ISO∕IEC 20000-1：2018《信息技术服务管理第一部分：服务管理体系要求》之17-“8.1运行的策划与控制”理解与应用指导材料

“8.1运行的策划与控制”理解与应用指导材料ISO/IEC20000-1:2018《信息技术服务管理第一部分：服务管理体系要求》之17：“8.1运行的策划与控制”理解与应用指导材料ISO∕IEC20000-1-2018《信息技术—服务管理第1部分服务管理体系ISO∕IEC20000-1-2018《信息技术—服务管理第1部分服务管理体系》8服务管理体系的运行8.1运行的策划与控制组织应策划、实施和控制为满足要求和实施第6条中确定的措施所必需的过程，具体方法如下：a）为过程建立绩效准则；b）根据建立的绩效准则实施过程控制；c）在必要的程度上保留成文信息，以确保过程按策划的结果执行。组织应控制服务管理体系的计划外变更，评审计划外变更造成的后果，必要时应采取措施减轻不利影响（见8.5.1)组织应确保外包过程得到控制（见8.2.3)。服务管理体系的运行运行的策划与控制组织应策划、实施和控制为满足要求和实施“6策划”中确定的措施所必需的过程。组织的核心任务：此条款是服务管理体系运行的核心，要求组织必须系统地策划、实施和控制所有必要的过程，以确保服务管理体系能够有效满足客户需求、内部管理要求以及ISO/IEC20000-1标准的要求；与“6策划”的紧密关联：“6策划”指服务管理体系策划阶段的一系列活动，包括风险和机遇的应对措施、服务管理目标及其实现计划、服务管理体系策划等。这些策划活动为过程的策划提供了明确的方向和输入；过程的策划；识别必要过程：组织需识别出为实现服务管理目标和满足服务要求所必需的所有过程，包括但不限于服务交付、服务设计、变更管理、事件管理、问题管理等，每个过程都应有明确的输入、输出和活动顺序；确定过程关系：应明确各个过程之间的接口和依赖关系，确保信息流通顺畅，活动协调一致；分配职责和权限：组织应分配与每个过程相关的职责和权限，确保每个过程都有明确的负责人，他们具备相应的权限和资源来执行和控制过程活动。过程的实施；遵循策划要求：组织应确保所有过程活动都按照预定的流程和规范执行，不得随意更改或偏离策划要求；资源保障：组织应为过程的实施提供必要的资源支持，包括人力资源、技术资源、信息资源和财务资源等，确保过程活动能够顺利进行。过程的控制绩效监控：组织应监控过程的绩效，确保其满足预定目标。通过设定绩效指标、收集和分析数据、定期审查等方式，对过程活动进行持续监控，及时发现并纠正问题；变更控制：组织应对过程的变更进行严格控制。任何对过程的变更都应经过充分的评估和审批，确保变更不会对服务管理体系的有效运行产生不利影响；风险管理：结合ISO/IEC20000-2-2019第6.1条应对风险和机遇的措施，组织应在过程控制中融入风险管理理念。通过识别、评估、应对和监控风险，确保过程活动能够在不确定的环境中稳定运行，减少潜在损失。运行的策划与控制具体方法如下：为过程建立绩效准则：为服务管理体系中的每个过程建立明确的绩效准则，是确保这些过程能够有效运行并实现预定目标的关键步骤；绩效准则的涵义：是组织对服务管理过程期望绩效的具体化表达，为过程控制提供了明确的基准和方向。通过对照绩效准则，组织可以判断过程运行是否偏离预期目标，从而采取相应的控制措施；明确过程目标：组织应明确每个过程的具体目标，这些目标应与组织整体的服务管理目标和客户要求保持一致；设定可量化指标：绩效准则应包含可量化的指标，以便进行客观评估。例如，对于事件管理过程，可以设定事件解决时间、首次响应时间等量化指标；对于服务级别管理，可以设置服务水平协议达成率等指标。