5.2信息技術服務管理方針

5.2.1管理方針的制定

最高管理者應結合組織自身特點制定信息技術服務管理方針，方針應：

a)與組織的戰略保持一致；

b)基于已經確定的信息技術服務管理體系的范圍，并支持組織的服務目標和服務管理計劃；

c)體現出最高管理者為滿足適用要求及持續改進服務管理體系的承諾，體現出對服務要求的指導方向和承諾，確保服務設計和開發的要求；

d)形成文件，其內容宜結構化，以評估組織服務目標的實現程度。例如信息技術服務管理方針宜能夠表明其和實現組織服務目標之間的聯系；

e)傳達至所有的職能和層次，并確保其有效貫徹落實。

必要時，信息技術服務管理方針的制定也可以由相關方(如顧客、外部供方等)一起參與，或將信息技術服務管理方針傳達給相關方。

5.2.2管理方針的評審

信息技術服務管理方針應得到評審，并保留相關證據。評審內容包括但不限于：

a)會議紀要；

b)客戶或供應商調查記錄；

c)招投標文件；

d)外部供方合同；

e)分包商協議；

f)方針的變更請求或澄清請求；

g)在標準和非計劃的運營期間方針對于流程、程序和行為的影響。