|
ISO20000信息技術(shù)服務(wù)管理體系認(rèn)證需要哪些材料时间:2025-01-22 ISO20000信息技術(shù)服務(wù)管理體系認(rèn)證,是國際標(biāo)準(zhǔn)化組織制定的第一部針對信息技術(shù)服務(wù)領(lǐng)域的廣泛通用標(biāo)準(zhǔn)。 申請ISO20000信息技術(shù)服務(wù)管理體系認(rèn)證的基本條件及所需材料: 1. 法律地位證明文件(如企業(yè)法人營業(yè)執(zhí)照、事業(yè)單位法人代碼證書、社團(tuán)法人登記證等)。 2. 組織簡介、組織機(jī)構(gòu)圖、人員情況和職能分工、工藝流程圖/過程描述及其有關(guān)的過程文件。 3. 至少完成一次信息技術(shù)安全風(fēng)險(xiǎn)評估、內(nèi)部審核,并進(jìn)行了管理評審。 4. 提供企業(yè)業(yè)務(wù)相關(guān)的必備資質(zhì):如系統(tǒng)集成資質(zhì)、安防資質(zhì)等,并且保證資質(zhì)的有效性和合法性。 5、信息技術(shù)安全管理體系運(yùn)行期間及建立體系前的一年內(nèi)未受到主管部門行政處罰。 6. 如果企業(yè)有受到行政處罰,需已經(jīng)處理掉了。 7. 提供主要業(yè)務(wù)流程圖或描述,展示組織的核心業(yè)務(wù)流程; 8.申請范圍不超出資質(zhì)許可范圍、不超出認(rèn)證機(jī)構(gòu)的業(yè)務(wù)范圍; 9、申請方的信息技術(shù)安全管理體系已按ISO/IEC 20000標(biāo)準(zhǔn)的要求建立,并實(shí)施運(yùn)行3個月以上。 10、至少應(yīng)提供以下文件信息:方針、目標(biāo)、范圍、組織為過程運(yùn)行及溝通而保持的信息, 11、臨時(shí)場所清單(如工程建設(shè)施工組織在建項(xiàng)目清單、信息技術(shù)服務(wù)管理體系的臨時(shí)服務(wù)點(diǎn)); 12、關(guān)于認(rèn)證活動的限制條件(如出于安全和/或保密等原因,存在時(shí)); 13、適用的法律法規(guī)的標(biāo)準(zhǔn)的清單; 14、企業(yè)有固定的辦公地址,處于正常經(jīng)營中,并提供辦公室產(chǎn)權(quán)證明或租賃合同,并準(zhǔn)備幾份業(yè)務(wù)合同。 |