内蒙古ISO20000⭐18734859001信息技术管理体系办理流程

标准版本：ISO/IEC20000‑1:2018；证书有效期 3 年；体系初次申请要求有效运行≥3 个月中国电子技...

阶段一：前期内部准备（企业侧）

1. 确定认证范围梳理业务：明确纳入认证的 IT 服务（IT 运维、系统实施、云服务、技术支持等）；确认办公场所、多现场；编写真实的 IT 服务目录（本体系核心）。任命 IT 服务管理者代表，组建体系推进小组。

2. 体系文件搭建参照标准编写：管理手册、各程序文件（事件、问题、变更、发布、供方、服务连续性、投诉、内审管理评审等）；梳理适用的网络信息类法律法规清单；制定 IT 服务连续性应急预案。

3. 体系试运行落地正式发布体系文件开始运行；至少保留连续 3 个月运行记录：IT 服务工单、问题处理、变更审批、上线发布记录、客户满意度、投诉处理、供方评价、人员培训记录。

4. 开展内审 + 管理评审（硬性前置，必须做完才可以申请认证）

• 内部审核：覆盖认证全部范围，开出不符合并闭环整改，出具内审报告；

• 管理评审：最高管理者主持评审，输出管理评审报告。

可选：做预审核（预审不是强制，用于提前自查问题）。

阶段二：选择机构，提交认证申请、签约

1. 筛选国家认监委备案的认证机构（在全国认证认可信息公共服务平台核实机构资质，不要找中介买证）；

2. 提交申请资料：营业执照、组织架构、体系手册程序文件、IT 服务目录、内审、管理评审、3 个月运行证据；

3. 双方确认认证范围、审核人天、费用，签订认证合同。

阶段三：正式两阶段审核（外部审核）

✅第一阶段审核（文件审核 + 初访，可以线上 + 现场）

重点审核体系文件、IT 服务目录、SLA 服务级别协议、内审与管理评审；核查体系策划是否到位；识别二阶段审核重点；针对发现问题，企业先行整改。

一阶段完成之后，间隔一段时间再开展二阶段，不允许直接跳过一阶段审核。

✅第二阶段现场审核（到企业现场）

审核员现场核查 IT 运维工单、变更记录、供方管控、应急管理；访谈 IT 运维、商务管理人员； 开出不符合项：

• 严重不符合：本次认证直接不予通过；

• 一般不符合：企业限期提交整改资料和证据完成闭环。

阶段四：认证决定、发证备案

审核组把现场报告 + 企业整改资料提交机构技术委员会评审；评审通过后颁发 ISO20000 证书；证书同步上传认监委平台公示，可查询。

阶段五：获证之后证书维持（3 年周期）

1. 监督审核：第 1 年、第 2 年每年 1 次监督审核；核查 IT 服务流程运行、工单记录；如不按期实施监督审核，证书先暂停，超时直接撤销；撤销后需要重新走初次认证。

2. 再认证审核：证书到期前 3‑6 个月启动再认证审核；审核通过换发新证书，开启下一个三年周期。

📋整体简易流程总览

内部策划梳理业务→编写体系文件→体系试运行≥3 个月→实施内审 + 管理评审→提交认证申请签约→一阶段审核→二阶段现场审核 + 整改→发证备案→每年监督审核→到期开展再认证

⚠️办理重点注意

1. IT 服务目录不要直接套用网络模板，必须贴合企业实际 IT 业务，这是高频不符合点；

2. 工单、变更审批记录不能后期集中补做；

3. 如果同时做 ISO27001，可以整合内审与管理评审，但是两套体系各自专项资料（20000 的服务目录；27001 风险评估）不可省略；

4. 后期企业业务重大变更、搬迁办公地址，务必主动向认证机构报备，更新认证范围；

5. 部分地区有体系认证补贴，取证之后保存全套体系档案，以备补贴核查。