考虑关键成功因素：在设置绩效准则时，组织还应考虑影响过程成功的关键因素，如资源投入、流程复杂度、外部环境变化等，确保绩效准则的合理性和可操作性。服务管理体系运行过程绩效准则清单一级过程二级过程三级过程运行过程目标运行过程绩效指标8.2服务组合8.2.1服务交付协调资源和执行活动，确保服务管理体系满足服务要求确保服务按约定要求交付，通过有效的资源协调和活动执行--服务交付准时率：服务按约定时间交付的比例－服务交付完整率：服务按约定内容完整交付的比例-客户满意度：客户对服务交付过程和服务结果的满意度评分-资源利用率：关键资源在服务交付过程中的利用效率-活动执行效率：关键服务交付活动的平均执行时间或成本-服务交付错误率：服务交付过程中出现的错误或问题的比例8.2.2服务策划确定并记录服务需求、服务关键程度及依赖关系确保服务需求明确、服务关键程度被准确评估，以及服务间的依赖关系被清晰记录-服务需求明确率：服务需求被明确记录的比例-服务关键程度评估准确率：服务关键程度被准确评估的比例-服务依赖关系记录完整率：服务间依赖关系被完整记录的比例-服务变更需求响应时间：对服务变更需求的响应时间-服务策划文档质量：服务策划文档的完整性、准确性和可读性评分-相关方参与度：关键相关方在服务策划过程中的参与度评分-服务策划周期时间：从服务需求提出到服务策划完成所需的时间8.2.3服务生命周期内各参与方的控制建立控制确保各方遵守服务管理方针和目标确保服务生命周期内所有参与方按照服务管理方针和目标提供服务-参与方合规率：参与方遵守服务管理方针和目标的比例-违规处理及时性：对参与方违规行为进行识别并处理的平均时间-合同或协议符合度：与参与方签订的合同或协议中明确服务管理方针和目标的符合度-持续改进措施采纳率：基于参与方绩效反馈提出的改进措施被采纳的比例-第三方审核通过率：第三方对参与方遵守服务管理方针和目标情况审核的通过率-定期审查频率：对参与方遵守情况进行定期审查的频率－沟通与协作效率：与服务生命周期内各参与方的沟通与协作效率评分8.2.4服务目录管理描述服务信息范围内的服务供客户和相关方使用确保服务目录准确、完整地描述服务信息，便于客户和相关方理解和使用-服务目录完整性：服务目录中记录的服务信息完整覆盖所有在信息范围内的服务-服务描述准确性：服务描述与实际服务功能和特性的匹配度-服务目录更新及时性：服务目录根据服务变更进行更新的时间效率-服务目录可访问性：客户和相关方能够方便访问服务目录的比例-客户满意度：客户对服务目录内容和格式的满意度评分-服务目录使用频率：服务目录被客户和相关方访问和使用的频率-目录维护成本效率：维护服务目录的成本与所带来的价值之比8.2.5资产管理确定并管理用于提供服务的资产确保资产得到妥善管理，以满足服务要求，并符合相关法律、法规和合同义务资产完整率：服务管理体系范围内所需资产被完整记录的比例-资产利用率：资产在提供服务过程中的利用效率-资产合规性：资产管理与相关法律、法规和合同义务的符合度-资产维护及时性：资产维护和维修的响应时间-资产折旧率准确性：资产折旧计算的准确性-资产管理成本效率：资产管理的成本与所带来的服务价值之比-资产盘点准确率：定期进行资产盘点的准确率-资产退役处理及时性：不再使用资产的退役处理效率8.2.6配置管理识别、记录、控制、跟踪和验证配置项确保配置项目得到妥善管理，以支持服务管理体系的有效运行-配置项识别完整性：所有应纳入配置管理的配置项被正确识别的比例-配置信息准确性：配置项信息的准确性与最新性-配置项变更