ISO20000-12018程序文件-管理評審規(guī)定

1、信息技術(shù)服務(wù)管理體系管理評審規(guī)定文件編號：SA-020051. 分發(fā)控制、土 -hz. 讀者文檔權(quán)限說明2. 文件版本信息版本號修訂變更描述日期審核批準(zhǔn)V1.0編寫組全文3. 文件版本信息說明文件版本信息，記錄本文件提交時當(dāng)前有效的版本控制信息， 當(dāng)前版本文件 有效期將在新版本文檔生效時自動結(jié)束。 文件版本小于1.0時，表示該版本文件 為草案，僅可作為參照資料之目的。1總則1.2職責(zé)與權(quán)限.1.3規(guī)定2.3.1評審頻次23.2評審內(nèi)容23.3評審輸入23.4評審實施33.5評審輸出33.6后續(xù)跟蹤44附則4.1總則1.1目的本規(guī)定旨在對公司信息技術(shù)服務(wù)管理體系的適用性、全面性、充分性和有效 性

2、進行評審，使公司信息技術(shù)服務(wù)管理體系不斷地完善并持續(xù)有效運行， 滿足公 司信息技術(shù)服務(wù)策略要求，實現(xiàn)公司信息技術(shù)服務(wù)管理目標(biāo)。1.2范圍本規(guī)定適用于對公司的信息技術(shù)服務(wù)管理體系的適用性、全面性、充分性和有效性進行審核和評價。1.3定義與縮寫本文件采用020000:2005的定義和縮寫，本文件中需補充說明的定義和縮 寫為：管理評審：最高管理者應(yīng)按策劃的時間間隔評審信息技術(shù)服務(wù)，以確保其持續(xù)的適宜性、充分性和有效性。評審應(yīng)包括評價信息技術(shù)服務(wù)管理體系改進的機 會和變更的需要，包括信息技術(shù)服務(wù)方針和目標(biāo)。詳見信息技術(shù)服務(wù)管理體系術(shù)語定義。2職責(zé)與權(quán)限2.1總經(jīng)理：負(fù)責(zé)主持管理評審活動，對信息技術(shù)服務(wù)

3、管理體系運行整體情況進行管理評 審，并作出相應(yīng)的管理評審決策。2.2管理者代表審核管理評審報告。負(fù)責(zé)評審后的跟蹤檢查及協(xié)調(diào)落實改進措施中的問 題。2.3辦公室：負(fù)責(zé)本規(guī)定的組織制定、解釋和修改；負(fù)責(zé)組織管理評審會議；負(fù)責(zé)組織相關(guān)部門完成管理評審輸入材料的收集整理準(zhǔn)備工作；負(fù)責(zé)體系運行有效性測量結(jié)果的審核。2.4各部門負(fù)責(zé)人按照本規(guī)定要求，負(fù)責(zé)審核本部門需要提交管理評審的各項輸入材料，包括體系運行狀況報告、相關(guān)方反饋等；參加管理評審會議；負(fù)責(zé)組織對管理評審決議的執(zhí)行。3規(guī)定3.1評審頻次3.1.1常州大江網(wǎng)絡(luò)工程有限公司信息技術(shù)服務(wù)管理體系管理評審會議每年召開 一次。3.1.2體系運行關(guān)鍵活動（

4、體系度量和內(nèi)部審核等）應(yīng)安排在管理評審會議之前 完成，活動記錄應(yīng)提交管理評審會議。3.1.3如遇信息技術(shù)服務(wù)內(nèi)容重大變更、重大信息安全問題、公司組織架構(gòu)變更、 公司業(yè)務(wù)發(fā)生重大調(diào)整、信息技術(shù)的重大變革、信息資產(chǎn)的威脅源發(fā)生顯著變化 等情況，也應(yīng)酌情安排進行管理評審。3.2評審內(nèi)容3.2.1體系建立前或上一次體系文件修訂前的整體情況；3.2.2體系的運行效果、體系文件修訂后的變化；3.2.3信息技術(shù)服務(wù)方針策略、目標(biāo)是否適應(yīng)外部環(huán)境及內(nèi)部環(huán)境的變化、實現(xiàn) 情況如何、是否需要調(diào)整和修訂；3.2.4信息技術(shù)服務(wù)管理體系文件是否滿足實際需要、是否需要修訂；3.2.5信息技術(shù)服務(wù)管理的組織結(jié)構(gòu)、資源（人

5、員、技術(shù)、設(shè)備等）是否滿足信 息技術(shù)服務(wù)和安全管理體系有效運行的需要，是否需要調(diào)整和增加資源投入；3.2.6體系運行過程中的各項活動是否受控，是否需要改進；3.3評審輸入信息技術(shù)服務(wù)管理體系管理評審的輸入包括但不限于以下內(nèi)容：a. 上一次管理評審會議的結(jié)果；b. 相關(guān)方（內(nèi)部用戶、干系方、外部用戶、外部服務(wù)供應(yīng)商等）的反饋；c. 體系實施過程中文件的修訂情況；d. 用于改進公司信息技術(shù)服務(wù)管理體系績效和有效性的方法、產(chǎn)品或者流 程制度；e. 糾正和預(yù)防措施的實施情況；f. 體系運行有效性的測量指標(biāo)結(jié)果；g. 上次管理評審會議之后對相關(guān)問題所采取控制措施的跟蹤驗證情況；h. 任何可能影響信息技術(shù)

6、管理體系的變化，可能包括：1）業(yè)務(wù)要求；2）影響現(xiàn)有業(yè)務(wù)要求的業(yè)務(wù)過程；3）法律法規(guī)要求；4）合同責(zé)任；5）資源需求；6）改進測量控制措施有效性的方法。3.4評審實施341辦公室根據(jù)本制度規(guī)定要求，負(fù)責(zé)籌劃和組織管理評審會議并編制管理評 審計劃，在評審前向參加評審的部門或人員下發(fā)會議通知和會議議程，做好相關(guān)準(zhǔn)備工作。3.4.2管理者代表協(xié)同總經(jīng)理按管理評審計劃中所列內(nèi)容逐項審議。3.4.3各部門按會議議程進行匯報和提交有關(guān)資料。3.4.4總經(jīng)理根據(jù)評審情況做出相應(yīng)評定結(jié)論，包括：a. 對影響信息技術(shù)服務(wù)管理體系方針、目標(biāo)及信息技術(shù)服務(wù)管理體系管理 體系適宜性和有效性的問題，提出明確的改進要求；b. 對所有活動所需資源予以確認(rèn)與保證。3.4.5辦公室負(fù)責(zé)記錄評審過程的會議紀(jì)要并歸檔。3.5評審輸出管理評審的輸出應(yīng)包括但不限于以下決定和措施：a. 信息技術(shù)服務(wù)管理體系有效性的改進；b. 必要時，修訂影響信息技術(shù)服務(wù)的管理規(guī)定及控制措施，以反映可能影 響信息技術(shù)服務(wù)管理體系的內(nèi)外事件。3.6后續(xù)跟蹤3.6.1管理評審會議決議中涉及到的需要采取改進或糾正預(yù)防措施的部門，依據(jù) 糾正預(yù)防控制管理規(guī)定，由各部門主要負(fù)責(zé)人組織和制定整改計劃，確定整 改和預(yù)防措施，明確整改期限。整改工作納入部門的日常工作內(nèi)容。3.6.2管理者代表負(fù)責(zé)依據(jù)糾正預(yù)防控制管理規(guī)定組織對實施效果進行驗證, 所有