ISO20000是对组织信息技术服务管理体系(ISMS)符合ISO20000要求的一种认证。这是一种通过权威的第三方审核之后提供的保证：受认证的组织实施了信息安全管理体系，并且符合ISO20000标准的要求。一旦拥有了ISO20000认证，就象征着企业具有最可靠的IT服务后盾。那么当一个企业通过了ISO20000的认证，坚持实施最佳实践后，高效的lT服务管理究竟可以给企业建立紧密的跨部门协件关系和完善的员工考核制度，持续改进IT服务管理体系和提高市场竞争力。咨询：18734899001

申请ISO20000认证的基本条件：

  1. 中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件;外国企业持有关机构的登记注册证明。

  2. 申请方的信息技术安全管理体系已按ISO/IEC 20000标准的要求建立，并实施运行3个月以上。

  3. 至少完成一次信息技术安全风险评估、内部审核，并进行了管理评审。

  4. 信息技术安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。

  5. 企业受到行政处罚，已经处理掉了，没有暂停营业

  6. 申请范围不超出资质许可范围、不超出认证机构的业务范围;

  7. 无违规转机构、无违法、无失信;

  8. 申报人数与实际人数相差不超出20%;

  9.提供企业业务相关的必备资质：如系统集成资质、安防资质等，并且保证资质的有效性和合法性。

申请ISO20000认证的材料：

  1.法律地位证明文件(如企业法人营业执照、事业单位法人代码证书、社团法人登记证等)

  2.组织机构代码证复印件加盖公章。存在时，应提交分支机构的营业执照和组织机构代码证

  3.复印件加盖公章;

  4.临时场所清单(如工程建设施工组织在建项目清单、信息安全管理体系及信息技术服务管理体系的临时服务点);

  5.文件信息：方针、目标、范围、组织为过程运行及沟通而保持的信息，

  6.必须提供：组织简介、组织结构(组织机构图)、人员情况和职能分工、过程路线图/工艺流程图/过程描述(应明确说明关键过程和特殊过程)及其有关的过程文件，如：风险控制情况、对IT的应用等;

  7.关于认证活动的限制条件(如出于安全和/或保密等原因，存在时);

  8.SLA目录;

  9.服务管理目标和计划;

  10.适用的法律法规的标准的清单;