原文：《ITIL、ITSS、ISO20000、COBIT、PRINCE2怎么选？先分清用途再决定》

选型前先明确一点：这几套标准解决的是不同层面的问题，不是替代关系。ITIL管IT服务怎么干，ISO20000管服务怎么合规，COBIT管IT治理怎么对齐业务，ITSS是国内的服务运营标准，PRINCE2管项目怎么交付。企业常常同时用其中两到三套，而不是只选一个。

这些标准各自解决什么问题

ITIL 是IT服务管理（ITSM）的流程框架，核心是让IT部门从“修东西”转向“提供稳定服务”。它覆盖事件、问题、变更、发布、配置等流程，适合需要提升服务质量和效率的团队。

ISO20000 是国际认证标准，衡量企业IT服务管理是否达到规范要求。它偏审计和合规，适合需要对外证明服务能力的组织，比如做外包或对接大客户。

ITSS 是中国电子工业标准化技术协会发布的信息技术服务标准，更贴近国内企业的运维习惯，适合本土化需求强的单位。

COBIT 关注IT治理，回答“IT投入是否支撑业务目标”和“风险是否可控”的问题。它适合董事会或IT管理层做决策。

PRINCE2 是项目管理方法论，适合有明确起止日期的IT项目（如系统上线），不负责日常运营。

具体场景怎么选

  • 如果你的IT团队天天处理故障、变更，先上ITIL，把事件、问题、变更流程跑顺。
  • 如果客户或监管要求你出示服务管理资质，选ISO20000认证。
  • 如果公司治理层需要审计IT投入和风险，用COBIT。
  • 如果同时有大量IT项目在推进，PRINCE2能和ITIL互补：ITIL管日常，PRINCE2管项目交付。
  • 国内企业且预算有限，可先评估ITSS，再决定是否叠加ITIL。

> 大型企业常是ITIL+ISO20000+COBIT组合，但别一上来全上，先解决最痛的问题。

ITIL具体包含哪些流程

ITIL v3把管理内容分成五个核心模块，每个模块下都有若干子流程：

服务战略

包括需求管理、服务组合管理、财务管理，回答“该提供哪些服务”。

服务设计

包括服务目录管理、服务水平管理、容量管理、可用性管理，回答“服务怎么设计才可靠”。

服务转换

包括变更管理、发布与部署管理、服务验证与测试，回答“怎么把新服务安全上线”。

服务运营

包括事件管理、问题管理、访问管理，回答“日常故障怎么快速恢复”。

持续服务改进

通过KPI和报表，持续优化服务质量和成本。

选型时还要注意什么

先明确你是要“流程落地”还是“过认证”，两者投入差异很大。流程落地需要工具支撑，比如Servicehot这类ITSM软件（它不开源，是永服科技旗下的商业产品），能帮你在系统里固化事件、问题、变更流程；过认证则要准备文档和审计证据。

最后看企业规模：几十人的IT团队，先跑ITIL的事件和变更即可；千人以上IT组织，才需要考虑COBIT做治理。具体选型建议，以当前实际痛点和预算为准，不必追求一次到位。