iso20000和iso27001整合，iso27001与iso20000整合

ISO20000和ISO27001？

ISO/IEC 20000是 IT服务管理体系，适用于企业的IT服务部门，通常是IT部门ISO/IEC 27001 ...

ISO/IEC27001:2005的iso认证流程建议是 “Information technology- Security ...

ISO 20000是面向机构的IT服务管理标准，目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系...

ISO20000和ISO27001的区别是什么？

ISO20000是IT服务管理，ISO27001是信息安全，是两个不同的领域。公司如果做iso体系认证咨询，可以提升企业的信息安全管理，直白点，根据每个企业发展需要，有的是招投标可能会用到，有的可能办理咨询什么资质会用到。反正同样的企业，肯定通过认证咨询的优势更大一些。在这方面谷安周下是做ISO体系最好的

很多人询问iso9000和iso9001的区别在哪里，其实这是一个概念上的误解。 iso9001是iso9000族标准所包括的一组质量管理体系核心标准之一。iso9000族标准是国际标准化组织（iso）在1994年提出的概念，是指“由iso/tc176（国际标准化组织质量管理和质量保证技术委员会）制定的国际标准。 iso9001用于证实组织具有提供满足顾客要求和适用法规要求的iso三体系认证的能力，目的在于增进顾客满意。随着iso体系证书经济的不断扩大和日益国际化，为提高iso三体系认证的信誉、减少重复检验、削弱和消除贸易技术壁垒、维护生产者、经销者、用户和消费者各方权益,这个第三认证咨询方不受产销双方经济利益支配，公证、科学，是各国对iso三体系认证和企业进行质量评价和监督的通行证；作为顾客对供方质量体系审核的依据；企业有满足其订购iso三体系认证技术要求的能力。 凡是通过iso9000认证咨询的企业，在各项管理系统整合上已达到了国际标准，表明企业能持续稳定地向顾客提供预期和满意的合格iso三体系认证。站在消费者的角度，公司以顾客为中心，能满足顾客需求，达到顾客满意，不诱导消费者。 iso9000不是指一个标准，而是一族标准的统称。 “iso9000族标准”指由iso/tc176制定的所有国际标准。 什么叫tc176呢？tc176即iso中第176个技术委员会，全称是“质量保证技术委员会”，1987年更名为“质量管理和质量保证技术委员会”。tc176专门负责制定质量管理和质量保证技术的标准。 iso/tc176早在1990年第九届年会上提出的《90年代国际质量标准的实施策略》中，即确定了一个宏伟的目标：“要让全世界都接受和使用iso9000族标准，为提高组织的运作能力提供有效的方法；增进国际贸易，促进全球的繁荣和发展； 使任何机构和个人，可以有信心从世界各地得到任何期望的iso三体系认证，以及将自己的iso三体系认证顺利销往世界各地。” iso9001是iso9000族标准所包括的一组质量管理体系核心标准之一，它包括的核心标准有四个：质量管理体系——基础和术语、质量管理体系——要求、质量管理体系——业绩改进指南、质量和环境管理体系审核指南。 iso9001标准中的 质量管理体系——要求 经历了以下几个版本： iso9001：1994 —> iso9001：2000 —> iso9001：2008 上述标准中的iso9001：2008《质量管理体系—要求》通常用于企业建立质量管理体系并申请认证咨询之用。它主要通过对申请认证咨询组织的质量管理体系提出各项要求来规范组织的质量管理体系。主要分为五大模块的要求，这五大模块分别是：质 量管理体系、管理职责、资源管理、iso三体系认证实现、测量分析和改进。其中每个模块中又分有许多分条款。 随着2008版标准的颁布，世界各国的企业纷纷开始采用新版的iso9001：2008标准申请认证咨询。国际标准化组织鼓励各行各业的组织采用iso9001：2008标准来规范组织的质量管理，并通过外部认证咨询来达到增强客户信心和减少贸易壁垒的作用。 来自： seatone/shownews?id=1620

ISO27001和ISO20000审核员值得考吗？

是一个不错的选择，收入可观，但要经常出差，如果不喜欢长期出差的话，也可以利用这两个证书进入企业的相关部门做内审工作。

如果在大学里考的，基本没太有什么用。因为审核员是一个只能有实际工作经验后，才能了解怎样去审的一个工作。如果在工作中的话，有的单位会自己组织培训考试，如果没有的话，建议自己去考。因为这个证有时间限制，没有必要早考。

