Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
BS ISO IEC 20000——信息技术服务管理体系（ITSM）标准系列
Information technology — Service management（2011/2012 版系列）
🖥️ BS ISO/IEC 20000 是 BSI 采纳 ISO/IEC 20000 国际标准形成的英国标准系列，是全球首个关于信息技术服务管理体系（ITSM）的国际标准，也是 IT 服务管理领域最重要的认证标准之一。该系列由 ISO/IEC JTC 1 制定，英国方面由技术委员会 IST/15（软件与系统工程）及其分委员会参与。ISO/IEC 20000 定义了组织建立、实施、维护与持续改进服务管理体系（SMS）的要求，与 ITIL 实践框架相互补充，广泛用于 IT 服务提供商的认证与组织内部服务管理能力建设。
💡 ISO/IEC 20000 与 ITIL 的关系常被混淆：ITIL 是”最佳实践指南”，告诉你怎么做；ISO/IEC 20000 是”可认证要求”，规定你必须有什么。两者结合使用效果最佳。
一、系列概述与定位 📌
本批次收录的 BS ISO/IEC 20000 系列包含三个部分：第 1 部分：服务管理体系要求（2011 版）、第 2 部分：服务管理体系应用指南（2012 版）以及第 3 部分：ISO/IEC 20000-1 范围界定与适用性指南（2012 版）。第 1 部分是可认证的规范要求；第 2 部分提供应用指导；第 3 部分给出范围界定与适用性判断的方法。三部分形成”要求—指南—范围”的完整体系。
本系列取代了 2005 版（BS ISO/IEC 20000-1:2005 与 20000-2:2005 已撤销），第 3 部分则取代了原先的 PD ISO/IEC TR 20000-3:2009 技术报告，将其升级为正式国际标准。
⚠️ 认证依据是第 1 部分（可认证要求），第 2、3 部分为指南性文件。组织做认证应以第 1 部分为唯一符合性基准，指南仅用于辅助理解与实施。
二、系列构成与分部分要点 🔧
| 标准号 | 主题 | 版本信息 | 核心内容 |
|---|---|---|---|
| BS ISO/IEC 20000-1:2011 | 服务管理体系要求 | 第二版，2011-04-15 | 规定 SMS 的规范要求，是认证依据 |
| BS ISO/IEC 20000-2:2012 | 服务管理体系应用指南 | 第二版，2012-02-15 | 提供 20000-1 各条款的应用指导与示例 |
| BS ISO/IEC 20000-3:2012 | 范围界定与适用性指南 | 第一版，2012-08-15 | 指导确定 SMS 范围与 ISO/IEC 20000-1 的适用性 |
三、第 1 部分：服务管理体系要求核心内容 🔍
第 1 部分规定了服务管理体系（SMS）的规范要求，是组织获得 ISO/IEC 20000 认证的依据。其核心结构包括：
- 管理体系通用要求：管理职责、服务管理方针、权限责任与沟通、管理代表、文件管理、资源管理等。
- 服务交付过程：服务组合管理、服务等级管理（SLM）、服务报告、服务持续性与可用性管理、容量管理、信息安全与预算核算。
- 关系过程：业务关系管理与供应商管理。
- 解决过程：事件与服务请求管理、问题管理。
- 控制过程：配置管理、变更管理、发布与部署管理。
第 1 部分采用”规划—实施—检查—处置（PDCA）”与过程方法相融合的框架，强调以客户为中心、持续改进与全流程受控。
💡 认证实施要点：把 SMS 与组织现有管理体系（如 ISO 9001、ISO/IEC 27001）协同整合，可以减少重复文件与流程，降低实施成本并提升协同效应。
四、第 2 部分：应用指南 📘
