ISO20000认证和ISO27000认证的区别
ISO20000认证和ISO27000认证的区别
ISO 20000是面向机构的IT服务管理标准,目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(ITSM)的模型。建立IT服务管理体系(ITSM)已成为各种组织,特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。ISO 20000让IT管理者有1个参考框架用于管理IT服务,完善的IT管理水平也能通过认证的方式表现出来。ISO/IEC27001:2005的名称是 “Information technology- Security techniques-Information security management systems-requirements,可翻译为“信息技术- 安全技术-信息安全管理体系 要求。它规定信息安全管理体系要求与信息安全控制要求,是1个组织的全面或部分信息安全管理体系评估的基础,它能够作为对1个组织的全面或部分信息安全管理体系进行评审认证的标准。
前者针对整体的信息服务管理,后者针对信息安全管理。
认证费用则和公司规模,具体业务等有关。
今日通过对《ISO20000认证和ISO27000认证的区别》的学习,相信你对认证有更好的认识。假如要办理相关认证,请联络我们吧。
ISO20000认证和ISO27000认证的区别是什么
ISO 20000是面向机构的IT服务管理标准,目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(ITSM)的模型。建立IT服务管理体系(ITSM)已成为各种组织,特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。ISO 20000让IT管理者有1个参考框架用于管理IT服务,完善的IT管理水平也能通过认证的方式表现出来。
ISO/IEC27001:2005的名称是 “Information technology- Security techniques-Information security management systems-requirements”,可翻译为“信息技术- 安全技术-信息安全管理体系 要求”。它规定信息安全管理体系要求与信息安全控制要求,是1个组织的全面或部分信息安全管理体系评估的基础,它能够作为对1个组织的全面或部分信息安全管理体系进行评审认证的标准。
前者针对整体的信息服务管理,后者针对信息安全管理。