简介：这份PDF是ISO/IEC 20000-1:2018《信息技术——服务管理——服务管理体系——要求》的中文译本，由北京中大华远认证中心翻译，面向IT服务管理人员、体系内审员及认证审核人员，用于理解新版标准取代2011版后的转版要求与审核依据。标准正文依次覆盖范围、规范性引用文件、术语和定义、组织背景、领导力、规划、支持、体系操作、绩效评估与改进等章节，并细化服务组合、关系和协议、供需、服务设计构建与转换、解决和履行、服务保证等过程，可帮助读者对照条款梳理SMS建设路径、准备认证审核。资源包共1个PDF文件，约551KB，篇幅紧凑便于检索查阅。目前已有4371人学习下载，适合需要系统研读标准原文、开展转版培训或搭建服务管理体系框架的从业者参考。
1. 一张地图看懂 ISO/IEC 20000-1:2018：从条款骨架到审核落点
翻开这份中文版，最先撞进眼里的不是条款，而是目录里那条清晰的骨架：第 4 章组织背景、第 5 章领导力、第 6 章规划、第 7 章支持、第 8 章运行、第 9 章绩效评估、第 10 章改进。它和 ISO 9001、ISO/IEC 27001 共用同一套高阶结构（HLS），所以真正难的不是背条款号，而是搞清楚“哪些要求是通用底座、哪些是服务管理专属动作”。这份由认证机构翻译的中文版，定位很明确：给依据该标准实施认证审核的人员做参考，因此它天然带着审核视角——每一条要求背后都对应一个“要拿什么证据”的问题。系统学信息技术服务管理体系（SMS）的人，拿它当地图；正在备考或准备内审的人，拿它查漏补缺，都比零散看解读文章靠谱。
2. 条款骨架：HLS 通用底座与服务管理专属要求的分界线
2.1 第 4 到第 7 章：所有管理体系标准共用的“地基”
第 4 章到第 7 章，本质上是 HLS 的通用要求，只是把“组织”“服务”“SMS”这些词替换了进来。理解这一点，复习时就能把力气花在差异点上，而不是重复背 ISO 9001 也有的内容。
第 4 章组织的背景，落点是四件事：了解组织及其背景、了解相关方的需求和期望、确定 SMS 范围、建立 SMS。审核时最常被追问的是范围——范围写得太宽，后面所有条款都要覆盖；写得太窄，又可能把关键服务排除在外。第 5 章领导力，核心是最高管理者的承诺、方针、以及角色职责权限的分配。这里有个容易忽略的细节：最高管理者在组织内要有授权或提供资源的权力，如果 SMS 只覆盖组织的一部分，那“最高管理者”指的就是指导和控制这一部分的人。
第 6 章规划，只有两条但分量很重：应对风险和机会的行动、服务管理目标及其实现的规划。第 7 章支持，包含资源、能力、意识、沟通、成文信息、知识六块。其中“知识”是 2018 版新增的要求，也是这一版最值得单独拎出来复习的点。
| 章节 | 通用底座部分 | 服务管理语境下的落点 |
|---|---|---|
| 第 4 章 组织背景 | 背景、相关方、范围、体系 | 范围要覆盖具体服务，不能只写部门名 |
| 第 5 章 领导力 | 承诺、方针、职责权限 | 方针要与服务管理目标一致 |
| 第 6 章 规划 | 风险与机会、目标 | 目标是可测量的服务管理目标 |
| 第 7 章 支持 | 资源、能力、意识、沟通、成文信息 | 新增“知识”要求，成文信息做减法 |
复习这张表的方法：先确认自己能说清每一章“通用要求是什么”，再补一句“在本标准里它具体指向什么”。两句话都说得出来，这一章才算过关。
2.2 第 8 章：整份标准最厚、也最容易复习跑偏的一章
第 8 章“服务管理体系的操作”是绝对重点，篇幅占了正文的大头，而且 2018 版在这里做了大动作：把上一版合并在一起的事件管理、服务请求管理、服务连续性管理、服务可用性管理、服务级别管理、服务目录管理、容量管理、需求管理等流程，拆成了独立条款。这意味着复习时不能再按“一个大流程”去记，而要按条款逐个过。
