Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
PD ISO IEC TR 20000——信息技术服务管理技术报告系列
Information Technology — Service Management — ISO/IEC TR 20000 技术报告系列（2010–2016）
💻 PD ISO/IEC TR 20000 是英国采用 ISO/IEC 技术报告（TR）的 BSI 技术文献系列，总标题为“信息技术——服务管理”（Information technology — Service management）。ISO/IEC 20000 是国际公认的 IT 服务管理体系（SMS）标准，其第 1 部分（ISO/IEC 20000-1）规定了服务管理体系的符合性要求，可进行认证；而本系列（TR 20000）作为技术报告，为标准的理解、实施与整合提供指导。本系列收录的 6 份文件包括 20000-4（过程评估模型）、20000-5（实施计划的范例）、20000-9（云服务应用指南）、20000-10（概念与术语）、20000-11（与 ITIL 的关系）、20000-12（与 CMMI-SVC 的关系），为组织建立、实施、评估和改进服务管理体系提供了完整的支持框架。英国转化工作由 IST/60（IT 服务管理与 IT 治理）下设的 IST/60/2 负责。
💡 ISO/IEC 20000-1 是“认证标尺”，TR 20000 系列则是“使用手册与桥梁”。它既解释概念、给出实施范例，又解决了最常被问的问题——ITIL、CMMI-SVC 与 ISO 20000 怎么配合使用。
一、系列概述与构成 📌
本系列各分部从不同角度支持服务管理体系。ISO/IEC 20000 家族的核心是 20000-1 规定的符合性要求，而 TR 系列作为技术报告并不要求强制实施，其价值在于把抽象要求转化为可操作的方法与映射，帮助组织在真实业务环境中落地。各分部侧重点如下：
- 20000-4:2010（过程评估模型）：提供按过程评估模型（PAM）评价服务管理过程的框架，支持对 ISO/IEC 20000-1 的过程成熟度评估，为组织量化改进提供尺度。
- 20000-5:2013（实施计划的范例）：给出从现状分析到认证的“实施计划范例”，包括里程碑、文档清单与常见问题，是初次导入 ISO 20000 组织的实用指南。
- 20000-9:2015（云服务应用指南）：指导组织将 ISO/IEC 20000-1 应用于云服务（SaaS、PaaS、IaaS）的交付与管理，厘清云服务提供者与客户之间的责任边界。
- 20000-10:2015（概念与术语）：系统解释服务管理的关键概念（服务、SMS、集成过程方法、治理与合规）与术语，是理解整个 20000 家族的基础读物。
- 20000-11:2015（与 ITIL 的关系）：阐明 ISO/IEC 20000-1 与 ITIL（IT 基础架构库）之间的对应与互补关系，指导服务管理实践者协同使用。
- 20000-12:2016（与 CMMI-SVC 的关系）：阐明 ISO/IEC 20000-1 与 CMMI-SVC（服务能力成熟度模型集成）的关系，帮助组织在过程改进与符合性认证之间建立衔接。
⚠️ 本系列中的 20000-4、-5 与 -9 依据扫描版本整理，相关描述按公开领域知识撰写；具体评估模型、范例与指南请核对 BSI 官方现行版本，切勿将扫描件描述直接用于合同或认证主张。
二、各分部技术要点 🔧
| 部分 | 主题 | 技术要点 |
|---|---|---|
| TR 20000-4 | 过程评估模型 | 服务管理过程评估（PAM），成熟度等级与过程评价方法 |
| TR 20000-5 | 实施计划范例 | 从准备到认证的实施路线图、里程碑与文档模板 |
| TR 20000-9 | 云服务应用指南 | 将 SMS 应用于云服务的交付与管理、责任划分 |
