襄陽（十堰）GJB9001C認證對需要證實性能，而又無法完整、有效或經濟地實施產品檢驗的過程進行識別，并對這些過程進行 確認。例如焊接、粘接、硫化、熱處理、表面涂覆等。這些過程應以成文信息明確。確認過程能力通常是考核人、機、料、法、 環(huán)、測等相關因素的影響。確認的范圍應覆蓋產品實現(xiàn)的相關過程以及與該過程有關的相關產品。確認的時機應在過程正式用于 產品和服務提供的過程實施運行前進行，即先進行"確認"，后用于產品和服務提供的"實施"。組織應在規(guī)定的時間間隔或過程條 件發(fā)生變化時實施再確認。 襄陽（十堰）GJB9001C認證通常情況下確認活動按以下要求實施∶ 1）明確確認過程的范圍，考慮覆蓋產品實現(xiàn)的相關過程以及與該過程有關的相關產品； 2）預先規(guī)定需確認的具體項目、內容、擬獲得的結果（質量特性）驗證方法、合格判定準則以及審查和批準的程序； 3）進行設備認可和人員資格鑒定。應規(guī)定確認過程所需生產設備、監(jiān)視和測量設備的能力（精度和鑒定狀態(tài)等）要求，按照規(guī)定 的能力要求對擬使用的生產、監(jiān)視和測量設備的能力進行認可，包括對設備的精度和狀態(tài)進行認可;對過程參與人員的資格，包括 教育、培訓、技能和經驗等提出要求，并確認其資格能滿足該過程的作業(yè)要求； 4）規(guī)定過程的方法和程序，如過程參數(shù)、工作環(huán)境、操作程序等； 5）按以上策劃的要求實施確認，驗證過程輸出結果，證明其符合接收準則； 6）經評審和批準后，將相關內容納入工藝規(guī)程或作業(yè)指導書，作為特殊過程的控制要求，這些控制要求應與確認時的方法和程序 相一致； 7）為了證實對確認過程的控制，應記錄確認過程的有關人員、設備、過程參數(shù)、檢驗試驗結果、評審和審批等確認時的信息。 （7）識別易產生"錯忘漏"的薄弱環(huán)節(jié)，制定防止人為錯誤的措施。包括操作技能培訓、防錯技術及措施的利用、設置報警裝置、 采用自動控制等。還包括糾正人為錯誤后的技術總結和舉一反三等措施。 （8）實施放行、交付、交付后活動的控制。按本標準8.2.2條款的要求和8.1運行策劃的安排對產品放行、交付、交付后的活動實 施控制，具體活動參照8.6和8.5.5條款要求實施。應依據(jù)策劃的安排實施控制，如應明確放行（工序間的轉序）的約束條件、交 付（指交付給顧客）的約束條件（如組織完成了規(guī)定的檢驗和試驗并確認符合接收準則后方可交付產品和服務），確保向顧客交 付的產品經檢驗（試驗）符合驗收標準。按規(guī)定（合同、技術協(xié)議、承諾）的要求開展交付后活動。 （9）控制數(shù)字化制造過程。確定數(shù)字化制造所需的應用技術，提出相應的控制要求，規(guī)范信息格式、數(shù)據(jù)接口、電子簽名、版本 控制等。 （10）控制生產所需的原材料和其他輔助材料。應按8.3.5 設計和開發(fā)輸出給出的采購的適當信息，對原輔材料進行控制。原輔 材料應經進貨檢驗且有合格證明文件并符合使用條件。 （11）控制用于生產過程的計算機軟件。如數(shù)控加工、整機操控、調校用的程序，在正式用于生產和服務提供前進行確認，并履 行批準手續(xù)。確認可通過樣件試加工的方法驗證等能夠證實軟件能力滿足策劃要求的適當方式進行。也包括生產和服務使用的計 算機軟件，應關注條款k）與條款i）之間的關聯(lián)，采取相適應的措施控制數(shù)字化制造過程中說使用的計算機軟件。 （12）控制溫度、濕度、清潔度、靜電防護等重點環(huán)境。