1

THE ISO 9000 SERIESआईएसओ 9000 शृंखला

ISO 9000 is the series of standards for QUALITY MANAGEMENT and QUALITY ASSURANCE. It sets the formal system that keeps quality under control.

• ISO 9001: quality assurance in design, development, production, installation and servicing
• ISO 9002: quality assurance in production and installation
• ISO 9003: quality assurance in final inspection and test
• ISO 9001:2000 replaced the 1994 editions of 9001, 9002 and 9003 with one standard
• You gain customer confidence and fewer rejects, rework and delivery failures

So ISO 9001 is the quality management standard.आईएसओ 9000 गुणवत्ता प्रबंधन और गुणवत्ता आश्वासन के मानकों की शृंखला है। यह वह औपचारिक प्रणाली तय करती है जो गुणवत्ता को नियंत्रण में रखती है।

• आईएसओ 9001: डिजाइन, विकास, उत्पादन, स्थापना और सर्विसिंग में गुणवत्ता आश्वासन
• आईएसओ 9002: उत्पादन और स्थापना में गुणवत्ता आश्वासन
• आईएसओ 9003: अंतिम निरीक्षण और परीक्षण में गुणवत्ता आश्वासन
• आईएसओ 9001:2000 ने 9001, 9002 और 9003 के 1994 संस्करणों को एक मानक में बदल दिया
• आपको ग्राहक का विश्वास, और कम अस्वीकृति, दोबारा काम और आपूर्ति विफलताएँ मिलती हैं

अर्थात् आईएसओ 9001 गुणवत्ता प्रबंधन मानक है।

2

ITIL V3 AND ISO 20000आईटीआईएल वी3 और आईएसओ 20000

• ITIL, the IT INFRASTRUCTURE LIBRARY, is a framework of best practice for IT SERVICE MANAGEMENT
• ITIL V3, of 2007, organises it as a SERVICE LIFECYCLE in five books
• SERVICE STRATEGY, SERVICE DESIGN, SERVICE TRANSITION, SERVICE OPERATION and CONTINUAL SERVICE IMPROVEMENT
• Its processes include incident, problem, change and service level management
• ISO/IEC 20000 is the international STANDARD for IT service management, against which you can be certified

So ITIL is guidance you adopt, and ISO 20000 is the standard you certify to.

• आईटीआईएल, अर्थात् आईटी इन्फ्रास्ट्रक्चर लाइब्रेरी, आईटी सेवा प्रबंधन की सर्वोत्तम प्रथाओं का ढाँचा है
• 2007 का आईटीआईएल वी3 इसे पाँच पुस्तकों में सेवा जीवनचक्र के रूप में व्यवस्थित करता है
• सर्विस स्ट्रैटेजी, सर्विस डिजाइन, सर्विस ट्रांजिशन, सर्विस ऑपरेशन और कंटिनुअल सर्विस इम्प्रूवमेंट
• इसकी प्रक्रियाओं में घटना, समस्या, परिवर्तन और सेवा स्तर प्रबंधन शामिल हैं
• आईएसओ/आईईसी 20000 आईटी सेवा प्रबंधन का अंतरराष्ट्रीय मानक है, जिसके विरुद्ध आप प्रमाणित हो सकते हैं

अर्थात् आईटीआईएल वह मार्गदर्शन है जिसे आप अपनाते हैं, और आईएसओ 20000 वह मानक जिस पर प्रमाणन होता है।

3

THE ISO 27000 FAMILYआईएसओ 27000 परिवार

• ISO/IEC 27001 specifies an INFORMATION SECURITY MANAGEMENT SYSTEM, ISMS, that brings security under explicit management control
• It is the international cyber security standard, and you can be certified against it
• ISO/IEC 27002 is the code of practice for the security controls
• ISO/IEC 27005 gives guidelines for information security RISK MANAGEMENT, supporting 27001
• COBIT, from ISACA, is a framework for IT management and governance

So 27001 is the ISMS standard, and 27005 handles its risk.

• आईएसओ/आईईसी 27001 सूचना सुरक्षा प्रबंधन प्रणाली, आईएसएमएस, निर्दिष्ट करता है जो सुरक्षा को स्पष्ट प्रबंधन नियंत्रण में लाती है
• यह अंतरराष्ट्रीय साइबर सुरक्षा मानक है, और आप इसके विरुद्ध प्रमाणित हो सकते हैं
• आईएसओ/आईईसी 27002 सुरक्षा नियंत्रणों की आचार संहिता है
• आईएसओ/आईईसी 27005 सूचना सुरक्षा जोखिम प्रबंधन के दिशानिर्देश देता है, 27001 के समर्थन में
• आईएसएसीए का कोबिट आईटी प्रबंधन और शासन का ढाँचा है

अर्थात् 27001 आईएसएमएस मानक है, और 27005 उसका जोखिम संभालता है।

4

ISO 15288 AND CMMIआईएसओ 15288 और सीएमएमआई

• ISO/IEC/IEEE 15288 defines the LIFE CYCLE PROCESSES of systems engineering, from concept to retirement
• CMMI, CAPABILITY MATURITY MODEL INTEGRATION, from the Software Engineering Institute at Carnegie Mellon, rates process maturity
• LEVEL 1 INITIAL: processes are unpredictable; LEVEL 2 MANAGED: processes are planned per project
• LEVEL 3 DEFINED: standard processes across the organisation
• LEVEL 4 QUANTITATIVELY MANAGED: processes measured and controlled; LEVEL 5 OPTIMIZING: continual improvement

You climb one level at a time; no level can be skipped. So CMMI has five levels, and level 5 is optimizing.

• आईएसओ/आईईसी/आईईईई 15288 प्रणाली इंजीनियरिंग की जीवनचक्र प्रक्रियाएँ, संकल्पना से सेवानिवृत्ति तक, परिभाषित करता है
• सीएमएमआई, अर्थात् कैपेबिलिटी मैच्योरिटी मॉडल इंटीग्रेशन, कार्नेगी मेलन के सॉफ्टवेयर इंजीनियरिंग इंस्टीट्यूट से, प्रक्रिया परिपक्वता आँकता है
• स्तर 1 इनिशियल: प्रक्रियाएँ अनिश्चित हैं; स्तर 2 मैनेज्ड: प्रक्रियाएँ हर परियोजना के लिए नियोजित हैं
• स्तर 3 डिफाइंड: पूरे संगठन में मानक प्रक्रियाएँ
• स्तर 4 क्वांटिटेटिवली मैनेज्ड: प्रक्रियाएँ मापी और नियंत्रित; स्तर 5 ऑप्टिमाइजिंग: निरंतर सुधार

आप एक बार में एक स्तर चढ़ते हैं; कोई स्तर छोड़ा नहीं जा सकता। अर्थात् सीएमएमआई के पाँच स्तर हैं, और स्तर 5 ऑप्टिमाइजिंग है।