内蒙ISO20000⭐18734859001信息技术管理体系

1. 合法主体资质企业具备独立法人资格，营业执照有效，经营状态正常；经营范围要有对应的 IT 相关业务（IT 运维、系统集成、软件服务、云服务等）；分公司可单独取证或并入总公司范围上海市企业...。

2. 体系试运行≥3 个月IT 服务管理体系文件发布后，真实落地运行连续 3 个月以上，不能临时补记录。要有真实 IT 业务产生的全套运行证据，这是审核核心门槛上海市企业...。

3. 完成内审 + 管理评审提交认证前，必须开展至少 1 次内部审核，查出问题整改闭环；再由最高管理者主持管理评审，输出内审报告、管理评审报告。没有这两项，不能启动认证审核上海市企业...。

4. 业务真实，具备 IT 服务交付能力企业实际在对外（或内部）提供信息技术服务，有对应的 IT 服务目录。

✅ 二、人员与组织条件

1. 明确最高管理者、体系负责人（管理者代表）；配置内审员（内审员不能自己审自己岗位），小企业允许一人多岗，但内审员岗位要独立。

2. IT 运维、技术人员熟悉体系流程，清楚事件、变更、SLA 等流程要求，现场审核会随机访谈。

3. 有能力提供 IT 服务资源：运维团队、工具、软硬件资产台账 CMDB。

✅ 三、需要准备的体系 & 证据资料

1. 体系文件：服务管理手册、程序文件、作业指导书、表单模板

2. 运行记录（至少保留 3 个月）

• IT 事件工单、问题处理闭环记录

• 变更申请、评审、上线验证记录

• SLA 服务级别协议、月度 SLA 达成报表

• 客户满意度调查、客户投诉处理记录

• 供应商考核记录、软硬件配置台账 CMDB

• 业务连续性 / 应急演练记录、风险评估资料

✅ 四、限制条件（不满足则无法受理）

1. 近 1 年内，无信息技术、安全生产相关重大行政处罚；如有处罚，必须全部结案整改完成，否则不予受理上海市企业...。

2. 企业不能处于失信被执行人黑名单。

3. 多场所、驻场运维项目要全部如实申报，不可隐瞒。

💡补充说明（山西企业重点）

1. 企业类型：软件公司、系统集成、云服务商、IT 外包运维，或者大型企业内部 IT 部门均可申请。

2. 范围可裁剪：可以选择部分 IT 服务范围取证（例如仅 IT 运维，不含软件开发），降低审核难度。

3. 可以和 ISO27001 信息安全体系联合认证，共用体系资料，节约时间成本。