當產品特性形成的過程受環(huán)境條件影響時，應根據(jù)產品特性需要實施相 關工作環(huán)境參數(shù)的控制，在相應的過程文件中做出明確的規(guī)定，并保持監(jiān)視、測量、控制和改進措施的記錄。還應綜合考慮物理 、化學、社會等多種因素所構成的其他環(huán)境影響。 （13）識別并控制多余物。對多余物的控制做出規(guī)定，多余物控制環(huán)節(jié)包括對相關現(xiàn)場、過程的排查、清理和防護。在生產和服 務提供過程中，應識別需要控制多余物的場所和過程（包括軟件產品）。 （14）規(guī)定技藝評定準則。確定技藝評定準則的需求，采取適當方式規(guī)定技藝評定準則，如文字描述、圖樣、標準;或者樣件、樣 板;或圖示、噴漆用的色板、彎管用的樣件等。需要時，按測量設備的要求實施管理。 （15）實施首件自檢和專檢。按策劃要求開展首件自檢和專檢。自檢和專檢通常不使用同一件測量設備進行檢驗，保留實測信息 ，并對首件做出易于識別的標記，如對首件隔離擺放、涂色、使用標牌等。不宜實行首件自檢、專檢的產品，組織必須制定具體 的、行之有效的替代控制方法。 （16）控制器材代用。規(guī)定器材代用的方法和程序，完善申請、審查和批準手續(xù)。代用單的管理應符合組織策劃的要求，便于追 溯。影響產品功能特性和物理特性的器材代用，應征得顧客同意，并納入技術狀態(tài)管理（控制）。對本條款的應用應與 8.5.6 協(xié) 調一致。

ISO20000認證的關鍵點 1. 確保各項服務管理計劃均有實施憑證 服務管理計劃憑證指的是服務管理政策、計劃和方法以及任何與這些相關的行動的審計憑證。大多數(shù)這些關于服務管理計劃和操作的憑證應該存在于正式的文檔，確保各項工作都在按照計劃進行實施。 2. 文檔管理規(guī)范 針對文檔創(chuàng)建和管理的過程來保證各流程服務特性被恰當?shù)拿枋觥? 3. 各類文檔的存檔方式 為確保已有憑證的可用性，需要建立起一套將各類文檔保護起來的備份策略。 ISO 20000認證關鍵點 服務管理中的服務支持人員應該具備由適當?shù)呐嘤査С值墓ぷ髂芰?。組織應該對每個服務管理角色定義必要的能力，并保證個人能意識到他們自己的工作對整個服務上下的重要性以及對服務品質完成的必要性。組織應該提供培訓或采取行動來滿足這些需要，并實施行動有效性的評估。 組織應該開發(fā)和加強員工工作的專業(yè)能力。在征召新人的過程中，應該針對職位的描述、服務管理目標和整個服務質量目標檢查職位申請人的情況有效性，確定申請人的特長、弱點和潛在能力。為了安置新的或擴展服務的員工，使用新技術，安排服務管理人員開發(fā)項目團隊，不斷計劃和填補由于人員周轉造成的缺口。員工應該在服務管理相關領域得到訓練，應該開發(fā)他們的團隊工作和領導技能。對每個人的訓練記錄以及訓練的說明應該被保留。 文檔管理 概述 每一個組織都希望結合自身特色有效管理和實施所有IT服務所需的方針和框架，這就意味著需要制定恰當合理的管理政策、計劃，用以規(guī)范、細化相關的活動，使管理使命、目標得以落實。這些管理政策、計劃、活動記錄將以文檔作為載體進行保存，并在實施過程中指導服務開展，成為落實服務管理政策、計劃的保障和檢驗實施效果的依據(jù)。 文檔管理(Documentation Management)是針對文檔創(chuàng)建和管理的過程，用以確保服務特性、管理政策、計劃被適時的、恰當?shù)拿枋?，以便控制和管理與質量體系有關的文檔資料，確保對質量管理體系有效運行起重要作用的各個場所都能得到和使用相應體系文檔的有效版本。 以下是文檔管理相關的一些概念： 受控文檔：指按組織管理要求進行審批、登記、分發(fā)并能確保收回、銷毀的文檔。受控文檔需要對文檔的版本進行嚴格控制，確保文件的 有效性。