什么是iso?27001和iso?27002
发布网友
发布时间:2022-04-22 09:43
我来回答
共1个回答
热心网友
时间:2023-06-29 00:35
ISO/IEC 20000是 IT服务管理体系,适用于企业的IT服务部门,通常是IT部门。
ISO/IEC 27001 信息安全管理体系,适用于整个企业,不仅仅是IT部门,还包括业务部门、财务、人事等部门。
ISO 20000是面向机构的IT服务管理标准,目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(ITSM)的模型。建立IT服务管理体系(ITSM)已成为各种组织,特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。ISO 20000让IT管理者有一个参考框架用来管理IT服务,完善的IT管理水平也能通过认证的方式表现出来。