ISO/IEC 27001:2005變化摘要

時間：2020-09-04

作者：廣匯聯合（北京）認證服務有限公司

詞條
詞條說明
ISO20000背景介紹
IT組織從產生到發展的很長一段時期，一直是以搞好技術，做好技術支持配角為特征的。但今天的信息系統已不單純是企業的技術支撐，信息化由“技術驅動”向“業務驅動”轉變，IT部門的角色也逐步開始從單純的信息技術提供者向信息服務供應者轉換，職能的轉變，客觀上也要求信息管理向IT服務管理模式轉變。隨著IT技術的發展，越來越多的組織基于IT技術構筑自己的**鏈，需要IT來支持和支撐組織的運行，IT構架已經成
ISO20000-確定服務管理系統的范圍
1、所需活動組織確定信息服務管理體系的邊界和適用性，以確定其范圍。 2、說明此必要活動的目的是使用收集到的內外部因素和相關方的要求，以明確界定那些組織部分和那些服務將包括在信息服務管理體系中。因此，建立范圍是決定實施信息服務管理體系的所有其他活動的必要基礎的關鍵活動。組織在確定信息服務管理體系范圍時考慮以下輸入： a）內部和外部因素； b）相關方的需求和期望； c）向客戶提供的服務或服
ISO27001認證信息安全風險評估
ISO27001認證信息安全風險評估，是實施風險評估的前提，為了保證評估過程的可控性以及評估結果的客觀性，在信息安全風險評估實施前應進行充分的準備和計劃信息安全風險評估的準備活動包括： (1)確定信息安全風險評估的目標在ISO27001信息安全風險評估準備階段應明確風險評估的目標，為信息安全風險評估的過程提供導向。信息安全需求是一個組織為保證其業務正常、有效運轉而必須達到的信息安全要求，通過分析
ISO20000--了解相關方需求和期望
1、所需活動組織應確定與信息服務管理體系有關的相關方及其要求。 2、說明此項必要活動的目的是確保組織確定相關方的要求，以支持信息服務管理體系提供服務。相關方是指能夠影響或可能受與信息服務管理體系相關的決定或活動影響的個人或團體。它們可以是組織內部的，也可以是組織外部的。相關方也可以被稱為利益相關者。例：相關方可以包括客戶和客戶代表、高管，組織內的管理代表、客戶管理、人員、支持職能(例如.技術