ITSS认证培训咨询-IT服务相关标准变更的历程

详情描述：

自八十年代以来，有关IT服务的各种标准接踵而来，其中有国际标准、国家标准，也有成为事实标准的实践框架或方法论。另外有一些其它领域的标准因其管理上或技术上的理念可以补充与改善IT服务管理的不足，也在IT服务中被广泛采用。本节将对IT服务的相关标准做一个简要说明。
ITIL即信息技术基础架构库（InformationTechnology Infrastructure Library）由英国政府部门CCTA（Central Computing and Telecommunications Agency）在20世纪80年代末开始制订，现由英国商务部OGC（Office of Government Commerce）负责管理，主要适用于IT服务管理。自从1980 年至今，ITIL 共经历了三个主要的版本：
Version 1：1986至1999年ITIL v1版，主要是基于职能型的实践，共有40多卷图书。
Version 2：1999至2006年ITIL v2版，主要是基于流程型的实践，共有10本图书，其中包括：服务管理（服务支持、服务提供）、实施服务管理规划、应用管理、安全管理、基础架构管理及ITIL的业务前景。其已经成为IT服务管理领域全球广泛认可的佳实践框架。
Version 3：2004至2007年ITIL v3版，整合了ITIL v1和ITIL v2的精华，以5本生命周期图书形成了ITIL v3的核心，它强调ITIL 佳实践的执行支持，以及在持续改进过程中需要注意的问题和细节。
ITIL新版v3的核心架构是基于服务管理的生命周期而设计的，在其核心组件中分为服务战略、服务设计、服务转换、服务运营、服务改进5大管理模块。服务战略是服务生命周期运转的轴心；服务设计，服务转换和服务运营是服务实施阶段；服务改进则是对整个服务生命周期中有关的过程和服务进行优化和持续改进。
2005年12月国际标准组织正式通过接受借鉴ITIL的实践而形成的英国国家标准BS15000作为国际标准ISO/IEC 20000:2005。ISO/IEC 20000标准基于PDCA模型，通过对“IT服务管理体系”的建立、运行、监督和改进来管理IT服务。该标准提出了13个服务管理过程，服务提供方依据服务级别协议对服务进行规划、交付和监控，并强调与顾客的沟通。新的ISO/IEC 20000：2011新版标准已于2011年4月12日正式发布，ISO/IEC 20000:2011对部分定义做了修正，并强调了“服务管理体系”的概念，PDCA的思想也得到了进一步加强。
ISO/IEC 20000体系标准包括两部分:
部分：规范（Specification）——IT服务管理标准介绍，定义了对服务提供方建立、运行、监督和改进服务管理体系和交付服务的要求；第二部分：实践规则（Code of practice）——描述了服务管理体系建立、运行、监督和改进以及服务管理过程的实践，为标准部分的实施提供了指南。
COBIT（Control Objectives for Information and related Technology）是目前国际上通用的信息系统审计的标准，由国际信息系统审计协会ISACA（　Information Systems Audit and Control Association）在1996年公布。COBIT是一个在国际上公认的、权威的安全与信息技术管理和控制的标准，它提出了一个IT管理责任的广阔范围，在商业风险、控制需要和技术问题之间架起了一座桥梁，以满足管理的多方面需要。