ISO20000標準特點

時間：2020-09-04

作者：廣匯聯合（北京）認證服務有限公司

詞條
詞條說明
ISO20000背景介紹
IT組織從產生到發(fā)展的很長一段時期，一直是以搞好技術，做好技術支持配角為特征的。但今天的信息系統(tǒng)已不單純是企業(yè)的技術支撐，信息化由“技術驅動”向“業(yè)務驅動”轉變，IT部門的角色也逐步開始從單純的信息技術提供者向信息服務供應者轉換，職能的轉變，客觀上也要求信息管理向IT服務管理模式轉變。隨著IT技術的發(fā)展，越來越多的組織基于IT技術構筑自己的**鏈，需要IT來支持和支撐組織的運行，IT構架已經成
ISO20000認證作為“標簽”的意義ISO20000認證作為“標簽”的意義
降低因IT服務中斷所導致的業(yè)務風險。隨著這種趨勢的加強，不可避免地會出現一個龐大的IT外包市場，而如何控制這個行業(yè)的整體風險，提高這個行業(yè)的整體服務水平是擺在我們面前的問題。就現實的問題來講，由于在服務提供商（ITSP）和客戶（用戶）之間就即將提供的服務質量存在很大的信息不對稱。這從客觀上造成了兩個結果，其一是客戶由于對ITSP缺乏良好的甄別機制而不敢將其IT服務外包出去，而ITSP自身由于缺乏具
ISO 27001/27002/27017/27018之間的關系與區(qū)別
通常，如果通過ISO 27001、ISO 27017、ISO 27018認證，那么審核的時候（復審），這三個認證是放在一塊審核的。另外，是沒有通過ISO 27002認證這一說法的，通過ISO 27001認證也將意味著符合ISO 27002要求。 ISO 27001 信息安全管理體系—要求 ISO 27002 信息技術—安全技術—信息安全管理實踐規(guī)范 ISO 27017 針對云服務的信息安全控制提
ISO27000中的PDCA四個階段
策劃階段，組織應：定義ISMS的范圍和方針；定義風險評估的系統(tǒng)性方法；識別風險；應用組織確定的系統(tǒng)性方法評估風險；識別并評估可選的風險處理方式；選擇控制目標與控制方式；當決定接受剩余風險時應獲得管理者同意，并獲得管理者授權開始運行信息安全管理體系。實施階段，組織應該實施選擇的控制，包括：實施特定的管理程序；實施所選擇的控制；運作管理；實施能夠促進安全事件檢測和響應的程序和