ISO20000-確定服務管理系統的范圍

時間：2020-09-04

作者：廣匯聯合（北京）認證服務有限公司

詞條
詞條說明
BS7799, ISO17799與ISO27001的關系
信息安全發展至今，人們越來越認識到安全管理在整個信息安全建設過程中的重要性，而作為信息安全管理方面較著名的國際標準——ISO27001（即之前所稱的BS7799標準），則成為可以指導我們現實工作的較好的參照。 BS7799是英國標準協會（British Standards InstituteBSI于1995年2月制定的信息安全管理標準，分兩個部分，其**部分于2000年被ISO組織采納，正式成為I
ISO/IEC 27017標準結構
為了方便大家更好、更深層次的理解與運用ISO/IEC 27017:2015標準，北京廣匯聯合認證**組，全新詮釋ISO/IEC 27017:2015 標準結構。標準要求：本標準的結構格式類似于ISO/IEC27002。本標準包括ISO/IEC27002*5至18條，說明其文本對每一條款和段落的適用性。如適用ISO/IEC27002所指明的目標和管制而無須提供任何額外資料，則只提供ISO/
企業建立 ISO14001環境管理體系常見不符合項分析
自國際標準化組織頒布ISO14001環境管理體系標準以來，在**掀起了ISO14001認證的熱潮，中國也有許多優秀企業積極響應，紛紛要求建立適合自身要求的環境管理體系 (EMS)，并申請認證。因企業的產品性質和原有的環境管理水平不同，在環境管理體系建立初期總存在不同方面的缺陷，筆者對ISO14001審核中發現的不符合項進行匯總分析，發現其中有驚人的共性。不符合項往往集中在幾個關鍵要素之中，統計分
ISO20000認證作為“標簽”的意義ISO20000認證作為“標簽”的意義
降低因IT服務中斷所導致的業務風險。隨著這種趨勢的加強，不可避免地會出現一個龐大的IT外包市場，而如何控制這個行業的整體風險，提高這個行業的整體服務水平是擺在我們面前的問題。就現實的問題來講，由于在服務提供商（ITSP）和客戶（用戶）之間就即將提供的服務質量存在很大的信息不對稱。這從客觀上造成了兩個結果，其一是客戶由于對ITSP缺乏良好的甄別機制而不敢將其IT服務外包出去，而ITSP自身由于缺乏具