1. 可行性分析

可行性分析通?？砂顿Y必要性、組織可行性、技術可行性、財務可行性、經濟可行性、社會可行性、風險因素及對策等部分。由于各類型項目因行業(yè)特點而差異很大，具體到ISO 20000認證，通常需要從管理基礎和效益兩方面進行考慮和分析。

首先是管理基礎分析。需要對組織自身的管理基礎，包括ITIL體系實施的基礎、當前的組織架構和當前管理體系在認證過程中的風險進行的評估。

下面簡要介紹幾個認證準備階段常用的調研方式。

1.問卷調查

問卷調查是為常用的方式之一，優(yōu)點是可以讓受訪對象能夠有針對性地準備收集材料、整理相關信息，同時準備的時間也相對充裕。在調研問卷回收的基礎上，可以安排進行面對面的訪談，對問卷中的重要部分進行展開了解。

問卷調查可根據ISO 20000的特點進行設計，主要包括2個部分，即管理體系和13個管理流程。管理體系部分的調研范圍涵蓋認證目標、組織結構、員工職位描述、人員知識結構、文檔體系、培訓體系、內部審計和改善計劃等方面。管理體系的調研對象為組織的高層管理人員，這些人員通常也是ISO 20000體系整體質量管理人員，或稱質量經理，對整個體系負有管理職責。管理流程部分相對細節(jié)層面的內容較多，可以包括各流程的定義、輸入、輸出、文檔記錄、工具以及流程間關聯的內容。管理流程的調研對象為組織內當前負責相關流程或者工作的管理和技術人員，通?？砂↖SO 20000體系中各流程經理、流程協(xié)調人員和流程執(zhí)行人員。

范例說明：

1) 橫向：按組織的部門劃分來填寫，包括各部門經理和員工?？梢园ńM織外部的合作廠商信息。

2) 縱向：按工作內容排列。工作內容可分為多級，填寫時應盡可能覆蓋，各級工作內容顆粒度應統(tǒng)一。工作內容分為兩級，在工作內容的劃分時需要考慮覆蓋面與細致性問題。覆蓋面需要盡可能，而各級工作內容劃分的顆粒度則又需要相對均衡。

3) 交叉點：橫縱向交叉點為工作項與人員的對應關系。

P(Primary)：代表主要負責人；

B(Backup)：代表次要負責人或是主要負責人的

ISO20000認證標準是首部頒布的，被用作處理信息技術服務范疇的世界標準，來自各個IT職業(yè)的服務專家是ISO20000認證標準的制定者。該認證系統(tǒng)具體規(guī)定了IT服務職業(yè)的一些相關服務標準。但凡與IT服務職業(yè)有聯系的安排組織都是ISO20000認證標準的需求者。

認證好處：

1.符合法律法規(guī)要求

證書的獲得，可以向機構表明，組織遵守了所有適用的法律法規(guī)。從而保護企業(yè)和相關方的信息系統(tǒng)、知識產權、商業(yè)秘密等。

2.維護企業(yè)的聲譽、品牌和客戶信任

證書的獲得，可以強化員工的信息意識，規(guī)范組織信息行為，減少人為原因造成的不必要的損失。

3.履行信息管理責任

證書的獲得，本身就能證明組織在各個層面的保護上都付出了卓有成效的努力，表明管理層履行了相關責任。

4.增強員工的意識、責任感和相關技能

證書的獲得，可以強化員工的信息意識，規(guī)范組織信息行為，減少人為原因造成的不必要的損失。

5.保持業(yè)務持續(xù)發(fā)展和競爭優(yōu)勢

的信息管理體系的建立，意味著組織核心業(yè)務所賴以持續(xù)的各項信息資產得到了妥善保護，并且建立有效的業(yè)務持續(xù)性計劃框架，提升了組織的核心競爭力。

6.實現風險管理

有助于更好地了解信息系統(tǒng)，并找到存在的問題以及保護的辦法，保證組織自身的信息資產能夠在一個合理而完整的框架下得到妥善保護，確保信息環(huán)境有序而穩(wěn)定地運作。

7.減少損失，降低成本

ISMS的實施，能降低因為潛在事件發(fā)生而給組織帶來的損失，在信息系統(tǒng)受到侵襲時，能確保業(yè)務持續(xù)開展并將損失降到程度