信息技術服務管理體系審核員注冊準則  學習筆記

教育經歷要求

申請人應具有大學本科（含）以上學歷，適宜的高等教育學科專業包括：數學與應用數學、信息與 計算科學、應用物理學、地理信息科學、統計學、應用統計學、電氣工程及其自動化、電子信息工程、 電子科學與技術、通信工程、微電子科學與工程、光電信息科學與工程、信息工程、自動化、計算機科 學與技術、軟件工程、網絡工程、信息安全、物聯網工程、數字媒體技術、信息管理與信息系統、審計 學、信息資源管理、電子商務、集成電路設計與集成系統、電子信息科學與技術、電信工程及管理、智 能科學與技術、空間信息與數字技術、電子與計算機工程、密碼學、人工智能等專業。

	注：專業名稱如有差異或發生變化，以教育部本科或研究生學科目錄為準。

專業工作經歷要求

非本附錄條款 滿足教育經歷要求的學科專業申請人，應具有至少 8 年專業工作經歷及相應專業中級（含）以上技術職稱。

知識與技能要求

實習審核員應具備的知識與技能

1 信息技術服務管理體系相關標準

• a）了解 ISO/IEC 20000 系列標準的發展概況；
• b）了解 ISO/IEC 20000-6:2017《信息技術 服務管理 第 6 部分：服務管理體系審核和認證機構要求》的目的、意圖以及第 9 章的內容；
• c）理解并掌握 ISO/IEC 20000-1：2018《信息技術 服務管理 第 1 部分：服務管理體系 要求》的術語、內容和要求及信息技術服務管理體系基礎；
• d）理解信息技術服務管理體系在不同類型組織中的應用要求；
• e）了解 ISO/IEC 20000-2《信息技術 服務管理 第 2 部分：服務管理體系的應用指南》的結構、適用范圍及與 ISO/IEC 20000-1：2018 標準的關系；
• f）理解信息技術服務相關標準的要求。
• g）了解 ISO/IEC 20000 系列標準部分規范性文件和指南的內容，如：

1）ISO/IEC 20000-3《信息技術 服務管理 第 3 部分 ISO/IEC 20000-1 范圍定義和適應性指南》；
2）ISO/IEC 20000-4《信息技術 服務管理 第 4 部分 過程參考模型》。

2 信息技術服務管理專業知識

• a）了解信息技術服務的應用工具、方法、技術在審核過程中的綜合運用。
• b）理解信息技術服務領域的專業知識；
• c）了解 ITIL 的基本內容和發展概況；
• d）掌握相關管理知識和技術：

1）常用統計技術方法；
2）風險管理方法；
3）顧客滿意的監視和測量、投訴處理、行為規范、爭議解決；
4）過程和產品（包括服務）的特性；
5）持續改進、創新和學習。

3 法律法規及其他要求

• a）《中華人民共和國網絡安全法》；
• b）《中華人民共和國計算機信息系統安全保護條例》；
• c）《信息安全等級保護管理辦法》；
• d）《互聯網信息服務管理辦法》；
• e）《網絡安全審查辦法》；
• f）相關注冊要求。

審核員應具備的知識與技能

1 信息技術服務管理體系相關標準

• a）掌握 ISO/IEC 20000-1：2018《信息技術 服務管理 第 1 部分：服務管理體系要求》的要求，并能應用于審核實踐；
• b）掌握 ISO/IEC 20000-6:2017《信息技術 服務管理第 6 部分：服務管理體系審核和認證機構要求》第 9 章的內容，并能應用到審核實踐中；
• c）理解 ISO/IEC 20000 系列標準部分規范性文件和指南的內容及其應用；
• d）掌握信息技術服務相關標準的要求，包括：GB/Z 20986《信息安全技術 信息安全事件分類分級指南》，GB/T 29264《信息技術服務 分類與代碼》；
• e）理解認證過程中使用的有關信息技術服務管理體系標準及其應用；
• f）理解信息安全管理體系標準和其他相關文件中的要素之間的相互作用。

2 信息技術服務管理專業知識

• a）掌握信息技術服務業務流程的特性及相互關系，并掌握信息技術服務管理與信息技術業務流程的相關關系；
• b）掌握信息技術服務的應用工具、方法、技術及其在審核過程中的綜合運用；
• c）理解 ITIL 的思想和方法。

3 法律法規及其他相關要求

掌握信息技術服務管理相關的法律法規及其他相關要求。

4 綜合應用技能

掌握信息技術服務管理體系相關標準、規范性文件、專業知識和相關法律法規在審核實踐中的綜合 應用技能。

注冊資格擴展

當申請信息技術服務管理體系審核員注冊時，申請人具有 CCAA 其他管理體系審核員級別注冊資格 的，可在本準則第二章 2.3.4.2 條款要求基礎上減少 1 次完整體系審核和 5 天現場審核經歷。