当前,许多企业通过ISO27001认证后,仍不断申请ISO20000认证,以提高整个IT服务质量。但许多企业对ISO20000的信息并不确定。
业务管理标准与ISO27001信息安全管理标准有什么联系和不同之处?
众所周知,ISO27001的新版本是在2013年10月19日正式发布的。与ISO27001与ISO20000之间的联系,由小编讲解。
区别:
ISO20000是以组织为导向的IT服务管理标准。旨在为IT服务管理系统的建立、执行、运营、监控、审核、维护和改进提供一套模型。
IEC27001是组织对信息安全管理体系进行全面或部分评估的基础。可作为一个组织的综合或部分信息安全管理体系的审核和认证标准。
一,主题有不同的重点。
ISO20000以过程为核心,定义了一系列相对抽象的过程目标,而ISO27001则侧重于控制点/控制手段,而且更为具体。
二是制度规范侧重不同。
ISO20000为IT服务管理提供质量体系标准,ISO27001为信息安全提供了质量标准。ISO20000强调通过流程来实现质量管理标准。
ISO27001强调利用风险控制点实现信息安全管理。
三是制度规范的共性。
比如:事件管理,业务连续性管理,信息资产管理等等,大部分的企业都会选择共同实施ISO20000和ISO27001认证计划,这样才能更好的利用这两种系统。
功能互补性,使企业能够全面、规范的运营系统和安全管理。
四是适用范围。
1.ISO27001适用于整个企业,不仅适用于IT,也适用于人事、财务、市场部等部门。
2.ISO20000可用于企业的IT服务,通常指IT部门。