一般來說這些文檔是長期使用并始終處于修改和換版狀態(tài)的，如組織的規(guī)章制度。 質量文檔：質量體系要求的各流程各種類型文件和記錄所要求的形成文件的過程和程序、要求的記錄，以確保服務管理的有效計劃、運行和控制，包括以任何形式或類型的媒體作為載體的文件化的服務管理方針和計劃、文件化的服務等級協(xié)議、方法、流程、流程控制記錄等。 文檔訪問控制：文檔訪問控制實質上是對文檔訪問者使用受控文檔的限制，它決定是否允許訪問者對不同類型的文檔進行借閱、更新、發(fā)布等操作。并通過制度及工具確保只有經授權的用戶，才允許對相應的文檔進行相關操作。 目標 文檔管理的目的在提供服務管理政策、計劃和方法以及任何與這些相關的行動的憑證，以達到有效管理和實施IT服務的政策和框架這一目標。為達到這一目標需要通過以下幾個方面來實現(xiàn)： (1) 完善組織的質量文檔管理，控制和管理與質量體系有關的文檔資料，確保對質量管理體系有效運行起重要作用的各個場所都能得到和使用相應體系文檔的有效版本。 (2) 建立不同類型文件和記錄的編制、評審、批準、保持、銷毀和控制的程序和職責。 (3) 滿足組織文檔內容管理需求，包括建立組織文檔體系架構，規(guī)范組織文檔命名規(guī)則，對不同類別的文檔的生命周期進行分類管理，包括文檔生成、文檔更新、文檔發(fā)布、文檔借閱、文檔銷毀； (4) 完善文檔備份機制以確保文檔的可用性，并針對不同類型的文檔進行分級分類的信息管理，文檔訪問控制信息、防止信息泄露。 有效的文檔管理可以改善IT服務提供者的管理難度，推動質量體系的落地、促進各流程工作的開展。 與其他流程的關系 文檔管理工作是質量體系實施中所不可缺少的一部分，從一定意義上講，ISO 20000的實施就是制定策略及計劃，按照計劃實施，生成文檔、討論文檔并終確定文檔的一系列過程。當然，ISO 20000實施絕不是就是“紙上談兵”，這里所說的文檔包含的內容非常廣泛，其中有很多是服務管理方針和計劃、文件化的服務等級協(xié)議、方法等，但更加關鍵的是，這些文檔中還包括流程和流程控制記錄等，當具體工作和活動執(zhí)行過后，文檔就成了審計的憑證。所以，我們可以說，文檔管理與ISO 20000各個流程都息息相關，其專業(yè)化程度可以是反映整個ISO 20000管理水平的一個側面。 文檔訪問控制需按照信息管理流程要求進行對文檔進行分級，并對不同分級的文檔進行權限管理，控制文檔的訪問者，確保信息。 活動和過程 1. 文檔分類 文檔分類可從多個角度進行，包括從保存介質上的分類、從內容上的分類、從使用范圍的分類等。 一般來說，文檔從內容上分類可分為管理文檔、技術文檔；從保存介質上分，可分為紙質文檔、電子文檔；從使用范圍來分可分為公開使用、內部使用等。 不同的文檔分類方式，對于文檔管理的意義也是不同的，例如對文檔內容的分類，旨在建立文檔知識體系架構，一方面通過統(tǒng)一規(guī)劃的文檔架構能清晰地對已有的各個流程的進展情況進行管理、跟蹤、審計，另一方面文檔分類也可指導組織的知識體系建立，是組織整體管理思路的展現(xiàn)。而從文檔使用范圍的分類則提出了對文檔訪問控制的要求。 2. 文檔控制 受控文檔的審批、發(fā)布、發(fā)放、分發(fā)、更改、保管和作廢過程中應符合信息管理流程的相關要求。受控文檔應做好版本管理，以保證需要文檔者獲得 版本文檔。 (1) 文檔的編寫、審核、批準 文檔需按文檔編寫規(guī)范進行編寫，文檔內容在發(fā)布前須經相關負責人審核以規(guī)范文檔格式，確保文檔準確、恰當?shù)孛枋龉芾碚?、計劃，確保文檔內容的真實性。經審核的文檔由負責人批準后可進行發(fā)布。 (2) 文檔發(fā)布 文檔由文檔撰寫/修改者提交，經由相關責任人批準后統(tǒng)一、集中的發(fā)布在相關處所。