| TR 20000-10 | 概念与术语 | SMS 是什么、集成过程方法、治理与合规、术语表 |
| TR 20000-11 | 与 ITIL 的关系 | ISO 20000-1 与 ITIL 的映射与互补使用 |
| TR 20000-12 | 与 CMMI-SVC 的关系 | ISO 20000-1 与 CMMI-SVC 的映射与过程改进衔接 |
从表中可见，系列在纵向上覆盖“评估—实施—应用”全链条，在横向上连接“概念—术语—框架关系”的知识层。组织可根据自身所处阶段（导入期、认证期、改进期或云转型期）选择对应分部作为参考，而不必把全部分部当作必读材料。
三、概念与术语：理解 SMS 的基石 📖
TR 20000-10 是整套系列中最基础的一部。它回答了一个核心问题：服务管理体系（SMS）究竟是什么。SMS 不是简单的文档集合，而是组织为持续提供满足要求、稳定可靠的服务所建立的一套相互关联的要素与过程体系，涵盖服务方针、服务目标、服务设计、服务交付、服务监控与改进等。该部分还阐述了“集成过程方法”：服务管理不是孤立的若干流程，而是把服务交付、关系管理、问题解决、控制与发布等过程视为一个协同整体，通过过程间的输入输出与相互作用实现整体效能。
术语方面，该部分澄清了服务、服务提供者、内部/外部顾客、服务组件、服务级别协议、事件、问题、变更等关键概念在 ISO/IEC 20000 语境下的确切含义，并强调同一术语在不同框架（如 ITIL、CMMI）中可能含义不同，使用者应回到本部分定义以避免歧义。
✅ 理解要点：ISO/IEC 20000-1 并不强制要求特定过程模型或工具，而是要求组织证明其 SMS 能够稳定满足服务要求。TR 20000-10 帮助读者建立正确的心智模型，从而避免“为认证而建文档”的形式主义。
四、与 ITIL 的关系：What 与 How 的分工 🔗
TR 20000-11 阐明 ISO/IEC 20000-1:2011 与 ITIL 之间的映射关系。二者并非竞争关系，而是分工明确：ISO/IEC 20000-1 规定“要满足什么”（What），ITIL 提供“怎么做”（How）的最佳实践。ITIL 作为全球最广泛采用的服务管理框架，其生命周期（服务战略、服务设计、服务转换、服务运营、持续服务改进）为 20000-1 的各项要求提供了成熟的操作方法。
该部分给出的映射覆盖服务级别管理、事件管理、问题管理、变更管理、发布管理、配置管理、可用性与容量管理等过程，帮助采用 ITIL 的组织快速对齐 20000-1 的审核要求，避免“双套体系”带来的冗余与冲突。
| ISO/IEC 20000-1 要求 | ITIL 对应实践 | 映射要点 |
|---|---|---|
| 服务级别管理 | Service Level Management | 制定并监控 SLA，定期评审服务目标达成情况 |
| 事件管理 | Incident Management | 快速恢复服务，记录、分类并升级事件 |
| 问题管理 | Problem Management | 分析根本原因，消除重复发生的缺陷 |
| 变更管理 | Change Management | 评估变更风险，授权并验证变更结果 |
| 发布管理 | Release & Deployment Management | 以受控方式将变更交付到生产环境 |
| 配置管理 | Configuration Management | 维护配置项（CI）及其关系，保证可追溯性 |
💡 常见误区是“ITIL 与 ISO 20000-1 二选一”。实际上两者互补：以 ITIL 为方法、以 20000-1 为要求，是服务组织普遍采用的整合路线，认证与能力提升可以并行不悖。
五、与 CMMI-SVC 的关系：能力成熟度视角 🏗️
