|
牛角尖 发表于 2021-5-29 07:20" ]# }3 Y( M w+ Z; M: p6 b. z
找他们要了几份20000的审核计划计划,范围是这样表述的:' J- A& R: f5 n _ l
--向外部客户提供本组织的计算机应用软件开发 ... % C6 H% ]/ X k* V1 p2 x1 s# z
4.5.1 定义范围
8 B' J4 z* f" Q) ]' Y% R服务提供方应在服务管理策划中定义…
) R& A0 k, x6 s——这个是规定了“范围定义”所适用范围。) @! C. I; j* V o
: _2 V* x& a/ `; f, i' ~1 c2 Z应考虑其他影响服务交付的因素,包括:3 h- n7 s2 J7 s* m" E
——这是在上一行“范围应定义”:提供服务的组织单元名称和所交付的服务。之后增加的要求,共有a)b)c)三条。
4 ?; t8 ^: U$ s( ]' q( i你举例的证书上的认证范围,都是按“提供服务的组织单元名称和所交付的服务”要求描述的,很简单。
. Y, }2 C- J. o7 w E. o; A7 i- |! y" M! C
ISO/IEC TR 20000-3标准专门搞了“范围定义和适用性的指南”。各种类型范围内容很复杂、详细的。 U! z1 O W( y+ h# O7 `0 Z& N# Q0 k, K( N A
|
|