經(jīng)過公司同仁幾個(gè)月時(shí)間的努力,武漢信維世紀(jì)科技有限公司獲得了國際標(biāo)準(zhǔn)化組織認(rèn)證的ISO20000/ISO27001兩項(xiàng)認(rèn)證,為公司各項(xiàng)流程導(dǎo)入了標(biāo)準(zhǔn)化的操作方式,同時(shí)為客戶的服務(wù)能力也提升了水平,保持了公司的競爭力,為公司后續(xù)的發(fā)展提供了更多的動力!
附ISO20000/27001標(biāo)準(zhǔn)化認(rèn)證介紹:
ISO20000是由BS15000的最初的文本部分進(jìn)行少許的升級而成的。其中術(shù)語“BS15000”已被“ISO20000”所替代;術(shù)語“服務(wù)組織”由“服務(wù)提供商”所替代;術(shù)語“第三方”被“供應(yīng)商”或“外部”所替代;對“文檔”與“記錄”的定義由于影響ISO術(shù)語而被接受。從整體來說,ITIL關(guān)注的10個(gè)核心服務(wù)管理流程,而ISO20000不僅僅有對服務(wù)管理流程的要求,還增加了關(guān)于服務(wù)管理體系整體的要求,比如管理層承諾、服務(wù)目標(biāo)和持續(xù)改進(jìn)等。 ISO20000定義了服務(wù)管理的一系列目標(biāo)和控制點(diǎn),但沒有告訴組織實(shí)現(xiàn)這些目標(biāo)的方法和途徑,ITIL作為IT服務(wù)管理行業(yè)的最佳實(shí)踐,給出了實(shí)現(xiàn)這些目標(biāo)的方法和途徑。 ISO20000和ITIL的核心都是服務(wù)管理流程,但兩者的流程不盡相同。ISO20000主要基于ITIL v2的10個(gè)核心流程,并添加業(yè)務(wù)關(guān)系管理(Business relationship Management)與供應(yīng)商管理(Supplier Management)和服務(wù)報(bào)告(Service Reporting)三個(gè)新流程。而這三個(gè)流程在ITIL v3中也作為獨(dú)立的流程有專門的論述。
ISO/IEC27001的前身為英國的BS7799標(biāo)準(zhǔn),該標(biāo)準(zhǔn)由英國標(biāo)準(zhǔn)協(xié)會(BSI)于1995年2月提出,并于1995年5月修訂而成的。1999年BSI重新修改了該標(biāo)準(zhǔn)。BS7799分為兩個(gè)部分: BS7799-1,信息安全管理實(shí)施規(guī)則 BS7799-2,信息安全管理體系規(guī)范。 第一部分對信息安全管理給出建議,供負(fù)責(zé)在其組織啟動、實(shí)施或維護(hù)安全的人員使用;第二部分說明了建立、實(shí)施和文件化信息安全管理體系(ISMS)的要求,規(guī)定了根據(jù)獨(dú)立組織的需要應(yīng)實(shí)施安全控制的要求。信息安全管理實(shí)用規(guī)則ISO/IEC27001的前身為英國的BS7799標(biāo)準(zhǔn),該標(biāo)準(zhǔn)由英國標(biāo)準(zhǔn)協(xié)會(BSI)于1995年2月提出,并于1995年5月修訂而成的。1999年BSI重新修改了該標(biāo)準(zhǔn)。BS7799分為兩個(gè)部分:
BS7799-1,信息安全管理實(shí)施規(guī)則BS7799-2,信息安全管理體系規(guī)范。第一部分對信息安全管理給出建議,供負(fù)責(zé)在其組織啟動、實(shí)施或維護(hù)安全的人員使用;第二部分說明了建立、實(shí)施和文件化信息安全管理體系(ISMS)的要求,規(guī)定了根據(jù)獨(dú)立組織的需要應(yīng)實(shí)施安全控制的要求。