ISO20000是IT信息技术服务管理体系,ISO27001是信息安全管理体系。两者都是信息安全、技术服务类的体系,但是标准会略微有所不同。ISO27001对行业没有太多限制,但是ISO20000需要是对内外提供信息技术服务的企业才可申请,也就是需要有运维合同,就是后期服务这一块的系统运维之类的合同。
一、主体的侧重点不同
ISO20000 以流程为核心,定义了一系列比较抽象的流程目标,而ISO27001 以控制点/控制措施为主,比较具体。
二、体系规范的侧重点有所不同
ISO20000 是面向IT 服务管理的质量体系标准,而ISO27001 是面向信息安全的质量标准规范,ISO20000 强调以流程的方式达到质量管理标准,ISO27001 强调以风险控制点的方式来达到信息安全管理的目的。
三、体系规范存在的共性特征
如:事件管理、业务连续性管理、信息资产管理等方面,大多数的企业都会选择将ISO20000 与ISO27001 认证项目一同实施,使两套体系间的互补特性得到充分发挥,更全面更规范的控制公司的服务运维体系与安全管理。
四、范围不一样
1、ISO20000 适用于企业的IT 服务部门,通常是IT 部门;
2、ISO27001 适用于整个企业,不仅是IT 部门,还包括业务部门、财务、人事等部门。
山东ISO20000信息技术服务管理体系认证咨询济南ISO20000认证办理日照ISO20000认证烟台ISO27001认证潍坊ISO20000青岛ISO27001认证
鸿商富贾致力于商标注册、版权登记、ISO9001、ISO三体系、ISO27001、ISO20000信息技术服务认证、ISO22000食品安全管理体系、HACCP认证、ISO13485认证、IATF16049认证、CMMI、ITSS、3C认证、十环认证、欧盟出口CE、企业信用3A、双软认证、高新技术企业、科技项目申报等企业资质服务!#鸿商富贾企业管理#
本站提醒: 以上信息由用户在商名网发布,信息的真实性请自行辨别。服务协议 - 信息投诉/删除/联系本站
鸿商富贾(山东)企业管理有限公司 Copyright © 商名网营销建站平台 All Rights Reserved.