信息技术服务管理体系认证 上海ISO20000系列
价格:面议
产品规格:
产品数量:
包装说明:
关 键 词:上海ISO20000系列
行 业:商务服务 认证服务
发布时间:2022-01-04
ISO27001是有关信息安全管理的国际标准。初源于英国标准BS7799,经过十年的不断改版,终于在2005年被国际标准化组织(ISO)转化为正式的国际标准,于2005年10月15日发布为ISO/IEC2005。该标准可用于组织的信息安全管理体系的建立和实施,保障组织的信息安全,采用PDCA过程方法,基于风险评估的风险管理理念,全面系统地持续改进组织的安全管理。对现代企业来说,将以往被认为是成本中心的IT部门转变成积的增值服务提供者,是一种挑战,也是机遇,ISO20000是面向机构的IT服务管理标准,目的是提供建立、实施 、 运作、、评审、维护和改进IT服务管理体系(ITSM)的模型。
ISO20000标准着重于通过“IT服务标准化”来管理IT问题,即将IT问题归类,识别问题的内在联系,然后依据服务水准协议进行计划、推行和,并强调与客户的沟通。该标准同时关注体系的能力,体系变更时所要求的管理水平、预算、软件控制和分配。
ISO20000的原理和方法如下
1、集成的过程方法
过程:将输入转化为输出的相互关联或相互作用的一组活动。
集成的过程是系统的识别、定义和管理组织内所使用的各个过程,特别是过程间的接口和交互作用,形成可协调运行的过程。举例:一个服务事件会触发事件管理过程,从而可能进一步引发问题管理过程、变更管理过程等。
2、质量管理的PDCA方法
ISO20000IT组织从产生到发展的很长一段时期,一直是以搞好技术,做好技术支持配角为特征的。但今天的信息系统已不单纯是企业的技术支撑,信息化由“技术驱动”向“业务驱动”转变,IT部门的角色也逐步开始从单纯的信息技术提供者向信息服务供应者转换,职能的转变,客观上也要求信息管理向IT服务管理模式转变。