控制率：配置项变更经过授权和记录的比例-配置项状态跟踪及时性：配置项状态更新的时间效率-配置审核执行率：定期进行配置审核的比例-配置验证成功率：配置项验证活动的成功率-配置管理成本效率：配置管理的成本与所带来的服务价值之比-配置管理工具使用效率：配置管理工具在支持配置项管理过程中的效率评分-相关方对配置管理的满意度：关键相关方对配置管理过程和结果的满意度评分8.3关系与协议8.3.1总则管理组织与顾客和供方的联系并保持可接受的服务水平确保与顾客和供方的有效沟通，及时响应需求，持续提供高质量服务-客户满意度：客户对服务质量和响应速度的满意度评分-合同履行率：按合同要求提供服务的比例-投诉处理效率：客户投诉从接收到解决的平均时间-合作关系稳定性：长期合作伙伴关系的维持比例-沟通效率：与顾客和供方沟通的平均响应时间-服务水平协议符合度：实际服务表现与SLA（服务水平协议）要求的一致性比例-定期反馈收集频率：定期收集顾客和供方反馈的频率-持续改进措施采纳率：基于顾客和供方反馈提出的改进措施被采纳的比例-第三方审核通过率：第三方对组织与顾客和供方关系管理情况审核的通过率8.3.2业务关系管理识别并记录客户、用户和其他相关方确保所有关键客户、用户和相关方都被准确识别和记录-客户和相关方识别完整性：关键客户和相关方被准确识别的比例-客户信息更新及时性：客户信息更新的时间效率-客户档案完整性：客户档案信息的完整性和准确性定期评审服务绩效趋势和服务结果确保服务绩效得到定期评估，以便及时识别改进机会-服务绩效评审频率：定期进行服务绩效评审的次数-绩效指标覆盖率：纳入评审的关键绩效指标的比例-改进行动计划制定率：基于评审结果制定改进行动计划的比例-评审结果有效性：评审结果对实际服务改进的贡献度测量和管理客户满意度通过定期测量和管理客户满意度，持续改进服务质量-客户满意度调查频率：定期进行客户满意度调查的次数-客户满意度评分：客户对服务的整体满意度评分-不满意反馈处理率：客户不满意反馈得到及时处理的比例-客户满意度提升率：客户满意度随时间提升的比例-客户忠诚度：长期客户保留率和业务增长率-客户反馈响应时间：对客户反馈的平均响应时间8.3.3服务级别管理定义、同意、记录和管理服务级别清晰、明确地定义服务级别协议中的服务目标和标准-服务级别定义完整性：服务级别协议中服务目标和标准的完整性和明确性评分-客户对服务级别定义的满意度评分确保服务级别协议得到客户和组织的共同认可和同意-服务级别协议签署率：已签署的服务级别协议数量与应签署数量的百分比-客户对服务级别协议的接受度评分维护准确、最新的服务级别协议记录-服务级别协议记录完整性：服务级别协议记录的完整性和准确性评分-服务级别协议变更记录及时性：服务级别协议变更记录的更新延迟时间或频率监控和评估服务性能，确保满足服务级别协议中的目标和标准-服务级别目标达成率：服务实际性能与服务级别目标的一致性百分比-服务性能趋势分析：定期分析服务性能趋势，识别潜在问题和改进机会-服务级别改进行动实施率：基于服务性能评估结果采取改进措施的比例8.3.4供方管理8.3.4.1外部供方管理确保选择满足服务要求的合格外部供方-外部供方选择过程合规性：选择过程符合组织政策和程序的比例-外部供方能力评估准确性：外部供方能力评估的准确性和可靠性评分定期评估外部供方的服务质量，确保符合服务级别协议或合同要求-外部供方绩效监控覆盖率：定期监控的外部供方数量占总外部供方数量的百分比-外部供方绩效达标率：外部供方服务性能达到服务级别协议或合同要求的比例建立和维护与外部供方的有效沟通和合作关系-外部供方沟通