近期,浙江綠城未來(lái)數(shù)智科技有限公司(簡(jiǎn)稱綠城數(shù)智)順利拿到了ISO27001信息安全管理體系認(rèn)證證書和ISO20000信息技術(shù)服務(wù)管理體系認(rèn)證雙體系證書。
信息安全管理體系(Information Security Management System,簡(jiǎn)稱ISMS)的概念最初來(lái)源于英國(guó)標(biāo)準(zhǔn)學(xué)會(huì)制定的BS7799-1:1995《信息安全管理實(shí)施細(xì)則》。2002年,英國(guó)標(biāo)準(zhǔn)學(xué)會(huì)發(fā)布了BS7799-2:2002《信息安全管理體系規(guī)范》,2005年10月,該規(guī)范通過(guò)了國(guó)際標(biāo)準(zhǔn)化組織ISO的認(rèn)可,正式成為國(guó)際標(biāo)準(zhǔn),被廣泛接受。
信息技術(shù)服務(wù)管理體系ISO20000作為組織的IT服務(wù)管理的國(guó)際標(biāo)準(zhǔn),它提供了建立、實(shí)施、運(yùn)作、監(jiān)控、評(píng)審、維護(hù)和改進(jìn)IT服務(wù)管理活動(dòng)的模型,通過(guò)將IT問(wèn)題歸類,幫助組織識(shí)別和管理IT服務(wù)的關(guān)鍵過(guò)程,識(shí)別問(wèn)題的內(nèi)在聯(lián)系,重點(diǎn)從具有共性要求較多的過(guò)程要素進(jìn)行規(guī)范,然后依據(jù)服務(wù)級(jí)別協(xié)議進(jìn)行計(jì)劃、推行和監(jiān)控,從而保證組織為客戶提供有效的IT服務(wù),滿足客戶業(yè)務(wù)需求,幫助組織建立高水平的IT服務(wù)管理體系。