為使閱覽者得到和使用相關文檔的有效版本，文檔需進行統(tǒng)一的發(fā)布管理以保證文檔發(fā)布版本的 性。 (3) 文檔的歸檔控制 各類文檔由文檔管理員根據(jù)內容、年度、部門等情況定期進行歸檔。 (4) 文檔閱覽 組織根據(jù)信息管理流程對文檔進行分級，對文檔及文檔的歷史版本進行訪問控制，設定各類文檔的訪問列表，并通過工具的使用確保文檔被適當保護的同時也要方便閱覽者閱覽文檔。 (5) 文檔更改/銷毀 文檔由原文檔編制人或相關管理人員進行修改，經負責人審核批準后進行發(fā)布，替換老版本。 紙質文檔更改后的文檔按該文檔發(fā)放清單逐次回收更替原文檔；文檔更改除特別批準外，一律采用以舊換新方法進行?；厥瘴臋n的文檔需進行統(tǒng)一的保管，機密文件應集中銷毀。 (6) 文檔權限管理 文檔權限管理又稱文檔訪問控制，各類受控文檔需按照信息管理流程要求進行分級，并對不同分級的文檔進行權限管理，控制文檔的訪問者，確保信息。文檔權限管理包括對文檔閱覽、文檔上載、文檔修改、文檔審批等權限的集中管理。 (7) 文檔的修訂 文檔不是封閉的、靜止的，隨著業(yè)務發(fā)展、技術更新，文檔需要不斷地修訂，保持其有效性，以適應不斷變化的管理需求。秉承PDCA的管理理念，對文檔，特別是質量體系文檔提出在規(guī)定時間內至少修訂一次的要求，整理文檔修訂計劃，檢驗落實情況，督促文檔及時修訂，確保文檔的有效性。 (8) 制定文檔命名規(guī)范 文檔的規(guī)范化程度反映出文檔管理的水平，規(guī)范化首先需要對文檔進行內容分類，概括同類文檔的共同點，以此作為文檔規(guī)范化、模板化的依據(jù)。文檔規(guī)范化、模板化有利于對文檔進行分類管理，通過經驗累積分析找出各類文檔的不足之處。文檔命名規(guī)范屬于文檔規(guī)范化的一部分，制定文檔命名規(guī)范需要跟據(jù)組織需求對文檔進行分類，不同類別的文檔使用相應的命名規(guī)范，便于文檔的查找，并為文檔的分類管理奠定了堅實的基礎。 流程控制 1. 文檔管理流程的角色定義、職責 (1) 文檔管理員 負責管理各類文檔，擬定文檔修訂計劃，根據(jù)管理要求對各類文檔進行分級，設置不同級別文檔的權限。組織可根據(jù)自身特點設一個或多個文檔管理員管理文檔。 (2) 文檔審核員 負責文檔合規(guī)性管理及審計。 2. 管理工具 (1) 電子化的文檔管理平臺 文檔分散為文檔管理帶來許多問題，包括文檔查找、文檔版本控制、文檔管理等。組織建立起文檔管理平臺后，可通過集中文檔、統(tǒng)一管理的方式，在平臺上共享各類工作文檔，提高了文檔的使用頻率，使文檔發(fā)揮出 的效用。完善的備份機制，全文檢索功能，文檔版本控制的功能，文檔電子審批功能，文檔歸檔功能，信息權限管理功能等等，為組織提供了、便捷的文檔處理中心，提高了文檔的及時性和準確性。 (2) 制度評審體制 為保證各類流程管理制度及時更新，組織須規(guī)范規(guī)章制度建設活動，建立和完善規(guī)章制度體系，制定流程管理制度更新計劃，定期組織制度評審會，對流程擬新增發(fā)布、修訂、合并及廢止的規(guī)章制度進行評審。制度評審會對流程管理制度的合規(guī)性、合理性、嚴密性和操作性進行評估，并及時廢止失效的制度，確保各流程管理制度能及時優(yōu)化，同時通過制度評審會，組織內部對各流程管理制度達成一致的見解，為管理流程的落實做好鋪墊。 (3) 關鍵指標KPI指標的設置 文檔管理成功與否在于兩點：其一是否建立合理的文檔管理體系。文檔管理體系可通過規(guī)范各類文檔的定義，規(guī)范文檔的編寫，定義各項工作的可交付文檔，以此來檢查各項工作的開展情況，也便于對文檔的日常維護和查找。