您当前的位置 : 网站首页 > 新闻资讯 > 行业资讯

联系我们Contact Us

华誉通国际认证技术(深圳)有限公司

手机:151-1810-3738

手机:153-6151-2369

电话:0755-23699026

邮箱:987604376@qq.com

地址:深圳市光明区公明街道下村社区第二工业区7号

ISO20000与ISO27001之间有什么联系和区别?

2024-09-04

ISO20000ISO27001之间有什么联系和区别?

当前,许多企业通过ISO27001认证后,仍不断申请ISO20000认证,以提高整个IT服务质量。但许多企业对ISO20000的信息并不确定。

业务管理标准与ISO27001信息安全管理标准有什么联系和不同之处?

认证


众所周知,ISO27001的新版本是在2013年10月19日正式发布的。与ISO27001与ISO20000之间的联系,由小编讲解。

区别:

ISO20000是以组织为导向的IT服务管理标准。旨在为IT服务管理系统的建立、执行、运营、监控、审核、维护和改进提供一套模型。

IEC27001是组织对信息安全管理体系进行全面或部分评估的基础。可作为一个组织的综合或部分信息安全管理体系的审核和认证标准。

一,主题有不同的重点。

ISO20000以过程为核心,定义了一系列相对抽象的过程目标,而ISO27001则侧重于控制点/控制手段,而且更为具体。

二是制度规范侧重不同。

ISO20000为IT服务管理提供质量体系标准,ISO27001为信息安全提供了质量标准。ISO20000强调通过流程来实现质量管理标准。

ISO27001强调利用风险控制点实现信息安全管理。

三是制度规范的共性。

比如:事件管理,业务连续性管理,信息资产管理等等,大部分的企业都会选择共同实施ISO20000和ISO27001认证计划,这样才能更好的利用这两种系统。

功能互补性,使企业能够全面、规范的运营系统和安全管理。

四是适用范围。

1.ISO27001适用于整个企业,不仅适用于IT,也适用于人事、财务、市场部等部门。

2.ISO20000可用于企业的IT服务,通常指IT部门。