ISO20000和ISO27001的相同點和不同點

　　ISO20000和ISO27001的相同點和不同點?

　　目前，有不少企業(yè)在通過ISO27001認(rèn)證后，也會另外取得ISO20000以提升整體IT服務(wù)質(zhì)量，但I(xiàn)SO20000信息技術(shù)服務(wù)管理標(biāo)準(zhǔn)與ISO27001信息安全管理標(biāo)準(zhǔn)中的聯(lián)系在哪里，很多公司搞不清楚。

　　眾所周知，新版ISO27001于2019年10月19日正式發(fā)布，對于ISO27001與ISO20000之間的聯(lián)系，下面將為大家講解。

　　ISO20000是面向機(jī)構(gòu)的IT服務(wù)管理標(biāo)準(zhǔn)，目的是提供建立、實施、運(yùn)作、維護(hù)和改進(jìn)IT服務(wù)管理體系(ITSM)的模型。

　　ISO/IEC27001是一個組織的全面或部分信息安全管理體系評估的基礎(chǔ)，它可以作為對一個組織的全面或部分信息安全管理體系進(jìn)行評審認(rèn)證的標(biāo)準(zhǔn)。

　　一、主體的側(cè)重點有所不同

　　ISO20000 以流程為核心，定義了一系列比較抽象的流程目標(biāo)，而ISO27001 以控制點/控制措施為主，比較具體。

　　二、體系規(guī)范的側(cè)重點有所不同

　　ISO20000 是面向IT 服務(wù)管理的質(zhì)量體系標(biāo)準(zhǔn)，而ISO27001 是面向信息安全的質(zhì)量標(biāo)準(zhǔn)規(guī)范，ISO20000 強(qiáng)調(diào)以流程的方式達(dá)到質(zhì)量管理標(biāo)準(zhǔn)，ISO27001 強(qiáng)調(diào)以風(fēng)險控制點的方式來達(dá)到信息安全管理的目的。

　　三、體系規(guī)范存在的共性特征

　　如：事件管理、業(yè)務(wù)連續(xù)性管理、信息資產(chǎn)管理等方面，大多數(shù)的企業(yè)都會選擇將ISO20000 與ISO27001 認(rèn)證項目一同實施，使兩套體系間的互補(bǔ)特性得到充分發(fā)揮，更全面更規(guī)范的控制公司的服務(wù)運(yùn)維體系與安全管理。

　　四、范圍不一樣

　　1、ISO20000 適用于企業(yè)的IT 服務(wù)部門，通常是IT 部門；

　　2、ISO27001 適用于整個企業(yè)，不僅是IT 部門，還包括業(yè)務(wù)部門、財務(wù)、人事等部門。

　　、我們需要弄清楚的就是，一個完整的認(rèn)證由那幾塊組成，由兩部分組成：一部分是前期的咨詢，一部分是后期的認(rèn)證審核。我們國家嚴(yán)格規(guī)定，為了保證認(rèn)證的公正和有效，咨詢和認(rèn)證是分開的，不能由同一個公司進(jìn)行，咨詢公司不能取得認(rèn)證資質(zhì)，認(rèn)證公司不能取得咨詢資質(zhì)。

　　第二、ISO9001認(rèn)證和認(rèn)證在整體工作的過程中分別起到什么作用。簡單說咨詢公司就像是一個種地的老農(nóng)，從撒種，翻土，澆水，上肥，到結(jié)出果實，老農(nóng)一直在照顧；認(rèn)證公司就像是超市采購商，來看一下，檢測一下果實，得出結(jié)論，能還是不能進(jìn)入賣場。同樣，不同的認(rèn)證機(jī)構(gòu)就代表不同的超市；認(rèn)證機(jī)構(gòu)越好，得到的認(rèn)證越權(quán)威，在市場上的認(rèn)可率也就越高；就好比是一個產(chǎn)品放入了商場的展覽柜。那和放在街邊小店的效果是不可同日而語。

　　第三、咨詢前期準(zhǔn)備：任命管理者代表、明確體系負(fù)責(zé)部門、建立質(zhì)量管理體系咨詢工作組、確定內(nèi)審員、擬定質(zhì)量方釷、擬定質(zhì)量目標(biāo)、整理現(xiàn)有的文件、記錄現(xiàn)場調(diào)研：了解貴公司質(zhì)量管理的基本狀況體系策劃：確定人員職能職責(zé)、商定咨詢工作計劃。人員培訓(xùn)：提高管理意識；理解質(zhì)量管理體系標(biāo)準(zhǔn)的內(nèi)容及要求；掌握文件編寫方法。文件編寫/發(fā)布：建立文件化的質(zhì)量管理體系，并確保管理體系的適宜性、符合性、可操作性；體系運(yùn)行：貫徹落實管理體系的方針、目標(biāo)、指標(biāo)、管理方案、及管理職責(zé)等，使體系文件得到貫徹執(zhí)行。

　　次內(nèi)部審核：培訓(xùn)內(nèi)部審核組的實際審核能力；檢查綜合型管理體系的符合性和有效性，查找存在問題并進(jìn)行整改。管理評審：對管理體系的充分性、適宜性和有效性做出評價。第二次內(nèi)部審核（必要時）：檢查質(zhì)量管理體系的符合性和有效性，完善次內(nèi)審中發(fā)現(xiàn)的問題。模擬審核（審核準(zhǔn)備）：評價質(zhì)量管理體系的符合性、有效性，判斷是否可申請認(rèn)證審核。

　　第四、認(rèn)證經(jīng)咨詢機(jī)構(gòu)前期在企業(yè)內(nèi)建立，運(yùn)行ISO9001認(rèn)證體系成熟后，企業(yè)將向認(rèn)證公司提交申請，由認(rèn)證公司安排審核，審核通過，則發(fā)給企業(yè)證書。費(fèi)用是根據(jù)企業(yè)的規(guī)模人數(shù)，現(xiàn)場數(shù)量，產(chǎn)品類型等因素決定，最重要的因素是企業(yè)的態(tài)度。

　　佛山市沃博企業(yè)管理服務(wù)有限公司是國內(nèi)最早成立的從事ISO認(rèn)證咨詢公司，是具備獨(dú)立法人資格的從事管理咨詢輔導(dǎo)和體系認(rèn)證的顧問機(jī)構(gòu)，我司師資力量雄厚，擁有國家注冊高級審核員、國家注冊審核員、國家注冊咨詢師、國家注冊審計師、國家注冊公司員工恪守“求實敬業(yè)、真誠合作、凝聚科技、創(chuàng)新超越”的企業(yè)精神，遵循“、高效、嚴(yán)謹(jǐn)”的工作原則。

　　我司服務(wù)項目

　　1)質(zhì)量環(huán)境管理體系咨詢：ISO 90001認(rèn)證咨詢

　　2)質(zhì)量環(huán)境管理體系咨詢：ISO 14000認(rèn)證咨詢

　　3)社會責(zé)任管理體系咨詢：SA 8000認(rèn)證咨詢、BSCI驗廠咨詢

　　4)職業(yè)安全衛(wèi)生管理體系咨詢：OHSAS 18000認(rèn)證咨詢

　　5)食品安全衛(wèi)生管理體系咨詢：HACCP認(rèn)證咨詢

　　6)管理培訓(xùn)：人力資源、生產(chǎn)管理、品質(zhì)管理、項目管理、營銷系列

　　7)管理咨詢：業(yè)務(wù)流程重組、管理診斷、管理制度設(shè)計、5S、TQM、CIS策劃項目管理、人力資源管理、ICTI商業(yè)運(yùn)作規(guī)范