ISO27001是旨在規(guī)范、引導(dǎo)信息安全管理體系的發(fā)展過程和實(shí)施情況，它為組織提供信息安全指引，且為外部第三方審計(jì)和認(rèn)證等提供依據(jù)。它規(guī)定信息安全管理體系要求與信息安全控制要求，是一個企業(yè)的全面或部分信息安全管理體系評估的基礎(chǔ)，它可以作為對一個組織的全面或部分信息安全管理體系進(jìn)行評審認(rèn)證的標(biāo)準(zhǔn)。

ISO 20000是面向機(jī)構(gòu)的IT服務(wù)管理標(biāo)準(zhǔn)，目的是提供建立、實(shí)施、運(yùn)作、監(jiān)控、評審、維護(hù)和改進(jìn)IT服務(wù)管理體系(ITSM)的模型。建立IT服務(wù)管理體系(ITSM)已成為各種組織，特別是金融機(jī)構(gòu)、電信、高科技產(chǎn)業(yè)等管理運(yùn)營風(fēng)險不可缺少的重要機(jī)制。ISO 20000讓IT管理者有一個參考框架用來管理IT服務(wù)，完善的IT管理水平也能通過認(rèn)證的方式表現(xiàn)出來。

適用行業(yè)：ISO27001適用于金融行業(yè)、通信行業(yè)、皮包公司、對信息技術(shù)依賴度高的行業(yè)（鋼鐵、半導(dǎo)體、物流、電力、能源、外包(ITO或BPO)：IT、軟件、電信IDC、呼叫中心、數(shù)據(jù)錄入，數(shù)據(jù)處理加工等）、醫(yī)藥、精細(xì)化工、研究機(jī)構(gòu)等。

ISO20000適用于1. IT服務(wù)外包提供商2. IT系統(tǒng)集成商和軟件開發(fā)商3. 企業(yè)內(nèi)部IT服務(wù)提供商或IT運(yùn)營支持部門等

本文名稱：ISO20000信息技術(shù)管理體系&ISO27001信息安全管理體系
文章地址：http://www.rwnh.cn/hangye/iso/n13433.html

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)