ISO27001\20000

  一、什么是ISO27001

ISO27001是信息安全管理体系认证，对应国标号GB/T22080-2016，企业建立ISO27001体系能有效保证企业在信息安全领域的可靠性，降低企业泄密风险，更好的保存核心数据和重要信息。

信息安全对每个企业都是非常重要的，所以信息安全管理体系认证具有普遍的适用性，不受地域、产业类别和公司规模限制。目前认证较多的行业主要是软件和信息技术服务业、通信、金融等行业。

  二、认证条件

企业信用：

正常合法经营三个月以上的企业，信用良好，没有违规记录

人力资源：

员工5人以上，有与业务相关的技术人员

项目资源：

有2个以上成熟的与认证范围相关的项目

运行时间：

运行体系三个月以上

内审管评：

至少完成一次内部审核，并进行了管理评审

  三、认证流程

1、准备阶段：

差距分析、实施计划、体系培训

2、风险管理：

资产识别、风险评估、残余风险评估

3、体系建立与实施：

ISMS整合、文件编写、文件发布、全面实施

4、体系评审：

内部评审、管理评审

5、体系认证：

协助申请认证、正式认证、颁发证书

6、体系维护：

持续改进、体系维护、协助监督审核

  四、认证好处

1、提升公司软实力，有利于公司的宣传推广

2、保障信息安全，确保信息安全、完整、可用

3、增强员工安全意识、规范员工信息安全行为

4、招投标加分项，提高公司在行业内的竞争力

5、享受政府补贴政策的支持（补贴金额：各省市不等）

  一、什么是ISO20000

ISO20000 是第一部针对信息技术服务管理（IT Service Management） 领域的国际标准，也是一套有关如何采用流程方法有效地提供服务以满足客户业务需求的方法

作为认证组织的IT运营和服务管理水平的国际标准，ISO20000具体规定 了IT服务管理行业向企业及其客户有效地提供服务的、一体化的管理过程以及过程建立的相关要求，帮助识别和管理IT 服务的关键过程，保证提供 有效的IT服务以满足客户和业务的需求。它着重于通过“IT服务标准化”来管理IT问题，即将IT问题归类，识别问题的内在联系，然后依据服务级别协议进行计划、管理和监控，并强调与客户的沟通。

ISO20000标准一方面可以用于IT服务业，比如IT咨询、系统集成、IT教育 与培训、IT系统外包、业务流程外包、软件与硬件维护与支持等服务；另 一方面，也可以应用于组织内部的IT服务部门，比如金融、电信等行业的 数据中心等。

  二、认证条件

企业信用：

正常合法经营三个月以上的企业，信用良好，没有违规记录

人力资源：

员工5人以上，有与业务相关的技术人员

项目资源：

有2个以上成熟的与认证范围相关的项目

运行时间：

运行体系三个月以上

内审管评：

至少完成一次内部审核，并进行了管理评审

  三、认证流程

1、准备阶段：

差距分析、实施计划、体系培训

2、体系建立与实施：

ITSMS整合、文件编写、文件发布、全面实施

3、体系评审：

内部评审、管理评审

4、体系认证：

协助申请认证、正式认证、颁发证书

5、体系维护：

持续改进、体系维护、协助监督审核

  四、认证好处

1、提升公司软实力，有利于公司的宣传推广

2、优化服务流程，提升服务水平，提高业务满意度；

3、招投标加分项，提高公司在行业内的竞争力

4、享受政府补贴政策的支持（补贴金额：各省市不等）