ISO27001信息安全和ISO20000信息技术的区别
01、性质不同
ISO20000是面向机构的IT服务管理标准,目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(TSM)的模型IS027001是一个组织的全面或部分信息安全管理体系评估的基础,它可以作为对一个组织的全面或部分信息安全管理体系进行评审认证的标准。
02、主体的侧重点不同
ISO20000以流程为核心,定义了一系列比较抽象的流程目标。IS027001以控制点/控制措施为主,比较具体。
03、体系规范存在的共性特征
事件管理、业务连续性管理、信息资产管理等方面,大多数的企业都会选择将1S020000与IS027001认证项目一同实施,使两套体系间的互补特性得到充分发挥,更全面更规范的控制公司的服务运维体系与安全管理。
04、范围不一样
ISO20000适用于企业的IT服务部门,通常是IT部
ISO27001适用于整个企业,不仅是IT部门,还包括业务部门、财务、人事等部门
办理咨询15034409001
山西领拓认证有限公司成立于2018年3月12日,于2018年8月27日经国家认证认可监督管理委员会(CNCA)批准,批准号:CNAC-R-2018-442。
认证领域为:ISO9001质量管理体系、ISO14001环境管理体系、ISO45001职业健康安全管理体系、服务认证。
多年来领拓认证累计为上万家企业颁发各类认证证书,在山西省证书保有量1位、全国前列,拥有各地近千名审核员为您提供“就近服务”,满足企业即时办理,快速出证的需求。
山西领拓认证成立以来,规模不断扩大,相继在山西、北京、广东、内蒙古、陕西、安徽、河南、江苏、新疆、浙江等地区开展业务。2024年11月,领拓认证顺利通过中国合格评定国家认可委员会(CNAS)的资质评审及合格评定,并成功获得国家认可委员会CNAS资质证书。2024年12月,山西领拓认证为阀门生产企业首次颁发CNAS三体系认证认可证书。
了解更多>>