TR 20000-12 处理 ISO/IEC 20000-1:2011 与 CMMI-SVC 的关系。CMMI-SVC 强调以过程域（Process Area）与成熟度等级评估和提升组织能力，关注“组织成熟到什么程度”；而 ISO/IEC 20000-1 关注“是否满足认证要求”。两者视角不同，但过程内容高度相关，尤其是在服务交付、服务建立与转换、服务解决、服务运行等过程域上存在大量对应关系。
该部分为同时追求认证与能力改进的组织提供了整合路径：以 ISO 20000-1 建立合规基线，以 CMMI-SVC 的成熟度模型驱动持续改进，二者共享大量证据，可合并审核以减少重复工作。
⚠️ 同时推进 ISO 20000-1 认证与 CMMI-SVC 评估时，应避免建立两套重复文档。利用本分部的映射，将两套体系的过程与证据合并，可显著降低体系维护成本并提高审核效率。
六、工程实践应用 🛠️
- 🔍 建设 SMS：依据 20000-10 统一概念与术语，作为团队培训与文档编写的基线。
- 🔧 认证准备：参考 20000-5 的实施计划范例，制定从差距分析到认证的路线图与文件清单。
- 📊 过程改进：利用 20000-4 的过程评估模型开展内部评估，量化各过程成熟度，推动持续改进。
- 📋 框架协同：在已采用 ITIL 或 CMMI-SVC 的组织中，利用 20000-11/-12 的映射表快速对齐 ISO 20000-1 要求，避免重复建设。
- ☁️ 云服务管理：面向云服务提供商，依据 20000-9 将 SMS 扩展到云交付模式，明确责任划分与服务级别约定。
七、常见问题解答 ❓
❓ 问：ISO/IEC 20000-1 与 TR 20000 系列什么关系？
答：ISO/IEC 20000-1 是规定服务管理体系符合性要求、可开展认证的规范性标准；TR 20000 系列是技术报告，为标准的理解、实施、评估与框架整合提供指导，不构成认证要求本身。
答：ISO/IEC 20000-1 是规定服务管理体系符合性要求、可开展认证的规范性标准；TR 20000 系列是技术报告，为标准的理解、实施、评估与框架整合提供指导，不构成认证要求本身。
❓ 问：ITIL 与 ISO 20000-1 能互相替代吗？
答：不能。ISO 20000-1 是“认证要求”（What），ITIL 是“最佳实践库”（How）。TR 20000-11 明确了两者的映射关系：按 ISO 20000-1 建立体系，用 ITIL 实践落地过程，两者互补。
答：不能。ISO 20000-1 是“认证要求”（What），ITIL 是“最佳实践库”（How）。TR 20000-11 明确了两者的映射关系：按 ISO 20000-1 建立体系，用 ITIL 实践落地过程，两者互补。
❓ 问：云服务的交付也能按 ISO 20000-1 管理吗？
答：可以。TR 20000-9 给出了将 ISO 20000-1 应用于云服务（SaaS/PaaS/IaaS）的指南，重点是服务提供商与客户之间的责任划分、服务级别管理与云环境的集成过程。
答：可以。TR 20000-9 给出了将 ISO 20000-1 应用于云服务（SaaS/PaaS/IaaS）的指南，重点是服务提供商与客户之间的责任划分、服务级别管理与云环境的集成过程。
❓ 问：做过程评估有什么用处？
答：TR 20000-4 的过程评估模型可按成熟度等级评价服务管理各过程，帮助组织识别薄弱环节、量化改进成效，并为高层管理与认证机构提供过程层面的证据。
答：TR 20000-4 的过程评估模型可按成熟度等级评价服务管理各过程，帮助组织识别薄弱环节、量化改进成效，并为高层管理与认证机构提供过程层面的证据。
🔍 问：CMMI-SVC 与 ISO 20000-1 可以同时做吗？
答：可以。两者侧重不同——20000-1 关注符合性、CMMI-SVC 关注能力成熟度，TR 20000-12 提供映射，使组织能以一套共享证据同时满足认证与成熟度评估。
答：可以。两者侧重不同——20000-1 关注符合性、CMMI-SVC 关注能力成熟度，TR 20000-12 提供映射，使组织能以一套共享证据同时满足认证与成熟度评估。
