體系的整合會(huì)對(duì)企業(yè)組織來(lái)講,無(wú)論在是規(guī)劃上,還是日常操作中,都將產(chǎn)生重大的影響意義。企業(yè)組織關(guān)心的是如何將多體系整合,下面著重介紹一下,ISO20000與ISO27001體系是如何進(jìn)行整合的。為了能夠*好的發(fā)揮兩套體系整合所帶來(lái)的企業(yè)*,需要遵從體系整合原則,進(jìn)而開展體系整合的建設(shè)與管理。體系整合原則,是企業(yè)建設(shè)服務(wù)管理與信息安全管理的前提基礎(chǔ)與依據(jù),整合原則在體系整合構(gòu)建與實(shí)施發(fā)揮其大作用。(1)關(guān)注客戶服務(wù)水平ISO20000是以客戶為中心,以流程為導(dǎo)向的IT服務(wù)管理體系,旨在提高客戶滿意度水平。而ISO27001主要是對(duì)信息資產(chǎn)的風(fēng)險(xiǎn)控制,同樣是為了保障企業(yè)內(nèi)部整體服務(wù)能力。
什么是信息安全
對(duì)于公司來(lái)說(shuō),確保:
1) 不被丟失、惡意篡改;
2) 知識(shí)產(chǎn)權(quán)不被取;
3) 公司業(yè)務(wù)在受到網(wǎng)絡(luò)攻擊、自然災(zāi)害等情況時(shí),可在短時(shí)間內(nèi)恢復(fù)正常業(yè)務(wù),繼續(xù)為客戶提供服務(wù),將公司損失降低到小…等等
企業(yè)通過認(rèn)證將可以向其客戶、競(jìng)爭(zhēng)對(duì)手、供應(yīng)商、員工和投資方展示其在同行內(nèi)的地位;定期的監(jiān)督審核將確保組織的信息系統(tǒng)不斷地被監(jiān)督和改善,并以此作為增強(qiáng)信息安全性的依據(jù),信任、信用及信心,使客戶及利益相關(guān)方感受到組織對(duì)信息安全的承諾。通過認(rèn)證能夠向及行管部門組織對(duì)相關(guān)法律法規(guī)的符合性。