咨詢詳情
Consultation Details
您當前的位置：
ISO/IEC27001與ISO20000的區(qū)別
發(fā)布時間: 2021-07-15 16:51
|
IS027001及ISO20000的4大區(qū)別 |
||
|
|
ISO27001 |
ISO20000 |
|
1 |
以控制點/控制措施為主，比較具體。 |
以流程為核心，比較抽象 |
|
2 |
是面向 |
是面向 |
|
信息安全的質(zhì)量標準規(guī)范 |
IT服務管理的質(zhì)量體系標準 |
|
|
3 |
強調(diào)以風險控制點的方式 |
強調(diào)以流程的方式 |
|
來達到信息安全管理的目的 |
達到質(zhì)量管理標準 |
|
|
4 |
適用于整個企業(yè)， |
適用于企業(yè)的IT服務部門，通常 |
|
不僅僅是IT部門，還包括 |
是IT部門 |
|
|
業(yè)務部門、財務、人事等部門。 |
||
注：
兩套體系規(guī)范存在著許多的共性特征，如：事件管理 、業(yè)務連續(xù)性管理、信息資產(chǎn)管理等方面，大多數(shù)的企業(yè)都會選擇將ISO20000與ISO27001認證項目一同實施，使兩套體系間的互補特性得到充分的發(fā)揮。
博思公眾號
在線免費咨詢
歡迎留言咨詢，可免費獲取認證資料清單及電郵回復，博思嚴格保密客戶信息：
0757-22258410
136-9036-8582
137-2809-3876
23年專業(yè)經(jīng)驗
一站式認證服務
Copyright ? 2021 佛山市博思管理咨詢有限公司 版權所有 A?ll rights reserved