国际标准 ISO / IEC 20000-3 第二版 2019-08 信息技术一服务管理一 第3部分： ISO／IEC 20000-1范围定义和适用性指 南 信息技术一服务的姿态一 派对3：ISO/IEC20000-1的建议书 参考编号ISO／IEC 20000-3: 2019 (E) [s CIS0 / IEC 201 9 ISO / IEC 20000-3: 2019 版权保护的文件 CISO / IEC 201 9 版权所有。 除非另有说明或在实施中需要，否则，本出版物的任何部分均不得以任何形式或通过电子或机械的任何形式，包括影印，或在 互联网或内部网上发布的任何方式，以任何方式复制或使用。书面许可。可以从以下地址的ISO或请求者所在国家/地区的ISO成员体内请 求许可。 ISO版权局 CP 401 · 章 de Blandonnet 8 CH-1214 Vernier，日内瓦 电话：+4122749 0111 传真：+41227490947 电子邮件： [email protected]网站： www.iso.org 在瑞士出版 ISO/IEC2019-保留所有权利 ISO /IEC 20000-3: 2019 (E) 目录页 前 言. . iv 简介v 范围1 1 2 规范性引用文件1 3 术语和定义1 4 满足ISO/IEC20000-1中指定的要求1 4.1 SMS的结构1 4.2证明符合性2 4.3服务供应链中的权限和责任3 ISO/IEC20000-1的适用性3 5 5.1适用原则3 5.1.1适用范围3 5.1.2组织3 5.1.3商业地位4 5.1.4范围4 5.1.5要求4 5.1.6权限和责任4 5.2参与安全管理体系的缔约方4 5.2.1供应商类型4 5.2.2SMS和服务的改进5 5.2.3评估和选择其他方5 5.3对其他方的控制5 5.3.1由以下人员提供或操作的过程，服务和服务组件 其他各方5 5.3.2问责制6 5.3.3集成，接口和协调6 5.3.4用于衡量和评估其他方的控件的定义7 5.3.5服务供应链管理7 SMS 7范围的一般原则 6 6.1简介7 6.2SMS 8的范围 6.2.1定义范围8 6.2.2范围定义和评估8 6.2.3范围的限制8 6.2.4商业考虑9 6.3客户与组织之间的协议9 6.4范围定义参数9 6.4.1定义SMS9范围的参数 6.4.2其他参 数... 1 0 6.5范围定义的有效性 1 0 6.6更改范 围.. 1 6.7服务供应链和SMS范围. .1 1 我 ISO/IEC2019－保留所有权利 ISO／IEC20000-3：2Q19.1依赖其他 ...11 6.7.2证明服务供应链中的合规性 6.8与其他管理系统集成 .1 2 基于附件A（信息性）方案的范围定义 参考书 2 8 ISO/IEC2019－保留所有权利 前言 ISO（国际标准化组织）和IEC（国际电工委员会）构成了全球标准化的专门系统。属于ISO或IEC的国家机构 通过各自组织成立的技术委员会参与国际标准的制定，以处理特定的技术活动领域。ISO和IEC技术委员会在共 同感兴趣的领域进行合作。与ISO和IEC有联系的其他国际组织，政府和非政府组织也参加了这项工作。 ISO /IEC指令第1部分中描述了用于开发本文档的过程以及旨在对其进行进一步维护的过程。特别是，应注意 不同类型文件所需的不同批准标准。本文档是根据ISO／IEC指令第2部分的编辑规则起草的（请参见 www.iso.org/directives)。 请注意，本文档的某些内容可能是专利权的主题。ISO和IEC对识别任何或所有此类专利权概不负责。 在文档 www.iso.org/patents）或IEC收到的专利声明清单（请参见http：//patents.iec.ch）。 本文档中使用的任何商品名称都是为了方便用户而提供的信息，并不构成对本产品的认可。 有关标准的自愿性质的解释，与合格评定相关的ISO特定术语和表达的含义，以及有关ISO在贸易技术壁垒 （TBT）中遵守世界贸易组织（WTO）原则的信息，请参见 www.iso .org / iso / foreword.html. 该文件由联合技术委员会ISO／IECJTC1，信息技术，小组委员会SC40，IT服务管理和IT治理准备 本第二版取消并替代了经过技术修订的第一版（ISO／IEC20000-3：2012）。 与上一版相比的主要变化如下： a）本文档已与ISO/IEC20000-1的第三版保持一致； b）示例场景已更新，以反服务管理 环境，包括复杂的服务供应链。 在ISO网站上可以找到ISO/IEC20000系列所有部件的列表。 关于此文档的任何反馈或问题应直接发送给用户的国家标准机构。一种 这些机构的完整清单可以在上找到。 www.iso.org/members.html ISO/IEC2019-－保留所有权利 ISO /IEC 20000-3: 2019 ISO / IEC 20000-3: 2019 (E) 介绍 本文档提供有关ISO/IEC20000-1的范围定义和适用性的指南。本文档未对ISO/IEC20000-1中规定的要求增 加任何要求。 任何规模，类型或运营领域的组织都可以为内部和外部不同类型的客户提供一系列服务，并依赖复杂的服务供 应链。 注意：本文档中使用的术语“服务供应链”是指在内部和外部供应商之间协调服务的方式。并不旨在将本文档的适用性限 制为任何特定部门或行业。 服务管理系统（SMS）的运行可能涉及多个司法管辖区，国家边界和时区的各方。SMS应该包括适当的控件， 以促进参与服务生命周期的所有各方的协调。 本文档采用示例，指导和建议的形式。不应将其引用为要求的规范。 iv ISO/IEC2019-保留所有权利 9－保留所有权利 CISO /IEC2019 V