ITIL®(信息技術基礎架構庫)和ISO/IEC 20000都是IT服務管理領域的重要框架與標準,但二者在多個方面存在明顯區別。
性質與定位
ITIL®是一套最佳實踐框架,由英國政府商務辦公室(OGC)開發,旨在為IT服務管理提供一系列經過驗證的流程和最佳實踐指導。它更像是一個知識體系,幫助組織理解如何有效地管理IT服務。而ISO/IEC 20000是國際標準化組織(ISO)和國際電工委員會(IEC)聯合發布的國際標準,它定義了IT服務管理的具體要求和規范,組織可通過認證來證明其IT服務管理達到了國際認可的水平,具有更強的規范性和強制性。
內容結構
ITIL®包含多個版本,以最新的ITIL® 4為例,它圍繞服務價值體系(SVS)構建,涵蓋了服務管理的四個維度(組織和人員、信息和技術、合作伙伴和供應商、價值流和流程)以及34個管理實踐,內容全面且詳細,側重于提供實踐指導和方法。ISO/IEC 20000則主要分為兩部分,第一部分規定了IT服務管理的要求,包括服務管理體系、策劃、支持、交付與改進等方面的具體條款;第二部分提供了實施指南,幫助組織理解和應用第一部分的要求,更注重標準的符合性和可操作性。
應用方式
組織可以自由選擇采用ITIL®框架來改進其IT服務管理,無需經過外部認證。而ISO/IEC 20000是一個可認證的標準,組織需要按照標準要求建立、實施、維護和持續改進其IT服務管理體系,并通過第三方認證機構的審核,才能獲得認證證書,以此向外界展示其IT服務管理的合規性和有效性。