ISO20000和ISO27001映射关系是什么？

ISO20000主要是讲的IT服务管理，里面包括运维、事件、问题等管理，ISO27001也包括了运维、事件、问题等管理，存在一定的交叉。

关于27001与20000的关系问题，我想主要要从三个方面进行分析：一是两者在组织管理中的地位关系；二是两者如何互相融合、借鉴；三是企业如何考虑使用这两套标准。首先，来说说两者在组织管理中的地位。我先接触的是20000体系，而且在学之前系统学过ITIL理论。关于完整的IT服务管理体系，我的认识是它是关于企业中如何进行IT系统的运行服务管理的体系。这里有三个关键词语需要注意，一是IT系统，如果一个组织的业务对IT系统的依赖不大，大可不必上此套管理体系；二是运行，最终目的强调的是IT系统的可用性，这也是整个ISO20000管理体系的核心；三是服务管理，强调说明运行维护是一项服务，服务级别管理及服务报告是服务管理的核心体现，也是ISO20000的精髓。在ISO20000的13个流程中有信息安全管理流程，标准中注明了信息安全管理要参考ISO17799。从这个层面理解，ISO20000应该包含ISO27001的内容。这也是我学完ISO20000后的初步认识和后来进一步学习27001的动机，目的都是为了做好IT服务的管理。但是，当我学完27001后，我才发现，这个认识是错误的。正确的理解应该是，从整个组织管理的角度看，ISO27001应该包含ISO20000。为什么这么理解？这要从ISO27001在组织管理中所起的作用来分析。27001主要讲的是信息安全管理体系的建设、运行、维护和改进。对于信息安全管理的目的，标准中反复强调的是保证信息的保密性、完整性和可用性，而我们最容易陷入的误区是信息安全就是保密性，不牵涉到完整性和可用性，实际上三者的整合才是信息安全管理的目的。前面已经提到，ISO20000的最终目的是要管理IT系统的可用性，实际上只是完成了ISO27001中的可用性管理。而且从IT系统的生命周期看，20000管的是系统建设完成后的可用性管理，27001管的是从需求到开发到运行维护整个IT系统生命周期的可用性管理。从这个角度理解，仅仅对于可用性的管理，27001需要管理的范围就更大，而且，27001还要管理信息的保密性和完整性。当然，信息的完整性是个基本要求，信息不完整也意味者不可用，因此，无论是27001还是20000，对完整性的管理都是基本要求。因此，我们基本可以得出结论，对于一个比较依赖IT系统的组织来说，27001的内容包含20000的内容。做好20000对于27001的建设是大有好处的，而且，对于一个有需求的组织来说我也建议先上20000，再上27001。其次，来说说两者之间如何融合、借鉴。ISO20000的服务管理思想是ISO27001所没有的，对于承担运维管理和安全管理的组织中的团队来说，服务管理的思想都是值得借鉴和采用的，因此服务级别协议和服务报告是首先应该考虑融合、借鉴的。ITIL流程管理的思路，我觉得不论是运维管理还是信息安全管理都应该采用，大家应该好好学习和使用。尤其是对于27001的建设，133个控制措施，点太多，根本就没有串起来。我的感觉是应该用服务台、事件、问题、变更、发布、配置管理将20000和27001的要求串起来。至于如何将27001的要求串起来，可以作为一个课题讨论、研究。ISO27001的风险管理的思想是一个非常好的且非常实用的思路,一定要融合及借鉴。综合上述思路，可以归纳为“以服务管理的思想为指导，以风险管理的思想为核心，以ITIL流程管理的思路为主线对ISO27001和ISO20000进行融合”最后，说说组织应该如何如何考虑使用这两套标准。在这个话题上，组织应该着重考虑两个问题。其一，这两套标准公司需要吗？其二，何时具备上的条件？我在这里主要强调的是第二个问题，当组织决定采用其中一个标准或两个标准都采用时，应该具备的条件。要知道，一套体系的建设是高难度的工作。按照我理解的成熟度模型，体系的建设应该是第三阶段的工作。第一个阶段为打基础阶段，主要解决日常工作和监控的问题；第二个阶段是流程建设阶段，要具备流程管理的能力；第三个阶段才是体系建设阶段。因此，一个组织在没有经历前两个阶段前，不要盲目进入体系建设阶段。

证优客可以做ISO20000和ISO27001认证吗？

这个东西的话，应该可以吧，具体的你可以到有关部门先去咨询一下再说

可以的，全品类都可以做