第 2 部分提供了对 20000-1 各条款的应用指导，用”条条款款对应”的方式解释每个要求的意图与实现方法，并给出示例。内容包括：如何定义服务管理方针、如何组建服务管理委员会、如何开展服务等级协商、如何使用服务报告等。指南同时覆盖”由其他方运营的过程的治理（governance of processes operated by other parties）”、文件管理与资源管理等主题，帮助组织把要求转化为可落地的制度与流程。
五、第 3 部分：范围界定与适用性指南 📐
第 3 部分回答了”谁可以用、用到什么程度、范围怎么定”的问题：
- 谁可以使用 ISO/IEC 20000-1：所有提供服务的组织，包括内部 IT 部门、外部服务提供商与外包服务商。
- 范围确定原则：如何界定 SMS 覆盖的服务、地点、人员与流程，如何判定范围的大小与边界。
- 适用性判断：如何评估组织现状与 20000-1 要求的差距，确定实施的优先级与路线。
- 治理与外包：对由其他方运营的过程如何实施治理与监督。
第 3 部分对准备认证或正处于体系建设初期的组织尤其有价值，能够避免”范围过大难以落地”或”范围过小失去认证意义”两类常见问题。
六、应用实践与实施建议 🛠️
- 📋 差距分析：认证前开展差距分析，对照 20000-1 全面评估现状，形成整改计划。
- 🔗 与 ITIL 协同：用 ITIL 实践落地流程细节，用 20000-1 检验体系完整性，二者互为补充。
- 🎓 人员能力：培训服务管理专业人员（SMP），建立服务台与流程负责人制度，确保有人负责、有人执行、有人监督。
- 🔄 持续改进：将内审、管理评审与纠正措施纳入年度计划，保持 SMS 的动态有效。
🚨 认证不是”一锤子买卖”：ISO/IEC 20000-1 要求体系持续有效并接受监督审核。若认证后体系停摆，将面临证书失效与信任危机。
七、常见问题解答 ❓
❓ 问：ISO/IEC 20000 与 ITIL 有何区别？
答：ITIL 是流程最佳实践框架，涵盖事件、问题、变更、配置等流程的实操指南；ISO/IEC 20000-1 是可认证的管理体系要求，规定组织必须满足的条件。二者相互促进、普遍结合使用。
答：ITIL 是流程最佳实践框架，涵盖事件、问题、变更、配置等流程的实操指南；ISO/IEC 20000-1 是可认证的管理体系要求，规定组织必须满足的条件。二者相互促进、普遍结合使用。
❓ 问：只有 IT 外包公司需要认证吗？
答：不是。内部 IT 部门、云服务商、软件与运营服务商均可申请认证；认证有助于证明服务管理能力、提升客户信任与市场竞争力。
答：不是。内部 IT 部门、云服务商、软件与运营服务商均可申请认证；认证有助于证明服务管理能力、提升客户信任与市场竞争力。
❓ 问：第 3 部分与第 1、2 部分有何不同？
答：第 1 部分是规范要求（认证依据），第 2 部分提供应用指南，第 3 部分专门指导范围界定与适用性判断，帮助组织确定”认证什么、覆盖什么”。
答：第 1 部分是规范要求（认证依据），第 2 部分提供应用指南，第 3 部分专门指导范围界定与适用性判断，帮助组织确定”认证什么、覆盖什么”。
❓ 问：实施 ISO/IEC 20000 需要多长时间？
答：取决于组织规模与成熟度，一般从差距分析到通过认证需 6～18 个月；关键在高层承诺、资源投入与持续改进机制。
答：取决于组织规模与成熟度，一般从差距分析到通过认证需 6～18 个月；关键在高层承诺、资源投入与持续改进机制。
🔍 问：与 ISO/IEC 27001 如何衔接？
答：27001 关注信息安全，20000 关注服务管理；两者要求可整合为一个管理体系，共用方针、内审与管理评审流程，实现合规协同。
答：27001 关注信息安全，20000 关注服务管理；两者要求可整合为一个管理体系，共用方针、内审与管理评审流程，实现合规协同。
