ISO20000--了解相關(guān)方需求和期望

時(shí)間：2020-09-04作者：廣匯聯(lián)合（北京）認(rèn)證服務(wù)有限公司瀏覽：181

廣匯聯(lián)合（北京）認(rèn)證服務(wù)有限公司專注于服務(wù)認(rèn)證,IT信息管理認(rèn)證 ,三體系認(rèn)證等

• 詞條

  詞條說(shuō)明

• ISO/IEC 27001:2005變化摘要

  BS7799部分2：2002（條款號(hào)） ISO/IEC 27001:2005（條款號(hào)） 變化和差異的注解 1.2應(yīng)用 1.2應(yīng)用 確定對(duì)ISO/IEC 27001條款4-8的刪減都是不可接受的，解釋在何種情況下對(duì)控制進(jìn)行了刪減是可能的。 3術(shù)語(yǔ)和定義 3術(shù)語(yǔ)和定義 從ISO/IEC 13335-1：2004，ISO/IEC TR 18044：2004和ISO/IEC指南 73:2002中添加定義。

• ISO20000認(rèn)證的重要性ISO20000認(rèn)證的重要性

  今天的信息化系統(tǒng)由“技術(shù)驅(qū)動(dòng)”向“業(yè)務(wù)驅(qū)動(dòng)”轉(zhuǎn)變，IT部門的角色也由單純的信息技術(shù)提供者向信息服務(wù)供應(yīng)者轉(zhuǎn)換，客觀上也要求信息管理向IT服務(wù)管理模式轉(zhuǎn)變，這需要IT的支持來(lái)維持組織的運(yùn)行，IT架構(gòu)已經(jīng)成為影響組織生存的關(guān)鍵因素。 隨著組織對(duì)IT技術(shù)的依賴，IT也很大程度上影響組織的生存和發(fā)展，特別是對(duì)于高度依賴信息技術(shù)的組織，如銀行、證劵、保險(xiǎn)、電信等，規(guī)范的管理操作能降低風(fēng)險(xiǎn)和故障，控制IT服務(wù)

• ISO27040認(rèn)證標(biāo)準(zhǔn)的內(nèi)容

  ISO27040的概述和簡(jiǎn)介 ISO27040的目的是為存儲(chǔ)系統(tǒng)和生態(tài)系統(tǒng)以及這些系統(tǒng)中的數(shù)據(jù)保護(hù)提供安全指導(dǎo)。它支持ISO27001中*的一般概念 ISO27040**標(biāo)準(zhǔn)適用于組織內(nèi)與信息安全風(fēng)險(xiǎn)管理有關(guān)的管理人員和員工,以及在適當(dāng)情況 下支持此類活動(dòng)的外部各方。 本**標(biāo)準(zhǔn)的目標(biāo)是: 宣傳風(fēng)險(xiǎn)，幫助組織較好地保護(hù)其數(shù)據(jù)，為設(shè)計(jì)和審核存儲(chǔ)安全控件提供基礎(chǔ)。 ISO27040針對(duì)ISO2700

• ISO20000-信息服務(wù)管理目標(biāo)及其實(shí)現(xiàn)的策劃

  1、所需活動(dòng) 信息服務(wù)管理目標(biāo)是根據(jù)業(yè)務(wù)目標(biāo)和服務(wù)管理方針來(lái)定義的，以使信息服務(wù)管理體系集中于滿足業(yè)務(wù)需求和服務(wù)需求。 2、說(shuō)明 這項(xiàng)必要活動(dòng)的目的是定義和記錄可衡量的目標(biāo)，這些目標(biāo)將為運(yùn)營(yíng)信息服務(wù)管理體系及其定義的服務(wù)提供重點(diǎn)，以滿足組織的業(yè)務(wù)需求。這些定義的信息服務(wù)管理目標(biāo)可以在與信息服務(wù)管理方針一致的*時(shí)間內(nèi)實(shí)現(xiàn)。組織定期審查目標(biāo)，以確保 根據(jù)業(yè)務(wù)需求、服務(wù)或信息服務(wù)管理方針的更改，較新目