ccaa信息安全管理体系如何办理信息技术服务管理体系国标
-
¥12000.00
可以在整个组织范围内、也可以在个别部门或领域内实施。在本阶段的工作,应将组织划分成不同的信息安全控制领域,这样做易于组织对有不同需求的领域进行适当的信息安全管理。在定义适用范围时,应考虑组织的适用环境、适用人员、现有IT技术、现有信息资产等。ISO27001认证现状调查与风险评估依据有关信息安全技术与管理标准,对信息系统及由其处理、传输和存储的信息的机密性、完整性和可用性等安全属性进行调研和评价,以及评估信息资产面临的威胁以及导致安全发生的可能性,并结合安全所涉及的信息资产价值来判断安全一旦发生对组织造成的影响。ISO27001认证建立信息安全管理框架建立信息安全管理体系要规划和建立一个合理的信息安全管理框架。
ISO20000的目标是“为任何提供IT服务的企业提供一套通用的参考标准,不论其为内部客户还是外部客户提供服务”。由此看出,ISO20000标准从其产生和制定的目标来看,始终把提供IT服务的企业和部门作为认证主体。
ISO20000标准的制定者是来自各个行业的IT服务。同样,标准本身的服务对象也是各个行业的IT服务
提供商。因此,凡是存在IT服务职能的机构、组织,不论它是为企业内部提供IT服务支持,还是为企业外部客户提供IT服务,都是ISO20000认证标准的需求者。
他们包括(但不限于)以下类别:
● IT服务外包提供商
---他们是IT服务行业的者,ISO20000管理体系是向客户交付服务的根本,也是彰显IT服务能力的重要标志。 其中特别指出的是为跨国公司提供软硬件支持服务的外包公司,他们业务涉及的跨国公司,客户对国际标准要求高。因此,这类组织机构需要整合自身资源,通过ISO20000信息技术服务管理体系国际标准,紧 跟国际标准步伐,为业务的国际化发展奠定基础。
● IT系统集成商和软件开发商
---这类企业采用ISO20000信息技术服务管理体系规范并对所提供的软/硬件产品提供标准化的服务。在产品整个生命周期内产品的服务和持续支持。
● 企业内部IT服务提供商或IT运营支持部门
---银行、电信、地产、等大型国有企业和上市公司。这些组织机构的IT系统规模通常都很庞大,业务对于IT的依赖程度高。随着组织内部IT统复杂度的几何增长,他们亟需改善内部IT服务管理水平,为业务的稳定和发展提高有力支持。他们通常通过与业务部门签订SLA来实现IT服务的交付明晰化、服务可计量化,以及可持续的内部IT服务改进能力。
理论上说ISO20000适合于任何有IT公司, IT组织和IT部门(电脑部门,IS部门,信息中心)。对于IT服务的甲方而言,通过ISO20000可以知道如何要求IT服务厂商,对于乙方而言,可以 更好投标和服务。简单说,ISO20000适合于任何对于IT 服务品质有想法有要求的各类组织。
ISO20000体系认证基本要求
(1)企业成立3个月及以上;
(2)对内、外提供信息技术服务的企业。
合作联系:ht448427944(微)
以ISO27002/ISO27001为参考规范。在企业组织ISO20000的实施范围不大于ISO27001/ISO27002实施的范围的情况下,若该组织/企业已通过ISO27001认证,则该企业组织的ISO20000中信息安全管理部份也将符合标准。ISO20000标准包括了5大过程及13个管理面,得以获得业界普遍认同的证书ISO20000认证;就服务质量和服务承诺与业务及供货商达成一致,建立和业务及供货商统一的沟通平台;达到相关利益方均满意的IT服务管理目标;提高IT服务的可用性、可靠性和安全性,为业务用户提供的服务;持续优化服务流程,提升服务水平,提高业务满意度;提高项目的可提供性并确保如期交付;
现阶段,组织的IT服务管理体系都与工具软件有一定关联,而且这种依存度正在逐渐上升。组织在实施ISO20000认证时,可能需要对其现有的工具平台进行一定的调整,也可能需要采购一些新的产品。费用方面,1)认证咨询服务费(咨询合作方,具体费用根据组织规模而有所不同。对于希望通过该项认证的组织来说,在项目方案中应确认认证服务费用是否包含后续年度的复审、复评和证书管理费用等。除以上介绍的管理基础分析、效益分析、认证实施计划、资源与费用等主要内容外,认证可行性方案中还可以包括ISO20000认证介绍、风险因素及对策等内容,组织可根据自身情况丰富方案内容。
ISO20000认证作用:提升客户满意度通过提高IT服务本身的可用性、可靠性以及安全性;持续不断地对服务流程进行优化,提升服务水平,项目能够如期交付。从而为客户提供更加的服务,让客户的满意度提升,更好地服务客户。