體系的整合會(huì)對(duì)企業(yè)組織來(lái)講,無(wú)論在是規(guī)劃上,還是日常操作中,都將產(chǎn)生重大的影響意義。企業(yè)組織關(guān)心的是如何將多體系整合,下面著重介紹一下,ISO20000與ISO27001體系是如何進(jìn)行整合的。為了能夠*好的發(fā)揮兩套體系整合所帶來(lái)的企業(yè)*,需要遵從體系整合原則,進(jìn)而開(kāi)展體系整合的建設(shè)與管理。體系整合原則,是企業(yè)建設(shè)服務(wù)管理與信息安全管理的前提基礎(chǔ)與依據(jù),整合原則在體系整合構(gòu)建與實(shí)施發(fā)揮其大作用。(1)關(guān)注客戶服務(wù)水平ISO20000是以客戶為中心,以流程為導(dǎo)向的IT服務(wù)管理體系,旨在提高客戶滿意度水平。而ISO27001主要是對(duì)信息資產(chǎn)的風(fēng)險(xiǎn)控制,同樣是為了保障企業(yè)內(nèi)部整體服務(wù)能力。
信息安全管理體系標(biāo)準(zhǔn)(ISO27001)可有效保護(hù)信息資源,保護(hù)信息化進(jìn)程健康、有序、可持續(xù)發(fā)展。ISO27001是信息安全領(lǐng)域的管理體系標(biāo)準(zhǔn),類似于質(zhì)量管理體系認(rèn)證的ISO9000標(biāo)準(zhǔn)。當(dāng)您的組織通過(guò)了ISO27001的認(rèn)證,就相當(dāng)于通過(guò)ISO9000的質(zhì)量認(rèn)證一般,表示您的組織信息安全管理已建立了一套科學(xué)有效的管理體系作為保障。根據(jù)ISO27001對(duì)您的信息安全管理體系進(jìn)行認(rèn)證,引入信息安全管理體系就可以協(xié)調(diào)各個(gè)方面信息管理,從而使管理*為有效。信息安全不是僅有一個(gè)防火墻,或找一個(gè)提供信息安全服務(wù)的公司就可以達(dá)到的。它需要全面的綜合管理。通過(guò)進(jìn)行ISO27001信息安全管理體系認(rèn)證。
管理部門職責(zé):
1、行政部:
1)對(duì)辦公類設(shè)備固定資產(chǎn)做統(tǒng)一編號(hào)。
2)負(fù)責(zé)**辦公設(shè)備硬件類固定資產(chǎn)安全管理制度。
3)編制維護(hù)行政部硬件固定資產(chǎn)清單庫(kù)。