ISO27001認證
熱線：
Q Q：ISO20000與ITIL、ISO27001、BS25999、CMMI的區(qū)別在哪里？
發(fā)布時間：2020-06-12 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
一、ISO20000與ITIL的聯(lián)系區(qū)別
1、ITIL 關注的10 個核心服務管理流程，而ISO20000 不僅僅有對服務管理流程的要求，還增加了關于服務管理體系整體的要求，比如管理層承諾、服務目標和持續(xù)改進等。
2、ISO20000 定義了服務管理的一系列目標和控制點，但沒有告訴組織實現(xiàn)這些目標的方法和途徑，ITIL 作為IT 服務管理行業(yè)的最佳實踐，給出了實現(xiàn)這些目標的方法和途徑。
3、ISO20000 和ITIL 的核心都是服務管理流程，但兩者的流程不盡相同。ISO20000 主要基于ITIL v2 的10 個核心流程，并添加業(yè)務關系管理（Business relationshipManagement）與供應商管理（Supplier Management）和服務報告（ServiceReporting）三個新流程。而這三個流程在ITIL v3 中也作為獨立的流程有專門的論述。
二、ISO20000與ISO27001的區(qū)別
眾所周知，ISO27001有11個控制域、39個控制項、133個控制措施，這是針對ISO 27001：2005年發(fā)布的版本，而2013年10月份會有新版本出來，因此后續(xù)的版本不納入本次的區(qū)別討論。（待后續(xù)更新）
1、ISO20000 以流程為核心，定義了一系列比較抽象的流程目標，而ISO27001 以控制點/控制措施為主，比較具體；
2、兩套體系規(guī)范的側重點有所不同，ISO20000 是面向IT 服務管理的質量體系標準，而ISO27001 是面向信息安全的質量標準規(guī)范，ISO20000 強調以流程的方式達到質量管理標準，ISO27001 強調以風險控制點的方式來達到信息安全管理的目的；
3、 兩套體系規(guī)范存在著許多的共性特征，如：事件管理、業(yè)務連續(xù)性管理、信息資產管理等方面，大多數(shù)的企業(yè)都會選擇將ISO20000 與ISO27001 認證項目一同實施，使兩套體系間的互補特性得到充分發(fā)揮，更全面更規(guī)范的控制公司的服務運維體系與安全管理。
3、范圍不一樣
a）、ISO20000 適用于企業(yè)的IT 服務部門，通常是IT 部門；
b)、ISO27001 適用于整個企業(yè)，不僅是IT 部門，還包括業(yè)務部門、財務、人事等部門。
三、ISO20000與BS25999的區(qū)別
1、ISO20000 對服務管理的一系列流程也采用了PDCA 的質量環(huán)方法，保證所提供服務的質量，BS25999 則是利用這一方法對業(yè)務連續(xù)性進行質量控制。
2、管理控制對象的相關性。ISO20000 與BS25999 對連續(xù)性與有效性的管理都有定義，區(qū)別在于ISO20000 強調的是對服務，而BS25999 強調的是對流程。
3、專注的領域不同。ISO20000 是一個關于IT 服務體系的要求的標準，它幫助識別和管理IT 服務的關鍵過程，而BS25999 專注的只是ISO20000 中一個服務所需的相關流程—業(yè)務連續(xù)性。適用的范圍不同；ISO20000 主要適用于服務提供商，比如IT 服務機構，或者企業(yè)中的IT 部門，而BS25999 則以業(yè)務連續(xù)性管理的最佳實踐為基礎，為工業(yè)、商業(yè)、公眾和志愿部門的大型、中型及小型組織提供業(yè)務連續(xù)性管理體系方法。因此，BS25999 適用范圍更廣。
四、ISO20000與CMMI的區(qū)別
ISO20000 是基于流程的服務管理標準，而CMMI 是CMMI 軟件開發(fā)質量保障體系，兩者有如下區(qū)別：
1、范圍不一樣
a)、 ISO20000 適用于企業(yè)的IT 服務部門，通常是IT 部門；
b)、CMMI 主要適用于軟件企業(yè)。對于軟件行業(yè)而言，CMMI 無疑是最合適的首選?；赟EI 在過程改進方面的主導地位，CMMI 的廣泛應用已成為事實上的國際標準。
2、面向的領域不同
a)、ISO20000 負責對IT 運維流程的管理，屬于面向服務的管理的范疇；
b)、CMMI 則主要負責軟件或系統(tǒng)開發(fā)，對其內部模塊進行詳細說明。
3、實施的目的不同
a)、CMMI 是世界范圍內用于衡量軟件過程能力的事實標準，同時也是軟件過程改進最權威的指南，因此CMMI 專注于軟件開發(fā)的過程改進；
b)、而ISO20000 規(guī)定了組織向其顧客交付顧客可接受的質量的服務的要求，因此ISO20000 專注于服務提供與支持的標準化。