第 8 章的结构可以拆成六块：
- 8.1 运营和计划和控制：运行策划与控制，是后面所有子条款的“总开关”。
- 8.2 服务组合：服务交付、服务计划、服务生命周期涉及的相关方的控制、服务目录管理、资产管理、配置管理。
- 8.3 关系和协议：商务关系管理、服务等级管理、供应商管理。
- 8.4 供需：服务的预算和核算、需求管理、容量管理。
- 8.5 服务设计、构建和转换：变更管理、服务设计和过渡、发布和部署管理。
- 8.6 解决和履行：事件管理、服务请求管理、问题管理。
- 8.7 服务保证：服务可用性管理、服务连续性管理、信息安全管理。
这张结构表建议直接抄进笔记，因为审核不符合项最密集的地方就在 8.2 到 8.7。比如配置管理，2018 版删掉了“配置管理数据库”的文件要求，改成“配置信息”的要求——不是不要求配置信息，而是不再强制你必须有一个 CMDB 形态的东西，组织可以自己决定用什么载体。这种“删文件要求、留结果要求”的改动，在整份标准里反复出现，是理解 2018 版思路的一把钥匙。
2.3 第 9、10 章：绩效评估与改进的闭环
第 9 章绩效评估包含监测测量分析和评估、内部审核、管理评审、服务报告。第 10 章改进包含不符合和纠正措施、持续改进。这两章在复习时最容易被当成“套话章节”跳过，但恰恰是审核员最爱问证据的地方：你的服务报告给谁看、管理评审输入输出齐不齐、纠正措施有没有验证有效性。
一个值得注意的改动：2018 版把服务报告的详细要求，从“服务报告条款”移到了“可能产生服务报告的那些条款”里。翻译成复习语言就是——别再单独背一份“服务报告应包含什么”的清单，而要在事件管理、可用性管理、容量管理等条款里，分别记住“这里会产生什么报告”。这是典型的“要求跟着过程走”，也是这一版结构重组后最容易被旧资料带偏的地方。
3. 术语与定义：3.1 和 3.2 两套词汇表怎么记才不混
3.1 管理体系术语（3.1）：先认“通用词”，再认“改过的注”
3.1 是管理体系标准专用术语，审核、能力、符合、持续改进、纠正措施、成文信息、有效性、相关方、管理体系、测量、监视、不符合、目标、组织、外包、绩效、方针、过程、要求、风险、最高管理者——这一串词和 ISO 9001、ISO/IEC 27001 里的定义基本同源，来自附件 SL。复习策略是：通用定义快速过，重点看每条定义下面的“注”，因为本标准的注往往做了服务管理语境的修改。
举几个必须留意的：
- 成文信息：组织需要控制并维护的信息及其载体，可以是任何格式和载体。注意它同时覆盖“文件”和“记录”两种角色，记录通常不需要控制版本。
- 相关方：注里明确可以包括客户、用户、社区、外部供方、监管机构、投资者、雇工等，且相关方会随背景不同而变化。
- 组织：注 2 明确，管理和向内部或外部客户提供服务的组织或组织部分可称为服务提供方；注 3 强调，如果 SMS 只覆盖组织一部分，本标准中的“组织”就指范围内那部分。
- 外包：外包的职能或过程在 SMS 范围之内，但外部组织不在管理体系覆盖范围内。这句话是理解“管控”与“覆盖”区别的关键。
3.2 服务管理术语（3.2）：2018 版改名与新增的集中区
3.2 是服务管理专用术语，也是这一版变化最集中的地方。前言里写得很清楚：术语“服务提供方”被“组织”取代以符合附件 SL；“内部小组”改为“内部供方”，“供方”改为“外部供方”；“信息安全”的定义与 ISO/IEC 27000 保持一致，因此“可用性”被“服务可用性”取代，以区别于信息安全语境下的“可用性”。
| 术语 | 2018 版要点 | 复习时的坑 |
