體系認證
產(chǎn)品認證
資質(zhì)認證
項目申報
管理培訓
ISO 三個(gè)體系認證之間的差異
2022-12-08
ISO20000和ISO27000認證的區別
2018-05-21 09:10:37
ISO22000認證和ISO27000認證是IT企業(yè)常做的兩種認證他們的區別在哪里呢?今天嘉冠的小編就和大家好好說(shuō)一說(shuō)。ISO20000的中文全稱(chēng)是“信息技術(shù)服務(wù)管理體系標準”是針對信息安全管理方面的認證，部分包括對信息安全的要求，在關(guān)注點(diǎn)和適用范圍上有著(zhù)很大的不同。ISO20000以流程為核心，定義了一系列比較抽象的流程目標。
ISO27000認證雖然也是做IT企業(yè)的但面對的點(diǎn)是信息安全的質(zhì)量標準規范，強調以風(fēng)險控制點(diǎn)的方式來(lái)達到信息安全的目的。雖然是不同的側重點(diǎn)不過(guò)ISO20000和ISO27000還是有很多共同點(diǎn)的。比如在：事件管理、業(yè)務(wù)連續性管理、信息資產(chǎn)管理標準等。所以一般企業(yè)都會(huì )把ISO20000和ISO270000認證一起實(shí)施，用兩套體系的互補特性得到充分的發(fā)揮。
綜上所述ISO20000適用于IT服務(wù)部門(mén)，一般是企業(yè)的IT部門(mén)做的認證，ISO27000適用于整個(gè)IT企業(yè)，不僅是研發(fā)部門(mén)還有包括財務(wù)，人事，業(yè)務(wù)等多個(gè)部門(mén)。
