山西ISO20000认证条件

一、组织法律证明文件

• 营业执照及年检证明复印件：证明组织的合法经营资格和身份。
• 组织机构代码证书复印件（如适用）：对于未实行三证合一的企业，需要提供组织机构代码证书以证明组织的机构代码信息。但请注意，三证合一后的企业无需提供此文件。

二、申请认证体系有效运行的证明文件

• 体系文件发布控制表：证明组织的IT服务管理体系文件已经正式发布并得到有效控制。
• 有时间标记的记录等复印件：如内部审核报告、管理评审报告、服务别协议、客户满意度调查等，以证明组织的IT服务管理体系已经按照标准要求运行了一段时间，并持续改进。

三、申请组织简介

• 组织简介：提供组织的简要介绍，包括组织的背景、历史、业务范围等。
• 主要业务流程：描述组织的主要业务流程，特别是与IT服务管理相关的流程。
• 组织机构图或职能表述文件：展示组织的机构设置和职能分配，以便认证机构了解组织的结构和运作方式。

四、申请组织的体系文件

• 服务管理方针和计划：阐述组织在IT服务管理方面的方针和目标，以及实现这些目标的具体计划。
• 服务别协议：与组织内部或外部客户签订的关于IT服务别和质量的协议。
• 能力管理流程：描述组织如何识别、评估和管理其IT服务管理所需的能力和技能。
• 服务连续性和可用性管理流程：确保组织的IT服务在面临各种风险和挑战时能够持续提供和保持可用性的流程。
• 服务别管理流程：定义、协商、监控和报告服务别的流程，以确保满足客户的期望和需求。
• 服务报告流程：提供关于IT服务性能和质量的定期报告，以便组织能够持续改进其服务。
• 信息安全管理流程：保护组织的IT资产免受未经授权的访问、使用、披露、中断、修改或销毁的流程。
• IT服务预算和核算流程：管理IT服务成本和预算的流程，以确保组织的IT服务能够以经济高效的方式提供。
• 业务关系管理流程：管理与内部或外部客户和业务伙伴的关系的流程，以确保组织的IT服务能够满足业务需求并促进业务增长。
• 供方管理流程：选择、评估和管理为组织提供IT服务的供应商的流程。
• 事件管理流程：记录、分类、优先排序、调查和解决IT服务中发生的事件的流程。
• 问题管理流程：识别、分析、解决和预防IT服务中发生的重复性问题的流程。
• 配置管理流程：识别和记录IT服务的配置项，并维护这些配置项之间关系的流程。

此外，还需要提供整个体系文件的结构和清单，以及申请组织体系文件与ISO/IEC 20000-1:2005(E)要求的文件对照说明，以证明组织的体系文件已经符合ISO20000标准的要求。

五、其他文件

• 申请组织记录保密性或敏感性声明：证明组织已经采取了适当的措施来保护其记录的保密性和敏感性。

请注意，以上文件清单可能因认证机构的要求和组织的具体情况而有所不同。因此，在准备文件时，组织应仔细阅读认证机构的要求，并根据实际情况进行适当调整。