ISO9001:2015內審員免費培訓,培訓時間逢周六、日,歡迎有需求的新老客戶加入學習,每期名額有限請提前預約。聯系電話:13662967056/蘇小姐
        東莞市華協企業管理有限公司
        專業驗廠服務、體系認證咨詢、管理培訓、管理改善服務型機構
        13662967056
        行業新聞
        4產品知識體系知識
        您的位置: 首頁 -> 產品知識 ->  體系知識 -> ISO20000與ISO27001之間的相同點與不同點分別是什么?

        ISO20000與ISO27001之間的相同點與不同點分別是什么?


        2、ISO 20000與ISO 27001之間的相同點與不同點分別是什么?

        ISO 20000是面向機構的IT服務管理標準,目的是提供建立、實施、運作、監控、評審、維護和改進IT服務管理體系(ITSM)的模型。

        ISO 27001是一個組織的全面或部分信息安全管理體系評估的基礎,它可以作為對一個組織的全面或部分信息安全管理體系進行評審認證的標準。

        1)、主體的側重點不同

        ISO20000 以流程為核心,定義了一系列比較抽象的流程目標,而ISO27001 以控制點/控制措施為主,比較具體。

        2)、體系規范的側重點有所不同

        ISO20000 是面向IT 服務管理的質量體系標準,而ISO27001 是面向信息安全的質量標準規范,ISO20000 強調以流程的方式達到質量管理標準,ISO27001 強調以風險控制點的方式來達到信息安全管理的目的。

        3)、體系規范存在的共性特征

        如:事件管理、業務連續性管理、信息資產管理等方面,大多數的企業都會選擇將ISO20000 與ISO27001 認證項目一同實施,使兩套體系間的互補特性得到充分發揮,更全面更規范的控制公司的服務運維體系與安全管理。

        4、范圍不一樣

        ①ISO20000 適用于企業的IT 服務部門,通常是IT 部門;

        ②ISO27001 適用于整個企業,不僅是IT 部門,還包括業務部門、財務、人事等部門。
        版權所有:東莞市華協企業管理有限公司 訪問量: [百度統計]
        地址:東莞市中堂鎮潢涌村北王路中堂國際汽配城A棟第2層202室
        技術支持:東莞網站建設 [BMAP GMAP] [后臺管理]
        想了解東莞驗廠咨詢,體系咨詢,流程費用,輔導價格,多少錢等信息請聯系我們.
        《中華人民共和國電信與信息服務業務經營許可證》編號:粵ICP備15092354號
        關閉
        點擊這里給我發消息
        華協微信小程序
        太深了太爽了受不了了