一、什么是ISO/IEC20000-1认证?
是对组织信息技术服务管理体系(ISMS)符合ISO20000-1要求的一种认证。这是一种通过权威的第三方审核之后提供的保证：受认证的组织实施了信息安全管理体系，并且符合ISO20000-1标准的要求。
通过ISO20000-1认证的组织，将会被注册登记，、中国国家认证认可监督管理委员会(CNCA)网站进行查询 。《权威可信，官网可查》
二、企业做ISO/IEC20000-1认证有什么好处与作用?
1、建立紧密的跨部门协件关系和完善的员工考核制度
2、遵循PDCA(计划——执行——检查——改进)的方法论，持续改进IT服务管理体系
3、提高市场竞争力
三、哪些企业可以申请ISO/IEC20000-1认证?
ISO 20000-1的认证适合IT服务的提供者，可以是内部的IT部门，也可以是外部的服务提供商，包括(但不限于)以下类别：
1. IT服务外包提供商
2. IT系统集成商和软件开发商
3. 企业内部IT服务提供商或IT运营支持部门与
如——以信息为生命线的行业：
1、金融行业：银行、保险、证券、基金、期货等
2、通信行业：电信、网通、移动、联通等
3、皮包公司：外贸、进出口、HR、猎头、会计师事务所等
如——对信息技术依赖度高的行业：
1、钢铁、半导体、物流
2、电力、能源
3、外包(ITO或BPO)：IT、软件、电信IDC、呼叫中心、数据录入，数据处理加工等
四、企业申请ISO/IEC20000-1认证有什么条件?
申请ISO20000-1认证的基本条件：
1. 中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件;外国企业持有关机构的登记注册证明。
2. 申请方的信息技术安全管理体系已按ISO/IEC 20000-1标准的要求建立，并实施运行3个月以上。
3. 至少完成一次信息技术安全风险评估、内部审核，并进行了管理评审。
4. 信息技术安全管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。
5. 企业受到行政处罚，已经处理掉了，没有暂停营业
6. 申请范围不超出资质许可范围、不超出认证机构的业务范围;
7. 无违规转机构、无违法、无失信;
8. 申报人数与实际人数相差不超出20%;
9.提供企业业务相关的必备资质：如系统集成资质、安防资质等，并且保证资质的有效性和合法性。
法律地位证明文件(如企业法人营业执照、事业单位法人代码证书、社团法人登记证等)
组织机构代码证复印件加盖公章。存在时，应提交分支机构的营业执照和组织机构代码证
复印件加盖公章;
临时场所清单(如工程建设施工组织在建项目清单、信息安全管理体系及信息技术服务管
理体系的临时服务点);
至少应提供以下文件信息：方针、目标、范围、组织为过程运行及沟通而保持的信息，
必须提供：组织简介、组织结构(组织机构图)、人员情况和职能分工、过程路线图/工
艺流程图/过程描述(应明确说明关键过程和特殊过程)及其有关的过程文件，如：风险
控制情况、对IT的应用等;
关于认证活动的限制条件(如出于安全和/或保密等原因，存在时);
SLA目录;
服务管理目标和计划;
适用的法律法规的标准的清单;
五、申请ISO/IEC20000-1认证的流程是什么?
1、准备阶段：差距分析、实施计划、体系培训
2、体系建立与实施：ITSMS整合、文件编写、文件发布、全面实施
3、体系评审：内部评审、管理评审
4、体系认证：协助申请认证、正式认证、颁发证书
5、体系维护：持续改进、体系维护、协助监督审核
审核情况下，三年有效。
六、申请ISO/IEC20000-1认证需要多久时间?
企业配合《需要找一位懂信息安全人员对接》
1.能够及时提供项目认证符合性的资质证明，
2.协助完成各种记录数据的填写，
3.配合认证公司审核时间、协助陪同审核过程及时整改不合格项
在企业配合的情况下，一般30天可以完成从“认证申请——现场审核——出证”的流程
ISO20000体系文件必须要运行3个月，进行过一次内审和管理评审，才能提交给审核方。所以最短至少也得需要3个月时间。所以着急做认证的的企业应当提前做准备。
ISO20000认证证书的有效期是三年。通过认证机构 的审核取得ISO20000证书后，期间每年要接受发证机构的监督审核(也称为：年检或年审)，三年证书到期后，要接受认证机构的再认证(也称为复评或换证)。
七、ISO/IEC20000认证证书样本
