智瑞ISO27001认证及ISO20000升级换版项目顺利签约启动
2020年4月，我公司再次为老客户智瑞科技提供管理体系认证咨询与培训服务。本次主要为智瑞提供ISO27001信息安全管理体系建立及ISO20000信息技术服务管理体系升级换版服务。
实施ISO20000标准的好处
应用ISO20000能够使组织建立起一套IT服务管理的最佳流程，从而系统地、有序地提供管理服务，为组织带来以下益处：
1、 有效地管理服务以满足客户和业务需求
2、 获得权威认证机构颁发的证书，能够提升市场竞争优势
3、 建立透明、优化的组织架构，降低IT运营成本
4、 将服务管理与整体业务流程相结合
5、 对服务管理进行测评及控制
6、 建立清晰的、集中的关于服务流程和常规实践的文件系统
7、 使员工提高对服务管理责任的理解
8、 定期评估服务管理流程，维护和改进其有效性
9、 有效的业务持续性管理
10、 广泛认可的IT服务管理实践
11、 易于和其他管理体系整合，如ISO9001、ISO27001等
ISO/IEC27001信息安全管理体系的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分： BS7799-1，信息安全管理实施规则 BS7799-2，信息安全管理体系规范。 第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；第二部分说明了建立、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据独立组织的需要应实施安全控制的要求。
标准的主要内容
ISO/IEC17799-2000（BS7799-1）对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用。该标准为开发组织的安全标准和有效的安全管理做法提供公共基础，并为组织之间的交往提供信任。
标准指出“象其他重要业务资产一样，信息也是一种资产”。它对一个组织具有价值，因此需要加以合适地保护。信息安全防止信息受到的各种威胁，以确保业务连续性，使业务受到损害的风险减至最小，使投资回报和业务机会最大。
信息安全是通过实现一组合适控制获得的。控制可以是策略、惯例、规程、组织结构和软件功能。需要建立这些控制，以确保满足该组织的特定安全目标。
