下面簡(jiǎn)要介紹幾個(gè)認(rèn)證準(zhǔn)備階段常用的調(diào)研方式。

1.問(wèn)卷調(diào)查

問(wèn)卷調(diào)查是最為常用的方式之一，優(yōu)點(diǎn)是可以讓受訪對(duì)象能夠有針對(duì)性地準(zhǔn)備收集材料、整理相關(guān)信息，同時(shí)準(zhǔn)備的時(shí)間也相對(duì)充裕。在調(diào)研問(wèn)卷回收的基礎(chǔ)上，可以安排進(jìn)行面對(duì)面的訪談，對(duì)問(wèn)卷中的重要部分進(jìn)行展開(kāi)了解。

問(wèn)卷調(diào)查可根據(jù)ISO 20000的特點(diǎn)進(jìn)行設(shè)計(jì)，主要包括2個(gè)部分，即管理體系和13個(gè)管理流程。管理體系部分的調(diào)研范圍涵蓋認(rèn)證目標(biāo)、組織結(jié)構(gòu)、員工職位描述、人員知識(shí)結(jié)構(gòu)、文檔體系、培訓(xùn)體系、內(nèi)部審計(jì)和改善計(jì)劃等方面。管理體系的調(diào)研對(duì)象為組織的高層管理人員，這些人員通常也是ISO 20000體系整體質(zhì)量管理人員，或稱(chēng)質(zhì)量經(jīng)理，對(duì)整個(gè)體系負(fù)有管理職責(zé)。管理流程部分相對(duì)細(xì)節(jié)層面的內(nèi)容較多，可以包括各流程的定義、輸入、輸出、文檔記錄、工具以及流程間關(guān)聯(lián)的內(nèi)容。管理流程的調(diào)研對(duì)象為組織內(nèi)當(dāng)前負(fù)責(zé)相關(guān)流程或者工作的管理和技術(shù)人員，通?？砂↖SO 20000體系中各流程經(jīng)理、流程協(xié)調(diào)人員和流程執(zhí)行人員。

戰(zhàn)略和IT戰(zhàn)略目標(biāo)；

· 通過(guò)建立優(yōu)化、透明的管理流程和權(quán)責(zé)的定義，監(jiān)控管理流程、進(jìn)行績(jī)效評(píng)價(jià)；降低IT運(yùn)營(yíng)的管理成本和風(fēng)險(xiǎn)；

· 易于整合服務(wù)管理流程和其它管理系統(tǒng)，如：信息管理體系ISMS 、質(zhì)量管理體系ISO9000等；

· 將現(xiàn)有管理體系和業(yè)務(wù)流程整合，規(guī)范IT部門(mén)服務(wù)水平，規(guī)范工作流程，降低由人員變動(dòng)導(dǎo)致的風(fēng)險(xiǎn)；

· 提高IT部門(mén)相關(guān)員工的專(zhuān)業(yè)素質(zhì)，提高員工的服務(wù)能力和工作效率；

· 提升IT部門(mén)整體運(yùn)作及部門(mén)間溝通的能力。

ISO20000認(rèn)證標(biāo)準(zhǔn)是首部頒布的，被用作處理信息技術(shù)服務(wù)范疇的世界標(biāo)準(zhǔn)，來(lái)自各個(gè)IT職業(yè)的服務(wù)專(zhuān)家是ISO20000認(rèn)證標(biāo)準(zhǔn)的制定者。該認(rèn)證系統(tǒng)具體規(guī)定了IT服務(wù)職業(yè)的一些相關(guān)服務(wù)標(biāo)準(zhǔn)。但凡與IT服務(wù)職業(yè)有聯(lián)系的安排組織都是ISO20000認(rèn)證標(biāo)準(zhǔn)的需求者。

認(rèn)證好處：

1.符合法律法規(guī)要求

證書(shū)的獲得，可以向機(jī)構(gòu)表明，組織遵守了所有適用的法律法規(guī)。從而保護(hù)企業(yè)和相關(guān)方的信息系統(tǒng)、知識(shí)產(chǎn)權(quán)、商業(yè)秘密等。

2.維護(hù)企業(yè)的聲譽(yù)、品牌和客戶(hù)信任

證書(shū)的獲得，可以強(qiáng)化員工的信息意識(shí)，規(guī)范組織信息行為，減少人為原因造成的不必要的損失。

3.履行信息管理責(zé)任

證書(shū)的獲得，本身就能證明組織在各個(gè)層面的保護(hù)上都付出了卓有成效的努力，表明管理層履行了相關(guān)責(zé)任。

4.增強(qiáng)員工的意識(shí)、責(zé)任感和相關(guān)技能

證書(shū)的獲得，可以強(qiáng)化員工的信息意識(shí)，規(guī)范組織信息行為，減少人為原因造成的不必要的損失。

5.保持業(yè)務(wù)持續(xù)發(fā)展和競(jìng)爭(zhēng)優(yōu)勢(shì)

的信息管理體系的建立，意味著組織核心業(yè)務(wù)所賴(lài)以持續(xù)的各項(xiàng)信息資產(chǎn)得到了妥善保護(hù)，并且建立有效的業(yè)務(wù)持續(xù)性計(jì)劃框架，提升了組織的核心競(jìng)爭(zhēng)力。

6.實(shí)現(xiàn)風(fēng)險(xiǎn)管理

有助于更好地了解信息系統(tǒng)，并找到存在的問(wèn)題以及保護(hù)的辦法，保證組織自身的信息資產(chǎn)能夠在一個(gè)合理而完整的框架下得到妥善保護(hù)，確保信息環(huán)境有序而穩(wěn)定地運(yùn)作。

7.減少損失，降低成本

ISMS的實(shí)施，能降低因?yàn)闈撛谑录l(fā)生而給組織帶來(lái)的損失，在信息系統(tǒng)受到侵襲時(shí)，能確保業(yè)務(wù)持續(xù)開(kāi)展并將損失降到程度

ISO27001標(biāo)準(zhǔn)是為了與其他管理標(biāo)準(zhǔn)，比如ISO9000和ISO14001等相互兼容而設(shè)計(jì)的，這一標(biāo)準(zhǔn)中的編號(hào)系統(tǒng)和文件管理需求的設(shè)計(jì)初衷，就是為了提供良好的兼容性，使得組織可以建立起這樣一套管理體系：能夠在程度上融入這個(gè)組織正在使用的其他任何管理體系。一般來(lái)說(shuō)，組織通常會(huì)使用為其ISO9000認(rèn)證或者其他管理體系認(rèn)證提供認(rèn)證服務(wù)的機(jī)構(gòu)，來(lái)提供ISO27001認(rèn)證服務(wù)。正是因?yàn)檫@個(gè)緣故，在ISMS體系建立的過(guò)程中，質(zhì)量管理的經(jīng)驗(yàn)舉足輕重。