江苏 ISO 20000 信息技术服务管理体系申请全解析

一、申请条件

（一）基本运营要求

1. 企业在江苏境内依法注册成立，具有独立法人资格或经法人授权的组织，且有明确的信息技术服务运营范围，能够持续提供信息技术相关服务。例如，一家软件外包企业，需在江苏有固定的办公场所、人员和稳定的业务来源，持续为客户提供软件开发、测试、维护等服务。
2. 企业已建立并实施了一套初步的信息技术服务管理流程，涵盖服务交付、事件管理、问题管理、变更管理等核心领域，虽然可能尚未达到 ISO 20000 的标准要求，但有一定的管理基础和运营实践经验。

（二）人员能力与资源配置

1. 配备足够数量且具备相应专业技能的信息技术服务人员，包括但不限于系统工程师、网络工程师、软件工程师、服务台人员等。这些人员应具备相关的专业资质证书或行业经验，能够熟练处理信息技术服务过程中的各类技术问题和业务需求。例如，网络工程师应持有思科认证网络工程师（CCNA）或华为认证网络工程师（HCNE）等相关证书。
2. 具备必要的信息技术基础设施和资源，如服务器、网络设备、存储设备、软件工具等，以支持信息技术服务的开展和交付。同时，企业要有相应的资金保障，用于技术更新、人员培训、设备维护等方面，确保信息技术服务管理体系的持续运行和改进。

（三）合规性与风险管控

1. 企业在信息技术服务运营过程中，需遵守国家和地方相关的法律法规、行业标准以及客户的要求，如数据保护法规、网络安全法规等。例如，企业在处理客户数据时，必须遵循《中华人民共和国网络安全法》中关于数据安全和隐私保护的规定，采取有效的加密、存储和访问控制措施。
2. 建立了初步的风险识别、评估和应对机制，能够对信息技术服务过程中的技术风险、操作风险、安全风险等进行有效管控，降低风险发生的可能性及其对服务质量和企业运营的影响。例如，企业定期进行信息系统安全漏洞扫描，及时发现并修复潜在的安全风险。

二、申请材料

（一）企业基本信息文件

1. 企业营业执照副本复印件，用于证明企业的合法注册身份和经营范围。
2. 组织机构代码证复印件（若已三证合一则无需提供），明确企业的组织架构编码信息。
3. 企业简介，内容包括企业的发展历程、业务领域、组织架构、人员规模、主要客户等基本情况概述，使认证机构对企业有一个全面的了解。

（二）信息技术服务管理体系相关文件

1. 信息技术服务管理手册，详细描述企业的信息技术服务管理方针、目标、组织结构、职责分工、管理流程、控制措施等内容，是企业信息技术服务管理体系的核心文件。
2. 相关管理程序文件，如服务级别管理程序、事件管理程序、问题管理程序、变更管理程序、配置管理程序等，这些文件规定了各项信息技术服务管理活动的具体操作步骤和要求。
3. 记录文件，包括服务台记录、事件处理记录、问题解决记录、变更记录、配置项记录等，用于证明企业在信息技术服务管理过程中的实际执行情况和运行数据。

（三）人员与资源证明材料

1. 信息技术服务人员名单及资质证书复印件，如上述提到的各类工程师证书、学历证书等，以证明人员的专业能力和资质水平。
2. 信息技术基础设施清单及相关设备的采购合同、发票复印件，证明企业具备开展信息技术服务所需的硬件资源，并能说明资源的来源和投入情况。
3. 企业与外部合作伙伴（如供应商、分包商等）的合作协议复印件，若涉及信息技术服务外包或合作的情况，需提供相关协议，明确双方的权利义务关系以及服务质量要求。

（四）合规性与风险管控材料

1. 企业遵守法律法规和行业标准的声明书，承诺在信息技术服务运营过程中严格遵守相关法规和标准，并说明企业已采取的合规措施和监控机制。
2. 风险评估报告，详细阐述企业对信息技术服务过程中的风险识别、评估方法和结果，以及针对各类风险制定的应对策略和预案，体现企业的风险管控能力和意识。