【什么是ISO20000认证】
ISO20000 是第一部针对信息技术服务管理（IT Service Management） 领域的国际标准，也是一套有关如何采用流程方法有效地提供服务以满足客户业务需求的方法。
作为认证组织的IT运营和服务管理水平的国际标准，ISO20000具体规定 了IT服务管理行业向企业及其客户有效地提供服务的、一体化的管理过程 以及过程建立的相关要求，帮助识别和管理IT 服务的关键过程，保证提供 有效的IT服务以满足客户和业务的需求。它着重于通过“IT服务标准化”来管理
目前国家认监委针对ISO20000的认证机构没有明确的资质要求，主要由于ISO20000的国内标准才颁布不久，相应的制度还未完全完善。
n 考虑到证书的长期有效积政策后瞻，鉴于国家认监委对ISO27001的认证机构要求来选择ISO20000的认证机构是比较合理的选择，可最大程度避免法律风险。
ISO20000的认证机构可以主要从以下几家认证机构来选择：DNV、ISCCC、BVQI等。
下面主要介绍这三家认证机构的情况作为参考。
1：DNV-挪威船级社
机构简介：
DNV
第一阶段．准备
1) 明确认证的意义；
2) 确定IT服务管理认证范围；
3) 确立愿景，决定服务管理改进的方面与改进的顺序；
4) 明确认证活动的参与方面，确定各方所期望的收益；
5) 全面地理解认证的内容，明确认证活动对个人和对组织的影响；
6) 获取信息：与相似规模、职能的组织交流经验，相关论坛和用户组织咨询
7) 获得高层管理者的支持；
8) 获得ITIL、ISO 20000的知识和文档；
9) 选定一家认证机构，确认审核的范围。
第一阶段：现状调研
从日常运维、管理机制、系统配置等方面对公司信息安全管理安全现状进行调研，通过培训使贵公司相关人员全面了解信息安全管理的基本知识。包括：
· 项目启动：前期沟通，实施计划，项目小组，资源支持，启动会议。
· 前期培训：信息安全管理基础，风险评估方法。
· 现状评估：初步了解信息安全现状，分析与ISO27001标准要求的差距。
· 业务分析：访谈调查，核心与支持业务，业务对资源的需求，业务影响分析。
第二阶段：风险评估
截止到2012年8月，国内经过认监委备案的ISO27001信息安全管理体系认证机构有14家，名单及备案号如下：
序号
1. 中国质量认证中心
CNCA-R-2002-001
2上海质量体系审核中心
CNCA-R-2002-003
3中国船级社质量认证公司
CNCA-R-2002-005
4中国新时代认证中心
CNCA-R-2002-008
5北京赛西认证有限责任公司
CNCA-R-2002-011
6广州赛宝认证中心服务有限
适用于各种类型、规模和特性的组织（例如：商业企业、政府机构、非盈利组织等），规定了为适应不同组织或其部门的需要而定制的安全控制措施的实施要求。以下示例说明了风险的不同类别。
一、适用于所有组织的特定风险类别：
l 1）工资、养老金、健康与安全、组织档案、内部和部门间的信息等；
l 2）任何其他与个人有关的可识别信息；
l 3）任何其他商业敏感/关键信息，例如，研发信息、设计信息、客户组织详细信息、财务结果
4）与预测、商业计划、知识产权、制造
现版的信息安全管理体系ISO27001:2005标准已经使用了8年，日前ISO组织（国际标准化组织）终于将新版ISO27001:2013DIS版（国际标准草案Draft International Standard）草稿向公众开放并征求意见，预计在今年6-7月会发布DIS最终版。ISO组织公布的正式版本的颁布时间为 2013年10月19日
改版影响
在新版公布后的18至24个月内是认证转换缓冲期，即原有已取得ISO27001证书的企业最迟需要在2015年10月19日前转换到新版标准。
1
信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分： BS7799-1，信息安全管理实施规则 BS7799-2，信息安全管理体系规范。 第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；第二部分说明了建立、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据独立组织的需要应实施安全控制的要求
信 
1、ISO14064-l：2006《温室气体-第一部分：在组织层面温室气体排放和移除的量化和报告指南性规范》
第一部分详细规定了设计，开发，管理和报告的组织或公司GHG清单的原则和要求。它包括确定温室气体排放限值，量化组织的温室气体排放，清除并确定公司改进温室气体管理具体措施或活动等要求。同时，标准还具体规定了有关部门温室气体清单的质量管理、报告、内审及机构验证责任等方面的要求和指南
2、ISO14064-2：2006《温室气体-第二部分：项目的温室气体排放和削减的量化、监测和报告规
1、ISO14064-1基本知识培训
实施培训，培训内容：
(1)背景知识(温室效应,国际趋势与企业发展)；
(2) ISO14064-1标准；
客户配合工作:
(1) 建立ISO14064GHG盘查推进机构和工作小组，
任命盘查负责人；
(2)选派人员接受培训。
2、盘查文件策划与编写
1)指导公司工作小组根据ISO14064标准的要求、公司的环境管理现
状、经营理念和现有文件体系进行盘查程序策划；
(2)指
一、ISO14064推行目的
降低温室气体(GHG)的排放和排放贸易，促进温室气体的量化、监测、报告和验证的一致性、透明度和可信性；保证组织识别和管理与温室气体相关的责任、资产和风险；促进温室气体限额或信用贸易；支持可比较的和一致的温室气体方案或程序的设计、研究和实施。
二、ISO14064推行意义
1、管理温室气体风险并找出减量机会，编撰一份全面性的温室气体排放清册可以让企业了解本身的温室气体排放状况，以及可能的责任与风险。同时也能透过温室气体排放的估算、会计，协助企
碳税作为环境税的具体税种之一，碳税是对化石燃料按照碳含量或碳排放量征收的一种税。上世纪90年代初，芬兰、瑞典、丹麦、荷兰、德国、英国、法国等欧洲国家相继开征碳税。世界银行的研究报告指出，如果碳关税全面实施，“中国制造”可能将面对平均26%的关税，出口量将因此下滑21%。除了来自外部的压力，中国政府对企业的节能减排目标也日渐明晰。
“十二五”期间国家发改委提出，单位GDP能耗降低16%，单位GDP二氧化碳排放降低17%。2011年12月7日，国家发改委等12部委还联合发布了《万家企业节能
2006年3月ISO 组织公布ISO 14064 系列温室气体盘查验证标准，做为企业建立内部查证以及温室气体排放管理系统的依据。
工业革命以来，人类大量使用石化原料与能源，造成地球大气中温室气体浓度明显提高，导致地球平均气温逐渐升高，近年来相关机构与媒体大幅报导地球两极冰层溶化的情况，跟温室效应有非常密切的关系。
根据科学家的分析，温室气体主要包括：二氧化碳(CO2)、甲烷(CH4)、氧化亚氮(N2O)、六氟化硫(SF6)、全氟碳化物(PFCS)、氢氟碳化物(HFCS)等。因 