满意度评分：外部供方对沟通效率和质量的满意度评分-合作协议执行率：与外部供方签订的合作协议实际执行的比例8.3.4.2管理内部供方或作为供方的客户明确哪些内部部门或客户参与了服务的提供-内部供方/客户识别完整性：已识别并记录的内部供方或客户占总潜在内部供方/客户的百分比确保内部供方或作为供方的客户按照约定提供服务或支持-内部供方/客户服务贡献度：内部供方或作为供方的客户实际提供的服务或支持占总服务需求的百分比-内部供方/客户合作满意度评分：内部供方或作为供方的客户对合作过程的满意度评分定期评估内部供方或作为供方的客户的绩效，确保满足内部服务要求-内部供方/客户绩效监控频率：对内部供方或作为供方的客户进行绩效监控的周期和频率-内部供方/客户绩效达标率：内部供方或作为供方的客户绩效达到内部服务要求的比例8.4供给与需求8.4.1服务的预算与核算对服务进行预算和核算以支持财务控制和决策持财务控制和决策-预算准确性：实际支出与预算之间的差异百分比-成本核算完整性：服务成本核算覆盖所有相关成本的比例-财务报告及时性：财务报告按计划提交的准时性评分-财务预测准确性：财务预测与实际结果的偏差百分比8.4.2需求管理确定并监控服务需求和使用量了解服务需求，确保资源合理分配-需求预测准确性：需求预测与实际需求的差异百分比-服务需求监控覆盖率：监控的服务需求占总服务需求的百分比-需求变更响应时间：从需求变更识别到采取响应措施的平均时间-服务需求满足率：实际提供的服务量满足已识别需求的比例8.4.3能力管理确定并提供满足服务需求的能力确保有足够的资源来满足当前和未来的服务需求-能力规划完整性：能力规划覆盖所有关键服务需求的比例-资源利用率：已分配资源的实际使用效率评分-服务能力达标率：实际服务能力满足服务级别协议中能力要求的比例-容量扩展及时性：在需求超过当前能力时，增加额外容量的平均时间8.5服务设计、创建和转换8.5.1变更管理8.5.1.1变更管理方针明确变更管理的原则、目标和方法-方针完整性：变更管理方针是否全面覆盖所有关键要素-方针遵循度：员工对变更管理方针的知晓和遵循程度评分-方针更新频率：方针根据业务需求和组织变化进行更新的频率8.5.1.2变更管理启动确保所有变更请求得到适当评估和处理－变更请求接收响应时间：从接收到变更请求到开始处理的平均时间－变更请求分类准确率：变更请求被正确分类的比例－变更请求审批效率：变更请求从提交到获得审批的平均时间确保所有变更请求得到适当评估和处理-变更请求接收响应时间：从接收到变更请求到开始处理的平均时间-变更请求分类准确率：变更请求被正确分类的比例-变更请求审批效率：变更请求从提交到获得审批的平均时间8.5.1.3变更管理活动确保变更得到有效控制、测试和实施-变更实施成功率：成功实施的变更占总变更请求的比例-变更回滚时间：在需要时，变更回滚到上一版本的平均时间-变更影响评估准确性：变更影响评估与实际影响的差异百分比-变更文档完整性：变更相关文档记录的完整性和准确性评分-变更沟通有效性：受变更影响的各方对变更沟通的满意度评分8.5.2服务设计和转换8.5.2.1策划新的或变更的服务确保服务设计与业务需求一致，并考虑相关风险-策划完整性：服务策划是否全面考虑所有关键要素-风险识别率：在策划阶段识别的风险占总潜在风险的比例-策划文档准确性：策划文档的完整性和准确性评分-策划按时完成率：按计划完成策划活动的比例8.5.2.2设计设计满足服务需求的服务组件和流程-设计合规性：设计结果与服务需求的一致性评分-设计文档完整性：设计文档的完整性和详细程度评分-设计评审通过率：