iso20000和iso27001是什麼

日期:2022-10-11 分類:數碼極客 投稿:caodan

最佳答案 ISO/IEC 20000是 IT服務管理體系,適用於企業的IT服務部門,通常是IT部門。ISO/IEC 27001 資訊保安管理體系,適用於整個企業,不僅僅是IT部門,還包括業務部門、財務、人事等部門。

iso20000和iso27001是什麼

ISO/IEC 20000是 IT服務管理體系,適用於企業的IT服務部門,通常是IT部門。

ISO/IEC 27001 資訊保安管理體系,適用於整個企業,不僅僅是IT部門,還包括業務部門、財務、人事等部門。

ISO 20000是面向機構的IT服務管理標準,目的是提供建立、實施、運作、監控、評審、維護和改進IT服務管理體系(ITSM)的模型。建立IT服務管理體系(ITSM)已成為各種組織,特別是金融機構、電信、高科技產業等管理運營風險不可缺少的重要機制。ISO 20000讓IT管理者有一個參考框架用來管理IT服務,完善的IT管理水平也能透過認證的方式表現出來。