當然，合理的文檔管理體系不是一朝一夕能夠建成的，需要長期累積，并在實施中不斷完善，適應不斷變化的管理要求。 文檔管理另一個要求就是能夠控制和管理與質量體系有關的文檔資料，確保對質量管理體系有效運行起重要作用的各個場所都能得到和使用相應體系文檔的有效版本；為保證各管理流程根據(jù)實際工作情況整理修訂流程管理文檔，文檔管理需在每年制定詳細的文檔修訂計劃，以此督促各流程文檔在規(guī)定期限內至少修訂一次，并以此作為文檔管理流程的KPI值，例如ISO 20000管理文檔中的一、二、三級文檔在一年內的修訂率達到。

ITSS認證的六大過程 ITSS條款從管理要求、人員、資源、技術和過程五個方面提出了運維成熟度模型各級的要求, 不同成熟度級別的標準條款要求也不相同, 但無論三級還是四級, 其實施的步驟和方法都基本相同。實施步驟可分為貫標準備、現(xiàn)狀調查分析、構建體系、試運行、內部評估和… ??ITSS條款從管理要求、人員、資源、技術和過程五個方面提出了運維成熟度模型各級的要求, 不同成熟度級別的標準條款要求也不相同, 但無論三級還是四級, 其實施的步驟和方法都基本相同。實施步驟可分為貫標準備、現(xiàn)狀調查分析、構建體系、試運行、內部評估和體系管理評審、改進六個階段, 若企業(yè)還有評估認證的需求, 還可增加評估申請、接受現(xiàn)場評審并整改等階段的工作。 ??1 貫標準備 ??建立運行維護服務能力體系是對企業(yè)運維服務業(yè)務有重大影響的決策。它涉及到組織結構、管理方式、資源配置等方面的變化和優(yōu)化, 對組織運維業(yè)務發(fā)展甚至是企業(yè)發(fā)展都有重大影響。組織在實施標準前應做好充分準備來應對過程中可能出現(xiàn)的問題。這主要包括以下三方面的準備工作。 ??(1) 成立貫標領導小組和工作組 ??在貫標過程中, 會涉及到對原有組織結構、資源配置、管理方法的調整, 在體系構建過程中, 則會涉及到相關運維職能的確定和劃分, 這都必須由公司級領導協(xié)調和決策。成立貫標領導小組的目的就是為了在貫標過程中對組織結構、資源配置和管理方法等重大事項進行決策。領導小組至少要由主管運維業(yè)務的企業(yè)級領導擔任組長, 各相關部門負責人擔任組員, 以便遇到問題及時協(xié)商做出決策。除領導小組外, 企業(yè)還需要成立一個負責貫標具體工作的工作小組, 工作小組主要負責貫標過程中具體工作的落實, 如企業(yè)運維業(yè)務發(fā)展分析、組織貫標過程培訓、組織實施內部評估和管理體系評審、對外聯(lián)絡等工作。工作小組通常由運維業(yè)務管理部門和企業(yè)管理部門負責人擔任組長, 各相關部門與運維業(yè)務有關的崗位人員擔任組員。工作小組的組長應當在貫標期間專職負責貫標工作。 ??(2) 組織貫標培訓 ??在正式開展貫標工作之前, 對標準進行了解和學習是基本條件。至少要組織領導小組和工作小組所有成員參加培訓。培訓內容要包括標準基本內容、標準條款的具體要求以及實施標準的主要工作等。 ??(3) 制定貫標工作總體計劃 ??貫標相對企業(yè)的日常工作而言比較復雜, 為保證貫標進度和過程中各項工作有效完成, 企業(yè)應當制定貫標工作總體計劃。計劃應對貫標每一個階段工作都做出策劃, 明確具體工作內容、實施人、責任人、配合人、工作結果及要求等內容?？傮w計劃應經領導小組批準, 所有人員都應按要求的工作內容、時間進度、工作結果保質保量完成各項工作。 ??2 現(xiàn)狀調查分析 ??本階段應對企業(yè)的運行維護服務能力的現(xiàn)狀進行調查。調查包括以下五方面: ??(1) 現(xiàn)有運行維護項目的數(shù)量、收益及比重、顧客滿意度、SLA達成情況、存在的主要問題和潛在威脅等。 ??(2) 運行維護業(yè)務的發(fā)展規(guī)劃和運維業(yè)務在企業(yè)中的定位。明確運維業(yè)務在企業(yè)戰(zhàn)略中的地位、未來發(fā)展目標以及實現(xiàn)途徑, 以此作為運維業(yè)務體系搭建和資源配置的基礎。 ??(3) 現(xiàn)有運維業(yè)務的管理制度和管理方法。搜集企業(yè)所有與運維業(yè)務相關的制度, 包括直接和間接相關的制度, 如運維業(yè)務事件管理制度、運維人員管理制度等。 ??(4) 運維業(yè)務組織結構。明確運維業(yè)務各項職能、部門、崗位的設置, 特別是相對獨立的運維團隊、服務臺、知識庫等。 ??(5) 與運維業(yè)務有關職能和活動的績效指標及考核。建立了哪些職能和活動的績效指標及其考核方法和制度, 人員績效是否與人員發(fā)展和收益建立了關聯(lián)關系, 績效指標是否實現(xiàn)等。 ??工作組應采用對照法針對調查結果進行分析。對照標準條款的要求, 在調查結果中尋求滿足要求的證據(jù)。找出沒有落實的標準條款和雖然有相關制度但不能充分滿足的標準條款, 并將差距內容具體化, 作為下一步工作的基礎。 ??3 構建體系 ??本階段是企業(yè)貫標重要的階段, 企業(yè)要認真理解標準各條款要求, 根據(jù)企業(yè)運維業(yè)務發(fā)展規(guī)劃和管理的實際情況, 設計出適合于自身的運維能力管理制度和方法。構建體系要以現(xiàn)狀調查分析階段的工作成果為基礎, 針對每一項差距, 認真分析標準要求和自身運維服務特點, 結合管理學知識理念, 完善運維業(yè)務的組織結構及職能、策劃能力建設需求和能力建設計劃、編制能力管理所需制度、確定績效指標及考核方法。本階段要特別注意不能照搬其他企業(yè)的能力管理計劃、制度、績效指標等內容, 不能盲目、不結合企業(yè)實際情況照搬照抄。 ??4 體系試運行 ??體系構建完畢后, 要在企業(yè)內部開始體系的試運行, 發(fā)現(xiàn)體系存在的問題并及時調整改進, 確保體系與標準的符合性、與企業(yè)實際運維業(yè)務的適宜性以及體系有效性。體系試運行前企業(yè)應組織運維業(yè)務相關職能人員學習已建立的運維能力體系, 確保相關人員掌握工作方法和要求。試運行期間要求相關人員嚴格按照制度和文件要求開展工作, 對于存在的問題要記錄并反饋到工作組。工作組應針對收到的反饋意見及時進行分析并調整相關制度和文件, 確保體系各項活動不斷優(yōu)化。 ??5 內部評估和體系管理評審 ??在試運行末期, 要組織內部評估和體系管理評審活動。企業(yè)要選定實施內部評估的人員, 并進行內部評估相關知識和技能的培訓。內部評估和體系管理評審都需要按照相關制度和計劃實施, 評估、評審范圍要覆蓋標準所有條款要求和企業(yè)運維業(yè)務所有職能。通過評估、評審對已建立體系的有效性、符合性、適宜性進行評價。對發(fā)現(xiàn)的問題要以書面形式開出不合格報告并進行改進。 ??6 改進 ??通過體系構建、試運行、內部評估和體系管理評審, 企業(yè)應根據(jù)已建立的改進機制, 整理上述過程中發(fā)現(xiàn)的各類問題, 特別是不符合策劃要求的行為、未實現(xiàn)的績效指標、內審和管理評審中發(fā)現(xiàn)的問題等。企業(yè)要對所有這些問題進行分析, 確定問題發(fā)生的原因以及問題原因的必要性和可行性, 并制定出問題原因的具體措施。企業(yè)應制定改進計劃, 包括改進工作內容、方法、實施人、負責人、完成時間、效果驗證方法及時間等內容。 ??通過上述六個階段的工作, 企業(yè)可初步建立運維能力體系。