设计评审中获得通过的比例-设计变更次数：设计过程中发生变更的次数（越少越好）8.5.2.3创建和转换确保新服务或变更服务成功部署并满足预期结果-创建和转换按时完成率：按计划完成创建和转换活动的比例-服务验收合格率：新服务或变更服务通过验收测试的比例-转换后问题发生率：转换后服务出现问题的频率-用户满意度：用户对新服务或变更服务的满意度评分-成本控制效率：创建和转换过程中的成本控制在预算范围内的比例8.5.3发布和部署管理计划、测试、部署和审查发布确保发布和部署活动有明确的计划和时间表-计划完整性：发布和部署计划是否包含所有必要步骤和时间表-计划审批通过率：发布和部署计划获得批准的比例-变更请求关联率：发布计划是否正确引用相关变更请求的比例确保发布的版本经过充分测试，满足预期要求-测试覆盖率：执行的测试覆盖发布内容的比例-测试成功率：通过测试的版本占总发布版本的比例-缺陷修复率：在发布前发现并修复的缺陷占总缺陷数的比例-回归测试执行率：对关键变更执行回归测试的比例确保发布按照计划成功部署到生产环境-部署成功率：成功部署的版本占总发布版本的比例-部署时间偏差：实际部署时间与计划时间的偏差百分比-服务中断时间：部署过程中服务中断的总时间-回滚计划有效性：部署失败时，回滚计划的有效执行比例确保对发布和部署活动进行定期审查，以改进未来流程-审查频率：按计划进行发布和部署审查的频率-审查发现问题解决率：审查中发现的问题得到及时解决的比例-持续改进措施实施率：基于审查结果实施的改进措施占总建议措施的比例-用户反馈收集率：收集用户对新发布版本反馈的比例确保发布和部署活动有明确的计划和时间表-计划完整性：发布和部署计划是否包含所有必要步骤和时间表-计划审批通过率：发布和部署计划获得批准的比例-变更请求关联率：发布计划是否正确引用相关变更请求的比例8.6解决与实现8.6.1事件管理管理影响服务的事件以尽快恢复服务确保事件的快速识别、分类和响应，以最小化对服务的影响-事件响应时间：从事件被识别到开始处理的平均时间-事件解决时间：从事件被识别到完全解决的平均时间-重大事件优先处理率：重大事件被优先处理的比例-事件关闭准确率：正确关闭的事件占总事件数的比例-客户满意度：客户对事件处理结果的满意度评分8.6.2服务请求管理管理服务请求以满足客户需求确保服务请求得到及时、准确地处理，满足客户需求-服务请求响应时间：从请求被提交到开始处理的平均时间-服务请求解决时间：从请求被提交到完全解决的平均时间-服务请求拒绝率：因无法满足要求而被拒绝的服务请求比例-服务请求关闭准确率：正确关闭的服务请求占总请求数的比例-用户满意度：用户对服务请求处理结果的满意度评分8.6.3问题管理分析事件趋势以识别问题并确定解决方案通过分析事件趋势识别问题根源，并采取有效措施防止再次发生-问题识别准确率：正确识别的问题占总潜在问题的比例-问题解决时间：从问题被识别到解决并关闭的平均时间-已知错误减少率：通过问题管理减少的已知错误数量比例-问题预防措施实施率：针对识别出的问题实施预防措施的比例-问题管理过程改进率：基于问题管理经验持续改进的比例8.7服务保证8.7.1服务可用性管理确保服务满足可用性要求并监控可用性确保服务在规定时间内可用，并监控服务可用性的实际表现-服务可用性：实际可用时间与计划可用时间的比例-可用性目标达成率：达到或超过服务级别协议中规定的可用性目标的比例-可用性监测覆盖率：被监控的服务组件占总服务组件的比例-不可用性事件平均解决时间：从不可用性事件被识别到完全解决的平均时间-客户满意度：客户对服务可用性的满意度评分8.7.2