一支高素質(zhì)、高水平的審核團(tuán)隊(duì)
15323800465
咨詢熱線
15323800465ISO27001有11個(gè)控制域、39個(gè)控制項(xiàng)、133個(gè)控制措施，這是針對(duì)ISO27001:2005年發(fā)布的版本，而2013年10月份會(huì)有新版本出來，因此后續(xù)的版本不納入本次的區(qū)別討論。 1、ISO20000以流程為核心，...
了解詳情1、ITIL關(guān)注的10個(gè)核心服務(wù)管理流程，而ISO20000不僅僅有對(duì)服務(wù)管理流程的要求，還增加了關(guān)于服務(wù)管理體系整體的要求，比如管理層承諾、服務(wù)目標(biāo)和持續(xù)改進(jìn)等。 2、ISO20000定義了服務(wù)...
了解詳情對(duì)于中小企業(yè)來說，ITIL(Information Technology Infrastructure Library，信息技術(shù)基礎(chǔ)架構(gòu)庫)也許永遠(yuǎn)只是一個(gè)渴望而不可及的夢(mèng)。在實(shí)施ITIL條件不成熟的情況下，ISO/IEC 20000也許是個(gè)很好的代替...
了解詳情一、項(xiàng)目前期準(zhǔn)備階段 目的:充分體現(xiàn)領(lǐng)導(dǎo)作用和全員參與的原則，確保各個(gè)層面意識(shí)到信息安全管理體系的必要性和管理層的決心 內(nèi)容:啟動(dòng)該項(xiàng)目所必需的組織準(zhǔn)備 包括: ①理解管理...
了解詳情一、ISO27001認(rèn)證標(biāo)準(zhǔn)對(duì)信息安全管理給出建議，供負(fù)責(zé)在其組織啟動(dòng)、實(shí)施或維護(hù)安全的人員使用。 二、該標(biāo)準(zhǔn)為開發(fā)組織的安全標(biāo)準(zhǔn)和有效的安全管理做法提供公共基礎(chǔ)，并為組織之...
了解詳情1.通過建立優(yōu)化、透明的管理流程和權(quán)責(zé)的定義，監(jiān)控管理流程、進(jìn)行績效評(píng)價(jià);降低IT運(yùn)營的管理成本和風(fēng)險(xiǎn); 2.易于整合服務(wù)管理流程和其它管理系統(tǒng)，如:信息安全管理體系ISMS 、質(zhì)量...
了解詳情1.得以獲得業(yè)界普遍認(rèn)同的國際證書ISO20000認(rèn)證; 2.就服務(wù)質(zhì)量和服務(wù)承諾與業(yè)務(wù)及供貨商達(dá)成一致，建立和業(yè)務(wù)及供貨商統(tǒng)一的溝通平臺(tái);達(dá)到相關(guān)利益方均滿意的IT服務(wù)管理目標(biāo); 3.提高...
了解詳情企業(yè)信息安全現(xiàn)狀的調(diào)研評(píng)估:全面、準(zhǔn)確地了解公司的信息安全現(xiàn)狀； 信息資產(chǎn)的識(shí)別與安全風(fēng)險(xiǎn)的評(píng)估:量化分析公司的信息安全風(fēng)險(xiǎn)； 建立安全策略及管理體系:結(jié)合國際國內(nèi)的最...
了解詳情ISO27001認(rèn)證信息安全風(fēng)險(xiǎn)評(píng)估，是實(shí)施風(fēng)險(xiǎn)評(píng)估的前提，為了保證評(píng)估過程的可控性以及評(píng)估結(jié)果的客觀性，在信息安全風(fēng)險(xiǎn)評(píng)估實(shí)施前應(yīng)進(jìn)行充分的準(zhǔn)備和計(jì)劃信息安全風(fēng)險(xiǎn)評(píng)估的準(zhǔn)...
了解詳情ISO20000是第一個(gè)關(guān)于IT服務(wù)管理體系的要求的國際標(biāo)準(zhǔn)，它秉承以客戶為導(dǎo)向，以流程為中線的理念，并強(qiáng)調(diào)按照PDCA（戴明質(zhì)量）的方法論持續(xù)改進(jìn)組織多提供的IT服務(wù)。其目的是提供建...
了解詳情