資策會用開源碼加快ISO標準認證腳步

只花半年時間即取得ISO 20000認證的資策會向市場分享，開源碼軟體(OSS)有助其縮短通過ISO 20000認證的時間。

主導資策會行政處資訊室取得ISO 20000的該單位組長施叔良今(11)日受訪時表示，資訊室之所以會將所有資訊系統(58個資訊系統)全都納入ISO 20000認證範疇，並且順利在六個半月完成標準導入與認證，與該單位的資訊系統多是由內部同仁自建，以及選擇以開放原始碼軟體部署資訊服務管理工具等兩點有關，如以OCS (Open-source Clone System)為組態管理系統的核心與自建事件與問題管理系統。

他進一步解釋道，透過開源碼軟體的使用，資訊室除可省下上百萬的軟體授權費用，亦可視自家資訊服務管理流程客製化所需的系統功能。

「為持續優化資訊室提供的資訊服務品質，目前計劃於明(10)年6月前以現行人力開發變更與上線管理等2個流程管理系統，以及將ISO 27001與ISO 20000雙認證的作業與管理流程整合在一起。」他說。

ISO 20000係一套以資訊基礎架構庫(ITIL)為基礎的資訊服務管理國際標準。企業可以透過該標準提升資訊服務水準與使用者滿意度。

顧問單位也認同開源碼軟體。協助資策會資訊室導入ISO 20000標準的勤業眾信副總經理萬幼筠指出，在已通過ISO 20000認證的16家企業中，有近半數者是以人工作業模式落實ISO 20000規範的作業流程，剩下的企業則是斥資千萬外購惠普(HP)、BMC、組合國際(CA)與IBM等外商提供的套裝管理軟體，或者是像資策會資訊室與遠傳電信一樣，以自行開發的方式降低軟體授權成本。

「商用套裝軟體確實有助於企業落實ISO 20000標準，但比較常見的情況勢，企業僅只會用到套裝軟體的某幾個功能模組而已，且常常得因為自家流程需求額外花錢請原廠協助其進行客製化開發，」他進一步解釋道，上述狀況在企業以開源碼軟體取代商用軟體後將大幅減少，理由在於，企業無須支付軟體授權費用，且可彈性的視自身狀況客製化所需的系統功能。

「以資策會資訊室為例，其便在OCS上進行各項客製化功能開發，比例達50%左右。」他說。

盼以資策會經驗加速企業導入ISO 20000的腳步。勤業眾信認為，欲讓更多企業導入ISO 20000的前提是，改變本地企業普遍將ISO 20000視作高成本且成效不易彰顯等認知，而這也是勤業眾信會計畫偕同資策會資訊室對外分享其導入經驗的原因。

萬幼筠指出，透過資策會的經驗分享，本地企業除可明暸其能以極低的軟體成本系統化執行與管理ISO 20000的規範，另一方面，也可明瞭開源碼軟體有助於企業資訊人員彰顯其價值，如透過制定服務目錄與績效指標等方式讓員工(系統使用者)了解資訊人員做了哪些事情等。

「事實上，中國已有幾家企業以開源碼軟體部署事件、問題、變更、線上與組態等管理系統，相信該模式在台灣亦行得通，對欠缺資訊資金的中小企業來說，尤甚如此。」他補充說道。

根據台灣科技化服務管理協會(itSMF)的網站資料，台灣已有16家企業取得ISO 20000證照，排名全球第八。另外，日本(67張)、英國(54張)與中國(50張)等位居全球前三名的國家，皆有超過50家企業組織取得ISO 20000證照。