ISO 20000
Kokeneet kirjoittajat eivät ole vielä tarkistaneet sivun nykyistä versiota, ja se voi poiketa merkittävästi 18. heinäkuuta 2018 tarkistetusta
versiosta . tarkastukset vaativat
8 muokkausta .
ISO 20000 on kansainvälinen standardi IT - palveluiden hallintaan ja ylläpitoon. Tämä standardi luotiin vuonna 2005 ja korvasi aiemman BS 15000 - standardin , jonka on luonut British Standards Institution .
ISO 20000 Tietotekniikka - Palvelujen hallinta. Osa 2: Code of Practice" ovat käytännön suosituksia prosesseista, joiden vaatimukset on muotoiltu ensimmäisessä osassa. Se on opas tilintarkastajille ja yrityksille, jotka aikovat saada sertifioinnin. Sisältää 10 osaa.
Toisaalta kotimainen GOST kehitettiin ISO 20000:n alkuperäisen tekstin aidon käännöksen menetelmällä, toisin sanoen "lainkirjeen" kannalta nämä standardit ovat samat ja vastaavat. Toisaalta ne ovat täysin erilaisia "lainvalvontakäytännön" kannalta, koska GOST R ISO / IEC 20000 -standardin noudattamisen varmentamisesta vastaavat organisaatiot, joilla ei ole mitään tekemistä ISO-rekisteröijien rakenteen kanssa.
Erilaisia standardeja
Tähän päivään mennessä seuraavat autenttiset venäläiset standardit ovat voimassa:
- GOST R ISO/IEC 20000-1-2013 Tietotekniikka (IT). Palvelujen hallinta. Osa 1. Palvelunhallintajärjestelmän vaatimukset [1]
- GOST R ISO/IEC 20000-2-2010 Tietotekniikka (IT). Palvelujen hallinta. Osa 2: Käytäntösäännöt [2]
- GOST R ISO/IEC 20000-3-2014 Tietotekniikka (IT). Palvelujen hallinta. Osa 3: Ohjeet ISO/IEC 20000-1:n soveltamisalan ja sovellettavuuden määrittämiseksi [3]
ISO 20000-1 on yksityiskohtainen kuvaus IT-palvelujen hallintajärjestelmän vaatimuksista ja vastuusta organisaatioiden käynnistämisestä, toteuttamisesta ja ylläpidosta. Tämä osa koostuu 10 osasta, 13 prosessista, jotka on koottu viiteen avainryhmään:
- Palvelun toimitusprosessi: Ryhmään kuuluu palvelutason hallinta, jatkuvuuden ja käytettävyyden hallinta, kapasiteetin hallinta, palvelutoimitusten raportointi, tietoturvan hallinta, budjetointi ja kustannuslaskenta.
- Suhdeprosessit: Tämä alue sisältää liikesuhteiden hallinnan, toimittajien hallinnan.
- Ratkaisuprosessit: Standardin kehittäjät keskittyvät estettyihin tai onnistuneesti ratkaistuihin tapauksiin - ongelmanhallintaan, tapausten hallintaan.
- Ohjausprosessit: Tämä osio kattaa muutos- ja kokoonpanonhallintaprosessit.
- Julkaisuprosessi: puhumme uusien kehittämisestä ja olemassa olevien ratkaisujen korjaamisesta.
Muuttuvien standardien ominaisuudet
Vuonna 2011 ISO 20000 -standardi päivitettiin uudella ISO/IEC 20000:2011 -versiolla.
Standardin laatijat panivat merkille seuraavat muutokset tässä versiossa:
- lähempi "kohdistus" (kohdistus) ISO 9001 -standardin kanssa;
- tiiviimpi "linjaus" ISO 27001 -standardin kanssa (katso myös GOST R ISO/IEC 27013-2014 [4] );
- terminologian muutokset, jotka vastaavat kansainvälisen soveltamisen erityispiirteitä;
- lisätään suuri määrä uusia termien määritelmiä, muutetaan joitain olemassa olevia määritelmiä ja poistetaan kaksi määritelmää;
- ISO/IEC 20000-1:2005 lausekkeiden 3 ja 4 konsolidointi, jotta kaikki IT-palvelun hallintajärjestelmän yleiset vaatimukset koottaisiin yhteen standardin lausekkeeseen;
- selvennyksiä IT-palvelujen tarjoamiseen tai kuluttamiseen osallistuvien kolmansien osapuolten suorittamien prosessien valvonnan (hallinnon) vaatimuksiin;
- selvennykset sertifioinnin rajojen määrittämiseen (sertifioidun IT-palvelun hallintajärjestelmän laajuus);
- PDCA - metodologian soveltamisen selkeyttäminen IT-palvelujen hallintajärjestelmään ja erityisesti prosesseihin ja IT-palveluihin;
- uusien vaatimusten ilmaantuminen uusien ja muuttuneiden IT-palvelujen suunnittelulle ja toteuttamiselle (suunnittelu ja siirtyminen).
Muistiinpanot
- ↑ GOST R ISO / IEC 20000-1-2013 Tietotekniikka (IT). Palvelujen hallinta. Osa 1. Palvelunhallintajärjestelmän vaatimukset, GOST R, päivätty 08.11.2013 nro ISO / IEC 20000-1-2013 . docs.cntd.ru. Haettu 13. toukokuuta 2019. Arkistoitu alkuperäisestä 13. toukokuuta 2019. (määrätön)
- ↑ GOST R ISO / IEC 20000-2-2010 Tietotekniikka (IT). Palvelujen hallinta. Osa 2. Käytäntösäännöt, GOST R, päivätty 12. marraskuuta 2010 nro ISO / IEC 20000-2-2010 . docs.cntd.ru. Haettu 13. toukokuuta 2019. Arkistoitu alkuperäisestä 13. toukokuuta 2019. (määrätön)
- ↑ GOST R ISO / IEC 20000-3-2014 Tietotekniikka (IT). Palvelujen hallinta. Osa 3. Ohjeita ISO / IEC 20000-1, GOST R, 11. kesäkuuta 2014 nro ISO / IEC 20000-3-2014 soveltamisalan ja sovellettavuuden määrittämiseen . docs.cntd.ru. Haettu 13. toukokuuta 2019. Arkistoitu alkuperäisestä 13. toukokuuta 2019. (määrätön)
- ↑ GOST R ISO / IEC 27013-2014 Tietotekniikka (IT). Menetelmät ja keinot turvallisuuden takaamiseksi. Ohjeet standardien ISO / IEC 27001 ja ISO / IEC 20000-1 yhteiskäyttöön, GOST R, päivätty 16. syyskuuta 2014 nro ISO / IEC 27013-2014 . docs.cntd.ru. Haettu 13. toukokuuta 2019. Arkistoitu alkuperäisestä 13. toukokuuta 2019. (määrätön)
Linkit