服务连续性管理制定并维护服务连续性计划以应对重大服务损失确保在重大服务中断时能够迅速恢复服务，减少业务影响-服务连续性计划覆盖率：制定服务连续性计划的服务占总服务的比例-服务连续性计划测试频率：按计划进行服务连续性计划测试的频率-灾难恢复时间目标（RTO）达成率：实际灾难恢复时间与RTO目标的偏差百分比-恢复点目标（RPO）达成率：实际数据恢复点与RPO目标的偏差百分比-计划更新频率：服务连续性计划根据业务变化进行更新的频率-员工熟悉度：员工对服务连续性计划和流程的熟悉程度评分8.7.3信息安全管理8.7.3.1信息安全方针确保信息安全方针明确、适用并与业务目标一致-方针覆盖度：信息安全方针覆盖所有关键信息安全需求的比例-员工对方针的知晓率：员工了解并遵守信息安全方针的比例-方针更新频率：信息安全方针根据业务变化进行更新的频率8.7.3.2信息安全控制措施确保控制措施有效防止、检测和响应信息安全风险-控制措施有效性：控制措施成功阻止信息安全事件的比例-定期审核频率：信息安全控制措施接受定期审核的频率-漏洞修复时间：识别漏洞到修复漏洞的平均时间-合规性：组织符合相关法律法规和行业标准要求的比例8.7.3.3信息安全事件确保信息安全事件得到及时报告、分类、响应和解决-事件响应时间：从信息安全事件被识别到开始处理的平均时间-事件解决时间：从信息安全事件被识别到完全解决的平均时间-事件报告准确率：正确报告的信息安全事件占总事件数的比例-事件分类准确率：信息安全事件被正确分类的比例-事件关闭准确率：正确关闭的信息安全事件占总事件数的比例根据建立的绩效准则实施过程控制；识别关键控制点：在每个过程中识别出对绩效影响显著的关键控制点，如事件管理的首次响应时间、变更管理的审批环节等。这些控制点是实施过程控制的重点关注对象；建立控制机制：针对每个关键控制点，建立相应的控制机制，如设置检查点、审批流程、监控工具等，以确保过程活动在关键控制点处得到有效控制；实施监视与评价：通过定期或不定期的监控活动，收集过程运行数据，与绩效准则进行对比评价。监控内容应包括过程活动的合规性、关键绩效指标的达成情况等；采取纠正措施：当发现过程运行偏离绩效准则时，应及时分析原因并采取纠正措施，以恢复过程的正常运行并防止类似问题再次发生。纠正措施应具体、可行且具有针对性。在必要的程度上保留成文信息，以确保过程按策划的结果执行。保留成文信息的必要性；确保过程执行：保留必要的成文信息能够确保服务管理体系中的各个过程按照策划的结果有效执行。这些信息为过程的执行提供了明确的指导和依据，避免了执行的随意性和不确定性。满足标准要求：ISO/IEC20000-1标准明确要求组织在必要的程度上保留成文信息，以证明服务管理体系的符合性和有效性。因此，保留这些信息是组织取得和维护认证的必要条件。保留成文信息的具体范围。服务管理计划：详细描述服务管理体系的目标、范围、策略、角色和职责、过程、活动、资源需求以及测量、监控、审核和持续改进的方法。服务管理计划是服务管理体系运行的总蓝图，必须得到妥善保留；服务级别协议（SLA)：与客户达成的书面协议，定义了服务性能、可用性、支持级别和其他关键指标。SLA是确保服务满足客户需求的关键依据，必须妥善保存以备查证；变更管理记录：记录所有服务、服务组件或服务管理体系的变更请求、评估、审批、实施和验证的信息。变更管理记录对于确保变更按照策划进行，并评估变更的影响至关重要；事件和问题管理记录：事件记录包括所有服务中断或服务质量降低的事件及其处理过程。问题记录则关注事件的根本原因分析和预防措施的制定。