企业概况某系统集成科技公司，主要承接政府、国企智慧园区、智慧校园、政务信息化项目，业务包含方案设计、软硬件集成、项目实施、后期 7×24 小时 IT 运维服务。大量政府采购项目将 ISO20000 作为投标准入条件；同时同步推行 ISO27001 信息安全管理体系。

存在问题

1. 项目交付与运维流程碎片化，没有统一服务目录；和客户口头约定服务响应时间，无正式 SLA 服务级别协议；

2. 故障处理只做临时抢修（事件），缺少根源分析（问题管理），同类故障反复发生；

3. 系统版本变更随意，上线变更缺少评估、审批、回退预案，多次出现变更引发业务瘫痪；

4. 软硬件资产配置混乱，没有配置管理库 CMDB，设备故障时无法快速理清关联业务；

5. 外包合作的硬件维保厂商缺少监督考核，外包服务质量不可控。

体系实施过程

1. 搭建 ISO20000‑1 信息技术服务管理体系，确定认证范围，发布 IT 服务方针，梳理对外全部 IT 服务，编制正式IT 服务目录。

2. 落实服务级别管理，与政企客户签订正式 SLA 服务级别协议，约定响应时间、故障解决时限，定期输出服务达成报告。

3. 建立事件‑问题闭环流程：故障工单分级处理，P1 重大故障紧急响应；反复出现故障转入问题管理，开展根因分析，制定永久纠正措施。

4. 规范变更与发布管理：所有系统变更必须申请、风险评估、审批，重大变更编制回退方案；上线后做效果验证。

5. 搭建配置管理数据库 CMDB，登记服务器、网络设备、业务系统、软件许可及相互关联关系；建立供应商管理流程，对外包维保服务商定期监控、评价考核。

6. 编制 IT 服务连续性预案，定期开展故障应急演练；开展内部审核、管理评审，同步和 ISO27001 做整合运行。

实施效果顺利获取 ISO20000+ISO27001 双认证，满足招投标资质；同类重复故障下降 65%；变更引发的业务事故大幅减少；客户运维满意度明显提升，顺利中标多个政务信息化项目。

案例小结系统集成企业做 ISO20000，重点落地服务目录、SLA、事件问题管理、变更管控、供应商考核。不能只关注项目实施阶段，必须把后期运维服务纳入体系管控。