1. 可行性分析

可行性分析通?？砂顿Y必要性、組織可行性、技術(shù)可行性、財務(wù)可行性、經(jīng)濟可行性、社會可行性、風(fēng)險因素及對策等部分。由于各類型項目因行業(yè)特點而差異很大，具體到ISO 20000認證，通常需要從管理基礎(chǔ)和效益兩方面進行考慮和分析。

首先是管理基礎(chǔ)分析。需要對組織自身的管理基礎(chǔ)，包括ITIL體系實施的基礎(chǔ)、當前的組織架構(gòu)和當前管理體系在認證過程中的風(fēng)險進行的評估。

認證實施計劃

認證實施計劃是認證方案書中的核心部分之一。提到計劃，通常的理解就是步驟、任務(wù)、人員、周期、里程碑等內(nèi)容，使用專業(yè)的工具如MS Project、Excel進行編輯和制定。按照項目計劃的常用制定方法基本可以覆蓋認證計劃的主要內(nèi)容，但必須注意認證實施計劃與一般工作計劃幾個細節(jié)上的區(qū)別：

1) 本書前面已經(jīng)介紹過，認證過程主要分為前期準備階段、差距分析階段、流程建立改進和試運行階段、認證審核階段等。各個階段的時間和人員分配取決于組織自身的成熟度，可以適當調(diào)整幾個階段的資源分配。如果IT服務(wù)管理的基礎(chǔ)較好，前期準備和流程建立改進階段時間可以大大減少。

2) 始終牢記各個流程必須全部達到ISO 20000的要求才能獲得認證，因此資源適當向基礎(chǔ)薄弱、離標準要求有一定距離的管理流程，提早啟動流程建立和改進階段工作。

3) 認證計劃中需要包括審核機構(gòu)的部分，由于整個審核過程會包括幾批次，每批次之間另有再改進的時間，同時每一次審核需要提前預(yù)約，因此整個實施計劃建議預(yù)留一些時間給審核機構(gòu)。

費用方面，通常認證實施項目包含以下5個部分：

1) 認證咨詢服務(wù)費(咨詢合作方，可選)

2) 認證服務(wù)費(審核機構(gòu))

3) 培訓(xùn)費用(可選)

4) 認證相關(guān)參考資料、宣傳費用(可選)

5) 工具軟件費用(可選)

具體費用根據(jù)組織規(guī)模而有所不同。對于希望通過該項認證的組織來說，在項目方案中應(yīng)確認認證服務(wù)費用是否包含后續(xù)年度的復(fù)審、復(fù)評和證書管理費用等。

除以上介紹的管理基礎(chǔ)分析、效益分析、認證實施計劃、資源與費用等主要內(nèi)容外，認證可行性方案中還可以包括ISO 20000認證介紹、風(fēng)險因素及對策等內(nèi)容，組織可根據(jù)自身情況豐富方案內(nèi)容。

ISO20000認證標準是首部頒布的，被用作處理信息技術(shù)服務(wù)范疇的世界標準，來自各個IT職業(yè)的服務(wù)專家是ISO20000認證標準的制定者。該認證系統(tǒng)具體規(guī)定了IT服務(wù)職業(yè)的一些相關(guān)服務(wù)標準。但凡與IT服務(wù)職業(yè)有聯(lián)系的安排組織都是ISO20000認證標準的需求者。

認證好處：

1.符合法律法規(guī)要求

證書的獲得，可以向機構(gòu)表明，組織遵守了所有適用的法律法規(guī)。從而保護企業(yè)和相關(guān)方的信息系統(tǒng)、知識產(chǎn)權(quán)、商業(yè)秘密等。

2.維護企業(yè)的聲譽、品牌和客戶信任

證書的獲得，可以強化員工的信息意識，規(guī)范組織信息行為，減少人為原因造成的不必要的損失。

3.履行信息管理責(zé)任

證書的獲得，本身就能證明組織在各個層面的保護上都付出了卓有成效的努力，表明管理層履行了相關(guān)責(zé)任。

4.增強員工的意識、責(zé)任感和相關(guān)技能

證書的獲得，可以強化員工的信息意識，規(guī)范組織信息行為，減少人為原因造成的不必要的損失。

5.保持業(yè)務(wù)持續(xù)發(fā)展和競爭優(yōu)勢

的信息管理體系的建立，意味著組織核心業(yè)務(wù)所賴以持續(xù)的各項信息資產(chǎn)得到了妥善保護，并且建立有效的業(yè)務(wù)持續(xù)性計劃框架，提升了組織的核心競爭力。

6.實現(xiàn)風(fēng)險管理

有助于更好地了解信息系統(tǒng)，并找到存在的問題以及保護的辦法，保證組織自身的信息資產(chǎn)能夠在一個合理而完整的框架下得到妥善保護，確保信息環(huán)境有序而穩(wěn)定地運作。

7.減少損失，降低成本

ISMS的實施，能降低因為潛在事件發(fā)生而給組織帶來的損失，在信息系統(tǒng)受到侵襲時，能確保業(yè)務(wù)持續(xù)開展并將損失降到程度