这些记录有助于组织识别和解决潜在的服务问题，提高服务的稳定性和可靠性；服务连续性计划：描述在可预见的服务中断情况下，如何确保服务连续性和恢复计划的详细步骤。服务连续性计划是组织应对灾难性事件、确保业务连续性的重要保障，必须定期更新并妥善保存；服务目录：列出组织提供的所有服务及其描述、依赖关系和服务级别目标。服务目录是客户了解组织服务范围和服务性能的重要参考，也是服务请求、事件和问题管理的基础；服务请求和服务台记录：记录所有服务请求的处理过程和结果，包括请求类型、处理时间、响应速度等关键指标。这些记录有助于组织评估服务请求处理流程的效率和质量；配置管理记录：记录配置项（如硬件、软件、服务等）的详细信息、状态、变更历史和依赖关系。配置管理记录对于确保服务的可配置性、可追踪性和一致性至关重要；组织应控制服务管理体系的计划外变更，评审计划外变更造成的后果，必要时应采取措施减轻不利影响（见8.5.1)；组织应控制服务管理体系的计划外变更；控制计划外变更的重要性：计划外变更可能对服务管理体系的稳定性、连续性和服务质量产生不利影响。因此，组织需要建立有效的机制来控制和管理这些变更；变更管理的原则：所有变更，无论其来源和性质，都应经过适当的评估、审批和记录。计划外变更更应严格遵守这一原则，以确保变更的合理性和必要性。评审计划外变更造成的后果；后果评审的必要性：在实施计划外变更之前，组织应对其可能产生的后果进行全面、深入的评审。这包括评估变更对服务可用性、连续性、安全性以及成本效益等方面的影响；评审内容：评审应涵盖变更对服务管理体系的直接和间接影响，以及对客户、用户和其他相关方的潜在影响。通过评审，组织可以预见并识别潜在的风险和问题。必要时应采取措施减轻不利影响。应对不利影响的必要性：如果计划外变更确实会产生不利影响，组织应采取积极有效的措施来减轻这些影响。这不仅可以保护服务管理体系的稳定性和连续性，还可以维护组织的声誉和客户的信任；减轻不利影响的措施：措施可能包括制定应急计划、调配额外资源、加强监控和报告、与客户和用户进行及时沟通等。具体措施应根据变更的性质、后果和组织的实际情况来确定。组织应确保外包过程得到控制（见8.2.3)。外包过程的定义与重要性：外包定义：外包过程是指组织将部分或全部服务管理活动委托给外部实体执行的行为。这些外部实体可以是供应商、承包商或其他服务提供商；重要性：外包是许多组织优化资源配置、提高效率和灵活性的一种常见做法。然而，外包过程如果得不到有效控制，可能会对服务质量和组织绩效产生负面影响。确保外包过程得到控制的必要性；符合性要求：组织需要确保外包过程符合服务管理体系的要求，包括服务级别协议、信息安全政策、连续性计划等。这有助于维护组织的声誉和客户的信任；风险管理：外包过程可能带来一系列风险，如服务质量下降、信息泄露、沟通不畅等。有效控制外包过程可以降低这些风险，确保服务的稳定性和可靠性。外包过程示例；外包事项外包内容外包方式承包方类别服务台外包接收服务请求、事件和问题报告；初步诊断和解决；记录和追踪服务请求；服务请求升级处理完全外包或部分外包（如特定时间段或特定类型服务请求的外包）专业的服务台提供商、呼叫中心服务提供商事件管理外包事件记录、分类、优先级分配、事件解决和关闭；事件趋势分析和预防措施制定特定环节外包（如事件分类和优先级分配）或全流程外包IT服务管理公司、专业事件管理团队问题管理外包问题识别、记录、分类和优先级分配；根本原因分析；问题解决方案的制定和实施问题分析与解决的专业咨询或全流程外包IT咨询公司、专业问题管理团队变更管理外包变更请求记录、评估、审批和计划；变更实施监控和回滚计划制定特定