ISO20000是面向機(jī)構(gòu)的IT服務(wù)管理標(biāo)準(zhǔn),目的是提供建立、實(shí)施、運(yùn)作、監(jiān)控、評審、維護(hù)和改進(jìn)IT服務(wù)管理體系(ITSM)的模型。建立IT服務(wù)管理體系(ITSM)已成為各種組織,特別是金融機(jī)構(gòu)、電信、高科技產(chǎn)業(yè)等管理運(yùn)營風(fēng)險不可缺少的重要機(jī)制。ISO20000讓IT管理者有一個參考框架用來管理IT服務(wù),完善的IT管理水平也能通過認(rèn)證的方式表現(xiàn)出來。
ISO 27001:2005的名稱是 “Information technology- Security techniques-Information security management systems-requirements”,可翻譯為“信息技術(shù)- 安全技術(shù)-信息安全管理體系 要求”。它規(guī)定信息安全管理體系要求與信息安全控制要求,是一個組織的全面或部分信息安全管理體系評估的基礎(chǔ),它可以作為對一個組織的全面或部分信息安全管理體系進(jìn)行評審認(rèn)證的標(biāo)準(zhǔn)。
前者針對整體的信息服務(wù)管理,后者針對信息安全管理。
版權(quán)所有 · 上海銘測檢測技術(shù)有限公司
ICP備案號:滬ICP備17004066號-1