宁夏ISO认证机构，宁夏 ISO20000 信息技术服务管理体系认证完整流程

认证刘老师：199-0343-9240

　　整体办理周期3～5 个月，分五大核心阶段，适配银川、中卫云基地、宁东、吴忠、石嘴山所有 IT、云服务、系统集成企业;若同步办理 ISO27001 双体系，可合并流程、一次现场审核，大幅节省时间成本。

　　第一阶段：前期筹备(15～30 天，项目启动)

　　1. 确认企业资质与认证范围

　　核验主体：宁夏本地注册独立法人，营业执照在有效期，近 1 年无重大 IT 服务事故、网信处罚;分公司可纳入总公司认证范围。

　　划定认证边界：明确覆盖的 IT 服务(云运维、系统集成、售后技术、机房 IDC、企业内部 IT 运维)、办公场地、服务客户群体，范围不宜过大增加审核难度。

　　2. 组建项目小组

　　任命IT 服务管理者代表(CTO/IT 负责人 / 高管)，联合 IT 运维、业务、行政、财务成立跨部门小组，明确各部门流程权责。

　　3. 标准培训 + 现状差距诊断

　　全员开展 ISO/IEC 20000-1:2018 标准培训，掌握 10 大核心服务流程;

　　对照标准梳理现有运维流程，出具《差距分析报告》，明确工单、变更、SLA、资产台账等缺失环节。

　　4. 选定正规咨询 + 认证机构(宁夏关键要点)

　　必须选择CNAS 认可认证机构，无 CNAS 标识证书无法申报宁夏工信补贴;云 / 软件企业直接规划 ISO20000+ISO27001 双体系联合办理方案。

　　5. 制定整体推进时间表

　　规划文件编写、3 个月试运行、内审、现场审核节点，同步预留补贴申报材料归档时间。

　　第二阶段：体系文件搭建(25～35 天，认证核心)

　　搭建三级标准化文件，贴合宁夏算力、软件、政务运维业务场景：

　　一级文件：IT 服务管理手册

　　包含 IT 服务方针、组织架构、管理者代表任命、体系覆盖范围、合规目标、10 大流程总框架。

　　二级程序文件(必备 10 大核心流程)

　　服务级别 SLA 管理、事件管理、问题管理、变更管理、配置资产、供应商管理、业务连续性、容量管理、内审、文件控制。

　　专项核心材料(审核必查)

　　IT 服务目录、客户 SLA 服务协议、IT 软硬件资产配置台账、服务风险评估报告、应急处置预案。

　　三级表单记录模板

　　故障报修工单、变更审批单、机房运维巡检记录、月度 SLA 达成报表、客户满意度调查表、服务可用性统计台账。

　　文件定稿、盖章发布，下发全部门落地执行。

　　第三阶段：体系试运行 + 内审 + 管理评审(硬性≥90 天，3 个月，不可缩短)

　　1. 全流程落地留痕(连续 3 个月完整记录)

　　各部门严格执行体系流程，留存全套运维原始记录，中卫云基地、IDC 企业重点留存云算力调度、服务器备份、机房巡检台账;

　　核心留存资料：故障处理记录、版本变更审批、客户回访、服务中断应急演练、第三方服务商安全审查协议。

　　2. 内部审核(试运行满 2 个月启动)

　　编制内审计划、检查表，覆盖全部部门、全部 ISO20000 标准条款;

　　现场模拟审核，开具不符合项整改单，各部门完成整改、内审员验证闭环;

　　出具正式签字版《内审报告》。

　　双体系企业可开展联合内审，一次审核同时覆盖 ISO20000+ISO27001，减少工作量。

　　3. 管理评审(内审完成、试运行满 3 个月后)

　　由企业最高管理者(法人 / 总经理) 主持评审会议，评审内容：运维故障管控、SLA 达成率、客户满意度、资源配置、流程改进需求;出具签字版《管理评审报告》，是提交认证的硬性材料。

　　第四阶段：第三方两阶段认证审核(30～45 天，官方审核)

　　步骤 1：提交认证申请(7～10 天受理)

　　向 CNAS 认证机构提交全套盖章资料：

　　营业执照、组织架构图、全套体系文件、3 个月完整运行记录、内审报告、管理评审报告、SLA 服务协议、场地证明;签订认证合同、缴纳审核费用，机构排期。

　　步骤 2：一阶段文件审核(远程文审)

　　审核员线上核查整套体系文件，重点校验 10 大 IT 服务流程逻辑、SLA 管控、资产配置制度是否符合 ISO20000 标准;出具文件修改意见，企业整改完善后进入现场审核。

　　步骤 3：二阶段宁夏本地现场审核(2～3 天)

　　审核员赴企业实地核查机房、运维服务台、办公区域，通过三种方式核验体系落地：

　　抽查近 3 个月全部运维工单、变更、SLA 报表原始记录;

　　访谈运维、业务、管理层员工，确认流程真实执行;

　　实地检查机房安防、服务器备份、应急处置方案。

　　审核结束开具轻微不符合项 / 观察项，无严重不符合项方可推荐发证。

　　步骤 4：整改验证 + 认证决定(7～30 天)

　　企业针对审核问题提交整改方案、补充运行证据;认证机构技术委员会复核全部材料，审核通过后核发带 CNAS 认可标识的 ISO20000 证书，证书全国认监委官网可查询。

　　第五阶段：获证后两大工作 —— 证书维护 + 宁夏本地补贴申报

　　一、证书持续维护(证书有效期 3 年)

　　年度监督审核：发证后第 1、2 年每年 1 次现场监督审核，核查体系持续运行，逾期未审证书暂停、失效;

　　再认证审核：证书到期前 3 个月启动完整再认证审核，换发新 3 年有效期证书;

　　企业业务、机房、服务范围发生重大变更，需主动告知认证机构追加专项审核。

　　二、宁夏专属补贴申报流程(2026 现行政策)

　　材料完整归档：保存认证合同、增值税全额发票、证书原件、全套审核报告、体系文件(发票抬头必须为本企业);

　　申报时限：拿证后 6 个月内，向属地工信局(银川 / 中卫 / 吴忠 / 宁东管委会)提交补贴申请;

　　申报材料：补助申请表、营业执照、证书复印件、费用发票、企业对公账户信息;

　　补贴发放：自治区补贴认证费用 50%-80%，中卫云基地、银川软件园企业叠加市级额外补助，财政审核通过后拨款;小微企业可叠加宁夏企业服务补贴券双重减免成本。