一張教你如何結合IT與商業的證照：ITIL

當IT部門從成本單位轉型成服務部門時，IT部門應該如何做到良好的IT服務提供，又應該如何達成IT支援企業營運的目的？在2005年12月被IT服務管理論壇（itSMF）通過成為ISO 20000的國際標準，就是一套符合企業衡量其所提供IT服務的可靠性、可用性的國際標準。

ISO 20000緣起於英國商務部制訂的ITIL（IT Infrastructure Library，資訊技術基礎架構庫），是一套用於規範IT技術和服務的管理架構，特點在於讓IT人員在思考自身和部門定位時，不再唯技術是從，能夠從企業營運的管理角度證明IT服務的價值。

ITIL第二版（ITIL V.2）從最初時的10本書一直到今年5月底公布第三版（ITIL V.3）的5本書，資策會教研所科技化中心ITIL課程承辦人員王淳平表示，這兩者最大的差異點在於ITIL V.2偏重營運層面，ITIL V.3著重策略面，更首度加入生命周期概念（Lifecycle），重點在於「讓ITIL不只是知道做什麼，更知道怎麼做。」

目前也在資策會教授ITIL V.2、V.3和V.2升級V.3轉版課程的亞太網匯資安處協理陳啟昌表示，ITIL V.2是提供IT人員一個Best Practice（最佳實務），但到了V.3，因為具有較高的理想，從IT策略、設計、上線、營運甚至到持續改善，成為一個不中斷的循環周期，則提供一個可視企業需求不斷調整、改善的Good Practice（最好實務）。陳啟昌笑說，因為英文語意的關係，從單純典範的Best Practice到可視營運狀況需求調整的Good Practice，讓許多在上V.3課程的IT人員難以理解，為什麼要從Best Practice回頭學Good Practice，最大的原因在於後者具有自我調整與進化的空間，前者則無。

以往所有的IT證照一旦推出新版，舊版的考試就出現逐漸衰退的現象，但ITIL舊版V.2的考試卻是一個例外。王淳平指出，今年5月底正式推出ITIL V.3後，ITIL V.3官方單位APMG在6月推出ITIL V.3的基礎認證考試ITIL V.3 Foundation，爾後才推出V.2轉V.3的轉版升級考試（Bridge），而資策會到今年9月才推出第一期ITIL V.3 Foundation的課程。

從V.3推出後的這一段期間，參加V.2認證考試的人員並沒有相對衰減少，王淳平認為，主要的關鍵在於ITIL V.3認證制度出現大幅度的改變，從以往的考過1科認證考試就可以取得1張證照的方式，轉變成學分制，必須累積到一定數量的學分才可以取得該認證。這也讓許多考慮是否取得V.3證照的人處於觀望態度。

曾經教授CISSP資安認證課程和ITIL V.2課程近2年的亞太網匯資安處首席資安顧問臧柏皓認為，由於ITIL V.3認證規定必須先在ITIL官方單位APMG經過課程授權認證的訓練中心上課後，才能參加考試的規定，再加上修正為學分制，也造成取得ITIL V.3認證的學習成本大幅墊高。由於ITIL V.2認證是永久有效，「目前ITIL V.2認證考試還是主流，」臧柏皓說。

因為ITIL V.3牽涉比較多IT決策及財務等構面，「一般建議較為資深的IT人員可以直接考取ITIL V.3，若是剛畢業或基層IT人員，考ITIL V.2較為合適，」王淳平說。臧柏皓說：「IT人員若是為了職涯發展或擔任IT顧問職，有升級考試ITIL V.3的必要性，若是企業要導入ITIL或取得ISO 20000認證，ITIL V.2就已經足夠。」

在ITIL V.2認證考試於2008年底廢止之前，透過V.2升級V.3考試是目前最佳的升級管道。依照現有的升級轉版制度，ITIL V.2升級ITIL V.3最快也最經濟的途徑就是：取得ITIL V.2 Foundation證照後，可以考取ITIL V.2 Service Manager，再透過V.2升級V.3 Manager的轉版（Bridge）考試，可以取得ITIL V.3最高階的ITIL Expert（2007年11月將ITIL Diploma正名為ITIL Expert）。文⊙黃彥棻