ISO27001是有关信息安全管理的标准。初源于英国标准BS7799,经过十年的不断改版,终于在2005年被标准化组织(ISO)转化为正式的标准,于2005年10月15日发布为ISO/IEC2005。该标准可用于组织的信息安全管理体系的建立和实施,**组织的信息安全,采用PDCA过程方法,基于风险评估的风险管理理念,全面系统地持续改进组织的安全管理。对现代企业来说,将以往被认为是成本中心的IT部门转变成积的增值服务提供者,是一种挑战,也是机遇,ISO20000是面向机构的IT服务管理标准,目的是提供建立、实施 、 运作、、评审、维护和改进IT服务管理体系(ITSM)的模型。
ISO20000IT组织从产生到发展的很长一段时期,一直是以搞好技术,做好技术支持配角为特征的。但今天的信息系统已不单纯是企业的技术支撑,信息化由“技术驱动”向“业务驱动”转变,IT部门的角色也逐步开始从单纯的信息技术提供者向信息服务供应者转换,职能的转变,客观上也要求信息管理向IT服务管理模式转变。
这在流程体系试运行和认证审核阶段都是相当关键的。工具资源:现阶段,任何组织的IT服务管理体系都与工具软件有一定关联,而且这种依存度正在逐渐上升。组织在实施ISO20000认证时,可能需要对其现有的工具平台进行一定的调整,也可能需要采购一些新的产品。费用方面,1)认证咨询服务费(咨询合作方,具体费用根据组织规模而有所不同。对于希望通过该项认证的组织来说,在项目方案中应确认认证服务费用是否包含后续年度的复审、复评和证书管理费用等。除以上介绍的管理基础分析、效益分析、认证实施计划、资源与费用等主要内容外,认证可行性方案中还可以包括ISO20000认证介绍、风险因素及对策等内容,组织可根据自身情况丰富方案内容。
ISO20000标准着重于通过“IT服务标准化”来管理IT问题,即将IT问题归类,识别问题的内在联系,然后依据服务水准协议进行计划、推行和,并强调与客户的沟通。该标准同时关注体系的能力,体系变更时所要求的管理水平、预算、软件控制和分配。
http://irwin819.b2b168.com
欢迎来到北京中大华远认证中心大连分中心网站, 具体地址是辽宁省大连沙河口区胜利路188号9层10号,联系人是张老师。
主要经营商务服务相关产品。
单位注册资金未知。
你有什么需要?我们都可以帮你一一解决!我们公司主要的特色服务是:认证等,“诚信”是我们立足之本,“创新”是我们生存之源,“便捷”是我们努力的方向,用户的满意是我们较大的收益、用户的信赖是我们较大的成果。