周期

常规办理周期 30 天左右，企业准备充分、及时配合的情况下时间可能更短

所需材料

营业执照、组织架构与人员情况、服务项目清单、服务级别协议样本、运维流程与工单记录等

审核方式

一阶段文件审核 + 二阶段现场审核，重点查看服务流程实际运行记录

监督审核

每年 1 次，第三年到期前办理换证

没有服务级别协议能办吗？

需要能体现服务管理实际运行的材料。如果目前制度不完善，我们会协助梳理并规范服务流程与记录，再进入申报环节。

ISO 20000 和 ISO 27001 的区别？

ISO 20000 关注 IT 服务如何稳定交付，ISO 27001 关注信息安全如何保障。承接政企 IT 项目时，两者经常被同时要求。

需要多大规模才能办？

规模不是限制条件。体系覆盖面与企业实际服务范围匹配即可，团队较小的企业流程相对更精简。