《信息技术服务管理体系审核认证机构的要求》编制说明一、任务为依据ISO/IEC20000-1：2005标准实施信息技术服务管理的认证机构规定要求和提供指南。全国认证认可标准化技术委员会（SAC/TC261）向国家标准化管理委员会提出了该标准的立项申请。该标准项目被正式列入2008年度国家标准制、修订计划，项目计划号为20081242-T-469。该标准项目由国家认证认可监督管理委员会、中国合格评定国家认可中心、中国认证认可协会、中国电子技术标准化研究所、华夏认证中心有限公司、广州赛宝认证中心服务有限公司、山东省标准化研究院、上海质量体系审核中心、北京北大青鸟商用信息系统有限公司、上海三零卫士信息安全有限公司共同起草，由SAC/TC261归口管理。二、标准制定原则1、严格符合GB/T1.1的相关要求该标准在结构和编写规则上完全符合GB/T1.1的规范要求。三、参考依据GB/T27021-2007《合格评定管理体系审核认证机构的要求》ISO/1EC27006：2007《信息安全管理体系审核认证机构的要求》IS0/TS22003：2007《食品安全管理体系审核与认证机构要求》四、标准制定过程2008年3月，中国电子技术标准化研究所对iLSMF（TT服务论坛）的对《SchemeforBodiesOperatingtheCertification/RegistrationofITServiceManagementSyatems^进行了翻译，调研，在参照此文件上的基础上，完成了标准的初稿。注：itSMF在IT服务管理标准未正式转化为国际标准ISO/IEC20000之/前（以前为英国标准BS15000）就已经开展了对TT服务管理体系的认证和审核工作，起步较早，有着较丰富的经验。2008年5月，因itSMF的《SchemeforBodiesOperatingtheCertification/RegistmtionofITServiceMeinagementSystems》是以ISO/1ECGuide62(导则62)为基础的，结构也是参照了导则62的结构。随着2008年认可标准ISO/IEC17021的正式发布，标准起草工作组参照ISO/IEC17021的结构对标准的初稿进行了调整。2008年12月，参照我国决定采纳ISO/IEC27006(对信息安全管理体系审核和认证机构的要求)，并准备转化为我国的国家标准。因信息安全管理体系与IT服务管理体系有很大的相似之处，标准起草工作组参考TSO/TEC27006对标准的内容进行了修改。2009年3月9FI标准起草工作组正式召开工作组第一次会议，并邀请相关领导和专家就有关问题进行研讨。2009年4月13日-14口，标准起草工作组召开工作组第二次会议，标准起草工作组对第一次会议修改后的标准征求意见稿进行了讨论，并就标准中的一些问题交换的意见，初步达成一致意见。2009年4月15R-25R,根据会议讨论研究的结果，对标准中的一些具体的细节进行了修改。同时参照《食品安全管理体系审核与认证机构要求》(ISO/TS22003：2007)对标准的结构进行了调整，删减了标准中与《合格评定管理体系审核认证机构的要求》(GB/T27021-2007)要求一致的条款，保留了IT服务体系特有的要求，实现了与GB/T27021-2007更好的统一。总体上本标准在章节的顺序和内容上与GB/T27021-2007保持一致。1、对于审核通用的要求直接引用GB/T27021-2007的条款，例如:4原则GB/T27021-2007的4中的原则适用。2、对于审核中ITSMS的特殊要求，本标准在GB/T27021-2007要求的基础上增加了条款。例如：9过程要求9.1通用要求结构的考虑9.1.1GB/T27021-2007的9.1.1-9・1.3中的要求适用。9.1.2认证审核准则（内容略）9.1.3政策和程序（内容略）9.1.4认证范围（内容略）9.1.5审核时间（内容略）2009年7月-8月，标准起草工作组将修改后标准征求意见稿提交SAC/TC261秘书处，征求认可工作组意见。2009年10月，根据SAC/TC261认可工作组对征求意见稿的反馈意见，对标准进行了修改，删除了与17021中要求不一致的内容（如9.1末段对审核报告的要求），同吋保留了对信息技术服务审核中的特殊要求（如9.5.1审核中的特殊情况）。四、有关技术问题和表述的说明1、附录A中对IT服务行业的分类，我们参照国家对技术先进型服务企业认定范围进行了分类。2、附录B中，中国电子技术标准化研究所参考质量管理体系（QMS）和信息安全管理体系（ISMS）的审核时间以及IT服务管理体系（ITSMS）实际的审核经验得岀。希望有IT服务管理体系实际审核经验的单位和专家提出宝贵意见。五、其它需要说明的问题无标准起草工作组