組織實(shí)施ITSMS,IT服務(wù)管理體系(ISO20000)認(rèn)證范圍的選取,取決于組織的管理需求和業(yè)務(wù)需要,同時(shí),ISO20000認(rèn)證范圍界定的完整、合理與否,也直接關(guān)系到認(rèn)證結(jié)果的可信程度。
ISO20000認(rèn)證范圍規(guī)定了認(rèn)證的內(nèi)容和界限,明確了審核擬覆蓋的對(duì)象。認(rèn)證范圍應(yīng)使用一些參數(shù)來(lái)定義認(rèn)證范圍。參數(shù)將確保認(rèn)證范圍準(zhǔn)確明了,包括什么和不包括什么。
ISO20000認(rèn)證范圍應(yīng)該包括組織單元、所提供的服務(wù),同時(shí)應(yīng)考慮物理位置,客戶(hù)和技術(shù)等影響服務(wù)交付的因素。若為使認(rèn)證范圍準(zhǔn)確清晰,也可以包括更多的參數(shù)。參數(shù)舉例如下:
1、提供服務(wù)的組織單元(例如:單一部門(mén),幾個(gè)部門(mén)或所有部門(mén))
2、可提供的服務(wù)(例如:?jiǎn)我环?wù),服務(wù)群或所有服務(wù);財(cái)務(wù)服務(wù),零售服務(wù),郵件服務(wù))
3、服務(wù)提供商的物理位置(例如:?jiǎn)我晦k公地點(diǎn)或多個(gè)辦公地點(diǎn);地域,國(guó)家,全球)
4、所包括的客戶(hù)(例如:所服務(wù)的一個(gè)客戶(hù)或多個(gè)客戶(hù),外部客戶(hù)或內(nèi)部客戶(hù))
5、所包括的技術(shù)(例如:服務(wù)器;桌面,網(wǎng)絡(luò),通訊,存儲(chǔ)系統(tǒng),環(huán)境設(shè)備,應(yīng)用系統(tǒng),多媒體系統(tǒng))
由于參數(shù)所涉及的信息會(huì)隨時(shí)間發(fā)生變化,故服務(wù)提供商應(yīng)確保認(rèn)證范圍像前期規(guī)劃的那樣是準(zhǔn)確的,明確的,同時(shí),應(yīng)盡可能滿(mǎn)足將來(lái)的發(fā)展。服務(wù)供應(yīng)商也應(yīng)定期檢查服務(wù)管理范圍和范圍描述以確保其適宜性。