iso27000认证是IT服务管理体系,适用于企业的IT服务部门,通常是IT部门;iso27001信息安全管理体系,适用于整个企业,不仅仅是IT部门,还包括业务部门、财务、人事等部门。以下为你介绍武汉iso27000认证与iso27001的不同之处。
iso27000是面向机构的IT服务管理标准,目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(ITSM )的模型。建立IT服务管理体系(ITSM)已成为各种组织,特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。iso27000让IT管理者有一个参考框架用来管理IT服务,完善的IT管理水平也能通过认证的方式表现出来。
iso27001:2005年的名称是 “Information technology- Security techniques-Information security management systems-requirements”,可翻译为“信息技术- 安全技术-信息安全管理体系要求”。它规定信息安全管理体系要求与信息安全控制要求,是一个组织的全面或部分信息安全管理体系评估的基础,它可以作为对一个组织的全面或部分信息安全管理体系进行评审认证的标准。前者针对整体的信息服务管理,后者针对信息安全管理。另外认证费用则和企业规模,具体业务等有关。
iso27000认证可以增进组织之间电子商务往来的信誉度,能够快速建立起网站与贸易伙伴之间的相互信任,从而改善全体的业绩、减少不信任感。