内蒙ISO20000⭐18734859001信息技术管理体系认证

1、项目启动 + 现状诊断

1. 确定认证范围（IT 运维、系统集成、云服务等，可按需缩小范围降低审核难度）

2. 差距分析：对照标准梳理现有 IT 流程短板（事件、变更、SLA、CMDB 配置台账、供应商管理等）

3. 选定CNAS 认可的第三方认证机构；可搭配 ISO27001 联合审核，合并现场，节省成本

4. 组建项目小组，开展 ISO20000 标准培训

2、编制体系三级文件

• 一级文件：IT 服务管理手册

• 二级文件：程序文件（事件管理、问题管理、变更管理、SLA、配置管理、业务连续性、供方管理等）

• 三级文件：作业指导书 + 配套表单（IT 工单、变更审批单、满意度调查表、服务报告等）

文件要贴合企业真实 IT 业务，不能直接套用网上模板，避免体系和实际运营两张皮

3、体系试运行（硬性要求≥3 个月）

文件正式发布落地，IT 业务按体系流程执行，持续留存运行证据：

IT 事件工单、问题闭环记录、版本变更审批、SLA 履约报表、客户满意度、供应商考核、CMDB 软硬件台账、应急演练记录等中国电子技...

4、内审 + 管理评审（取证必备）

1. 内部审核：内审员自查体系运行问题，发现不符合项整改闭环

2. 管理评审：企业最高管理者主持评审体系有效性，输出管理评审报告

✅ 内审、管评全部完成，才具备提交认证申请资格

5、一阶段审核（文件审核 + 准备度评审）

向认证机构提交资料：营业执照、组织架构、服务目录、全套体系文件、内审报告、管理评审报告

• 审核员审查全套体系文件，评估企业是否具备现场审核条件

• 出具一阶段不符合项 / 观察项，企业完成整改，方可安排二阶段现场审核

6、二阶段现场审核（核心审核）

审核员现场核查体系落地真实性，访谈 IT 岗位人员：

• 核验 3 个月运行记录、工单、变更记录，核查 SLA 履约、客户投诉、供应商管控、业务连续性

• 开出不符合项：严重不符合必须彻底整改验证；一般不符合提交整改计划 + 佐证材料

企业完成整改提交佐证，审核组验证闭环

7、发证

认证机构技术委员会复核整套审核资料，审批通过，颁发 ISO20000 证书；证书在国家认监委官网可查询，招投标通用。

8、证书维护（取证后长期工作）

1. 获证第 1、2 年：年度监督审核，不按时做监督审核，证书暂停直至失效

2. 第 3 年到期前：再认证审核，复审换证