|---|---|---|
| 服务 | 通过帮助客户达成期望结果而交付价值的手段 | 本标准中的“服务”特指 SMS 范围内的服务 |
| 服务可用性 | 在规定时间或规定时间内提供所要求功能的能力 | 不要和信息安全的“可用性”混用 |
| 服务级别协议 SLA | 组织与客户之间定义服务及达成一致服务指标的成文协议 | 与外部供方、内部供方、作为供方的客户之间也可建立 SLA |
| 服务组件 | 服务的一部分，与其他元素组合提供完整服务 | 可由配置项、资产或其他要素构成 |
| 资产 | 对组织有潜在或实际价值的元素、事物或实体 | 资产可以是配置项，但配置项不一定是资产 |
| 配置项 | 需要加以控制以提供服务的元素 | 与资产是交叉关系，不是包含关系 |
| 事件 | 服务的意外中断，以及导致质量下降但尚未对客户或用户产生影响的事项 | 后半句常被漏掉 |
| 问题 | 一个或多个实际或潜在事件的原因 | 与事件是“因与果”的关系 |
| 已知错误 | 已识别根本原因，或已找到减少/消除影响方法的问题 | 注意它仍是“问题”的一种状态 |
| 服务连续性 | 不间断提供服务，或按约定提供持续可用性的能力 | 是业务连续性管理的子过程 |
| 服务目录 | 组织向其客户提供服务的成文信息 | 是“成文信息”，不是一张网页 |
| 服务管理体系 SMS | 指导和控制组织服务管理活动的管理体系 | 包含方针、目标、计划、流程、成文信息和资源 |
这张表建议反复过，因为术语题和条款理解题的错误，八成出在“资产 vs 配置项”“事件 vs 问题”“服务可用性 vs 可用性”这几组上。
3.3 术语复习的正确姿势：用“关系”代替“背诵”
单独背定义很容易忘，更稳的办法是记关系。比如：事件是现象，问题是原因，已知错误是原因已查明的问题；配置项是“要控制的东西”，资产是“有价值的东西”，两者交叉；服务组件是服务的组成部分，可以由配置项或资产构成；SLA 是组织与客户之间的成文协议，但也可以延伸到供方侧。
再比如“要求”这个词，注 3 说得很清楚：在 SMS 背景下，服务要求通常是达成一致的成文信息，也包括法律法规等隐含或必须履行的要求。这句话直接决定了审核时“要求”从哪里找——不是从标准里找，而是从合同、SLA、法规里找。
4. 易漏易错点：五条最容易在复习和审核里翻车的地方
4.1 易漏点一：把“删了文件要求”当成“删了要求”
为什么漏：2018 版前言列了一串“删除文件要求”的改动——删容量管理计划文件要求、删可用性计划文件要求、删配置管理数据库要求、删发布策略要求、取消持续改进策略要求。很多人扫一眼就记成“这些不要了”。
怎么补：逐条对照替换后的要求。容量管理计划文件没了，但“容量计划的要求”还在；可用性计划文件没了，但“服务可用性要求和目标的要求的文件”还在；CMDB 没了，但“配置信息”的要求还在；发布策略没了，但“定义发布类型和频率”的要求还在；持续改进策略没了，但“确立改进机会的评估标准”的要求还在。复习时把“删了什么”和“换成了什么”成对记，才不会在审核场景里答错。
4.2 易漏点二：以为“其他方参与”就能把责任也交出去
为什么漏：1.2 应用里有一句很关键的话——组织应证明自身符合第 4、5 章，但可以由其他方提供支持；对其他方参与满足第 6 至 10 章要求时，组织应提供承担本标准规定要求责任的证据。很多人只记住“可以外包”，没记住“责任不能外包”。
怎么补：记住那条红线——如果其他方承担了 SMS 范围内所有服务、服务组件或流程的全部责任，组织就不能声称符合本标准。复习时把 8.2.3 的“对涉及服务生命周期各方的管控”和 1.2 的应用条款连起来看，理解“管控”是组织保留责任的方式，而不是把活儿丢出去就完事。
