iso20000吧 关注:101贴子:502
  • 5回复贴,共1

兴原认证中心获得iso27001和iso20000认证认可资格

只看楼主收藏回复

兴原认证中心获得iso27001和iso20000认证认可资格
2017年1月4日,兴原认证中心被中国合格评定国家认可委授予信息安全管理体系领域认可资格。
  随着全球信息化的发展,各行各业对信息系统的依赖程度越来越高,
信息安全逐渐成为社会关注的焦点,越来越多的组织拟通过实施信息安全管理体系,
建立完整的、稳定的信息安全防护机制,提升信息科技风险管理和防控能力。
面对日益增长的信息安全管理体系认证需求,兴原认证中心利用认证行业深化改革的契机,
发挥人力资源优势,培养了一支在IT行业具有丰富经验的专业信息安全审核员队伍。
在获得认监委的批准后,兴原认证中心通过组建专业技术团队,加强信息安全领域的认证管理,
通过定期组织专业培训、开展课题研究、技术研讨、设立专业领域QQ群和微信群等,
不断提升该领域的运作能力,并于2016年10月接受了CNAS的现场见证评审,
于2017年初获得了CNAS的认可资格,成为同时获得信息安全、信息技术服务双体系认可的为数不多的认证机构。
服务热线:0311-80663788 15833911397(同微信号)冯老师
QQ:1369001636


IP属地:河北1楼2017-02-09 09:26回复
    信息技术服务管理体系和信息安全管理体系认证证书内容
    iso27001和iso20000认证证书内容应以中文书写,至少包括以下方面:
    1.认证证书名称:信息技术服务管理体系认证证书或者信息安全管理体系认证
    2.符合iso27001和iso20000认证证书编号
    3.获证组织名称,注册地址。受审核地址和邮政编码
    4.符合iso27001和iso20000认证依据
    5.通过iso27001和iso20000认证的服务类别
    6.颁发日期,换证日期,证书有效期的起止年月日。如颁发的证书日期:2002年5月1.日,有效期:2002年5月1.日至2005年4月30日;
    7.认证机构的名称和标志
    8.认证机构的印章和法定代表人代表或其授权人的签字
    9.认可标识及认可注册号(应为国家认监委确定的认可机构的标识,以申请认可为目的发出的证书可没此内容)
    服务热线:0311-80663788 15833911397(同微信号)冯老师
    QQ:1369001636


    IP属地:河北2楼2017-02-09 09:27
    回复
      ISO20000与ISO9000的区别和适用于那些企业:
      ISO20000与ISO9000的实用范畴不同:ISO20000只针对IT服务管理,在IT服务提供商和信息化程度较高的单位中应用较多;而ISO9000适用于各行业的质量标准,在制造单位应用的最多。
      ISO20000与ISO9000的侧重点不同:ISO20000与IT服务流程相关,其流程的名称和控制采用的IT经理容易接受的术语,对IT系统变更的风险进行管理;而ISO9000与质量框架相联系。
      ISO20000家族由两部分组成:第一部分是服务管理规范,第二部分是服务管理行为准则,认证依据ISO20000——1进行认证。
      ISO20000标准对谁适用?
      1.希望确保其所有IT服务供应商都使用一致方法的单位;
      2.外包IT服务的单位;
      3.希望为IT服务管理设定基准的IT服务供应商
      4第三方认证的基础
      5.是向内外部客户展示业务使用了一致和高质量IT服务的有效办法;
      6.致力于提高IT服务质量和效率并减少IT成本的单位
      服务热线:0311-80663788 15833911397(同微信号)冯老师
      QQ:1369001636


      IP属地:河北4楼2017-02-15 08:53
      回复
        ISO20000质量管理体系项目交付内容如下:
        1.ISO20000 基础知识培训(可获得国际认证)
        2.ISO20000 体系架构编写培训
        3.ISO20000 内审员培训
        4.ISO20000 内审检查表及内审报告模板
        5.ISO20000 体系模板
        6.ISO20000 推广培训模板
        7.ISO20000 外审所需材料汇总表
        8.迎接外审注意事项
        9.咨询专家的不定期远程问题解答


        IP属地:河北5楼2017-02-17 09:24
        回复
          ISO20000信息技术服务管理体系认证特点分析
           ●ISO20000信息技术服务管理体系认证特点分析如下:
          1.为企业培养IT服务管理内部顾问及种子人员, 降低对咨询专家的依赖性,使企业有能力自行建立及维护公司的IT服务管理体系。
          2.有效的培养内部审计人员
          3.建立一套能完全符合企业实际需求的IT服务管理体系, 不会因为顾问结束后而不知如何维护与实施
          4.花费时间及金钱最少, 最有效果
          5.一条龙的服务, 协助通过IT服务管理体系ISO/IEC 20000:2011的认证
          以上就是ISO20000信息技术服务管理体系认证特点。


          IP属地:河北6楼2017-02-27 09:48
          回复
            ISO 20000与ISO 27001之间的相同点与不同点
            前 言
            目前,有不少企业在通过ISO 27001认证后,也会另外取得ISO 20000以提升整体IT服务质量,但ISO
            20000信息技术服务管理标准与ISO 27001信息安全管理标准中的联系在哪里,很多公司搞不清楚。
            众所周知,新版ISO27001于2019年10月19日正式发布,对于ISO27001与ISO20000之间的联系,下面将为大
            家讲解。
            ISO 20000是面向机构的IT服务管理标准,目的是提供建立、实施、运作、监控、评审、维护和改进IT服
            务管理体系(ITSM)的模型。
            ISO/IEC27001是一个组织的全面或部分信息安全管理体系评估的基础,它可以作为对一个组织的全面或部
            分信息安全管理体系进行评审认证的标准。
            一、主体的侧重点有所不同
            ISO20000 以流程为核心,定义了一系列比较抽象的流程目标,而ISO27001 以控制点/控制措施为主,比
            较具体。
            二、体系规范的侧重点有所不同
            ISO20000 是面向IT 服务管理的质量体系标准,而ISO27001 是面向信息安全的质量标准规范,ISO20000
            强调以流程的方式达到质量管理标准,ISO27001 强调以风险控制点的方式来达到信息安全管理的目的。
            三、体系规范存在的共性特征
            如:事件管理、业务连续性管理、信息资产管理等方面,大多数的企业都会选择将ISO20000 与ISO27001
            认证项目一同实施,使两套体系间的互补特性得到充分发挥,更全面更规范的控制公司的服务运维体系与
            安全管理。
            四、范围不一样
            1、ISO20000 适用于企业的IT 服务部门,通常是IT 部门;
            2、ISO27001 适用于整个企业,不仅是IT 部门,还包括业务部门、财务、人事等部门。


            IP属地:河北7楼2021-06-25 10:55
            回复