多體系的整合會(huì)對(duì)企業組織來(lái)講，無論在是戰略規劃上(shàng)，還是日常操作(zuò)中，都将産生重大(dà)的影響意義。企業組織關心的是如何将多體系整合，下(xià)面着重介紹一下(xià)，ISO20000 與ISO27001 體系是如何進行整合的。
 

       整合原則

       爲了(le)能(néng)夠更好(hǎo)的發揮兩套體系整合所帶來(lái)的企業價值，需要遵從(cóng)體系整合原則，進而開(kāi)展體系整合的建設與管理(lǐ)。體系整合原則，是企業建設服務管理(lǐ)與信息安全管理(lǐ)的前提基礎與保證依據，整合原則在體系整合構建與實施中将發揮其最大(dà)作(zuò)用(yòng)。體系整合所要遵照的原則包括：

       （1） 關注客戶服務水(shuǐ)平 ISO20000 是以客戶爲中心，以流程爲導向的IT 服務管理(lǐ)體系，旨在提高(gāo)客戶滿意度水(shuǐ)平。而ISO27001 主要是對(duì)信息資産的風(fēng)險控制，同樣是爲了(le)保障企業内部整體服務能(néng)力，間接的保證了(le)客戶服務質量；

       （2） 體系條款滿足原則 兩套體系整合的條款，應将共性要求條款融合爲一體，不同的特定要求條款也(yě)應得到(dào)滿足；

       （3） 文(wén)件結構滿足原則 兩套體系應采用(yòng)一緻性的文(wén)檔層次結構，方便文(wén)件共享與統一搜索路徑，更便于日常維護與參照；

       （4） 職能(néng)一體化滿足原則 構建體系整合實施，應将管理(lǐ)職能(néng)的集中與分散進行結合，要充分考慮兩套體系的标準差異，調整與優化組織結構，做到(dào)對(duì)标準的共性要求的集中管理(lǐ)與統一控制；

       （5） 降本增效滿足原則 兩套體系整合後應在時(shí)效性與成本控制方面有明(míng)顯的改進；

       （6） 風(fēng)險控制滿足原則 确保在體系流程規劃、實施與運行時(shí)，能(néng)夠采取有效措施對(duì)各類風(fēng)險進行有效控制；

       （7） 全員參與滿足原則 要求在體系實施與執行過程中，組織全體人員都參與進來(lái)，從(cóng)而保證大(dà)家在思路上(shàng)的共識；

       （8） 體系運行模式滿足原則 遵照PDCA 過程方法來(lái)對(duì)體系進行不間斷的持續改進；

       （9） 工(gōng)具接口滿足原則 如要對(duì)IT 服務管理(lǐ)與信息安全，要建設兩個系統時(shí)，要求兩個系統要設計(jì)詳細的接口，并有專門(mén)的文(wén)檔來(lái)記錄接口定義。
 

        整合可行性

        通過以往的項目經驗及對(duì)兩套體系的研究，歸納與總結ISO20000 與ISO27001 的體系對(duì)比，兩套體系整合的可行性可能(néng)會(huì)存在以下(xià)幾個方面，包括：

       （1） 體系實施人員的整合 作(zuò)爲兩套體系整合的第一要素，也(yě)是整合最重要的因素，隻有對(duì)實施人員的統一管理(lǐ)與任務分派，才能(néng)更好(hǎo)的管理(lǐ)體系實施與改進。 即使人員有很(hěn)大(dà)變動時(shí)，也(yě)能(néng)保證正常的服務運營；

       （2） 體系規範的整合 體系實施人員通過自(zì)身研究或借助咨詢公司深入研究兩套體系規範，找出其共性體系要素。如：ISO20000 的“事(shì)件管理(lǐ)”與ISO27001 的“信息安全事(shì)故管理(lǐ)”等；

       （3） 法律與法律的整合 企業從(cóng)整體上(shàng)應滿足兩套體系的法律、法規要求，這(zhè)樣可以保證符合法律的全面性；

       （4） 流程建設的整合 參照體系規範的模型與流程建設原則，可以規範内在管理(lǐ)與外(wài)在服務程序，使服務支持與服務提供緊密結合，并對(duì)成本投入進行有效控制，爲組織提供事(shì)件處理(lǐ)的時(shí)效性、靈活性及風(fēng)險控制性。通過體系中所闡述的考核指标與報(bào)表，可實現(xiàn)服務可計(jì)量；

       （5） 體系實施文(wén)件編制的整合 當前，兩套體系認證的文(wén)檔體系框架主要都是以四級文(wén)檔爲準，并且劃分的結構層次也(yě)有一定程度的相似之處。可以提煉出共用(yòng)的模闆與文(wén)件結構。

       （6） 組織運維規劃與職能(néng)的整合 組織的運維規劃要從(cóng)服務與風(fēng)險控制兩個主要方面來(lái)考慮，保證制定的戰略符合未來(lái)的發展要求，依據詳細的控制措施來(lái)保障整體的服務能(néng)力。并根據兩套體系的标準差異，調整與優化組織結構，完善角色人員的職能(néng)化要求，從(cóng)而實現(xiàn)職能(néng)一體化的建設；

       （7） 内部與管理(lǐ)評審的整合 在管理(lǐ)評審的前期準備時(shí)，可以全面考慮其評審符合條件要素，審核後可根據審核機構的建議(yì)來(lái)統一進行改進與優化。審核機構應盡量選擇同一家認證機構，保證認證及維護的一緻性；

       （8） 培養與培訓的整合 體系整合的培訓，可以使組織員工(gōng)很(hěn)快(kuài)就能(néng)夠了(le)解其應用(yòng)實質，大(dà)大(dà)減少了(le)時(shí)間成本。
 

       體系整合後的企業應用(yòng)

       目前，企業信息化戰略建設倡導從(cóng)“技術驅動”向“業務驅動”進行轉變，要求企業組織人員應由“被動服務意識”向“主動服務意識”進行轉變，IT 部門(mén)的角色也(yě)應由開(kāi)始的“單純的信息技術提供者”向“信息服務供應者”進行轉換，“單一職能(néng)管理(lǐ)”向“綜合職能(néng)管理(lǐ)”的方式的轉變。爲了(le)更好(hǎo)應對(duì)上(shàng)述的轉變要求，需對(duì)服務提供方式與服務質量進行改進，強調具有時(shí)效性與靈活性的體系設計(jì)，從(cóng)整體上(shàng)提高(gāo)與改進其服務質量，使全面提升客戶滿意度水(shuǐ)平。