4.3 易漏点三：事件定义只记前半句
为什么漏：事件的定义是“服务的意外中断，以及导致服务质量下降但尚未对客户或用户的服务产生影响的事项”。前半句太顺口，后半句容易被自动忽略。
怎么补：后半句恰恰是事件管理与问题管理衔接的地方——质量已下降但客户还没感知到，也算事件。复习时把事件、问题、已知错误三个定义排在一起看，再回到 8.6 解决和履行、8.7 服务保证里找它们各自对应的条款，形成“定义—条款—证据”三段式记忆。
4.4 易漏点四：把“服务可用性”和“可用性”当同一个词
为什么漏：中文都叫“可用性”，但 2018 版明确把服务语境下的词改成了“服务可用性”，以区别于信息安全里的“可用性”。旧资料、旧题库里大量混用。
怎么补：看到“可用性”先问语境。在 3.2 服务管理术语里，它是服务可用性，指服务或服务组件在规定时间提供所要求功能的能力，可表示为实际可用时间与约定时间的比率；在信息安全语境里，它是机密性、完整性、可用性三要素之一。复习时把这两个定义并排写一遍，比背十遍都管用。
4.5 易漏点五：第 9、10 章只背标题不背证据
为什么漏：绩效评估和改进看起来“没有具体流程”，复习时容易被压缩成几个标题。
怎么补：把第 9 章拆成四组证据——监测测量分析和评估的输出、内部审核的方案与报告、管理评审的输入输出记录、服务报告的分发与使用；把第 10 章拆成两组——不符合与纠正措施的处理记录及有效性验证、持续改进机会的识别与评估标准。再结合前面说的“服务报告要求跟着过程走”，回到 8.2 到 8.7 里找每类报告的产生点，这一块就从“背标题”变成“找证据”。
5. 复习清单：从条款地图到查漏补缺的落地方法
复习这份标准，最有效的方式不是从头到尾读，而是按“三层清单”走一遍。
第一层是结构层，用一张表确认自己能不能默出第 4 到第 10 章各自的主题和关键子条款。默不出来的，回到第 2 章那张结构表补。第二层是术语层，重点过 3.2 里的交叉关系组：资产与配置项、事件与问题与已知错误、服务可用性与可用性、SLA 的多种建立场景。第三层是证据层，针对第 8 章每个子条款问一句“审核时要看什么”，比如配置管理看配置信息是否完整可控，变更管理看变更请求的评估与授权记录，事件管理看事件记录与升级路径。
| 复习层 | 自检问题 | 补漏动作 |
|---|---|---|
| 结构层 | 能否默出 4 到 10 章主题与 8 章六个板块 | 重画第 2 章结构表 |
| 术语层 | 能否说清四组易混术语的差别 | 抄第 3 章术语对比表并加注 |
| 证据层 | 每个 8 章子条款能否说出审核证据 | 按条款列“证据一句话” |
| 改动层 | 能否成对说出“删了什么、换成什么” | 对照前言 a 到 j 逐条过 |
| 应用层 | 能否说清外包与责任的红线 | 把 1.2 与 8.2.3 连读 |
还有一个很实用的技巧：把前言里 a 到 j 那十条改动，当成十道自测题。每一条都问自己“改之前是什么、改之后是什么、为什么改”。比如 b 条提到服务商品化、内外部服务集成商对多供应商的管理、确定客户服务价值这些趋势，对应的就是 8.3 关系和协议、8.4 供需这些条款的强化；e 条讲流程拆分，对应的就是第 8 章从“合并流程”变成“独立条款”。能把这十条讲顺，整份标准的改版逻辑就通了。
我自己的习惯是，每次复习到第 8 章就先合上资料，在白纸上默画六个板块和它们下面的条款，画完再对照目录补缺口——缺口往往就是下次考试或审核最可能翻车的地方。从那以后我每次碰这类管理体系标准，都强制先走一遍“结构—术语—证据”三层清单，再去看具体条款，效率比从头读高得多。希望这份梳理帮到你。
本文还有配套的精品资源，点击获取
