武汉佳软信息技术有限公司

400-992-5998

喜报:热烈祝贺武汉佳软信息通过IT服务管理(ISO20000) 与信息安全管理(ISO27000)体系资质认证

发布时间:2017-10-10 来源:佳软信息

2017年10月武汉佳软信息技术有限公司正式通过认证机构审核,同时取得IT服务管理体系(ISO20000)和IT服务信息安全管理体系(ISO27000)资质认证。该资质的取得是我司信息管理综合能力的体现,也是我司在信息服务和安全管理工作中的里程碑。在互联网政务服务领域,我司将为客户提供更安全、更全面、更优质的信息服务和体系保障。

 信息技术服务管理体系(ISO/IEC 20000-1:2011

信息技术服务管理体(InformationTechnologyServiceManagementSystems,ITSMS)的目标是以合适的成本提供满足客户质量要求的IT服务,从流程、人员和技术三方面提升IT的效率和效用,强调将企业的运营目标、业务需求与IT服务提供相协调一致。

GB/T24405.1/ISO/IEC20000-1是建立和维护信息技术服务管理体系的标准,规定了IT组织在向其内外部客户提供IT服务和支持过程中所需完成的工作。通过这些规定,信息技术服务管理体系展示了一套完整的IT服务管理流程,旨在帮助IT组织识别并管理IT服务的关键流程,保证向业务和客户有效地提供高质量的IT服务。

      

信息安全管理体系(GB/T 22080-2016/ISO/IEC 27001:2013 

信息安全管理体系(InformationSecurityManagementSystems,ISMS)是组织整体管理体系的一个部分,是基于风险评估建立、实施、运行、监视、评审、保持和持续改进信息安全等一系列的管理活动,是组织在整体或特定范围内建立信息安全方针和目标,以及完成这些目标所用的方法的体系。

GB/T22080/ISO/IEC27001是建立和维护信息安全管理体系的标准,它要求组织通过一系列的过程,如确定信息安全管理体系范围,制定信息安全方针和策略,明确管理职责,以风险评估为基础选择控制目标和控制措施等,是组织达到动态的、系统的、全员参与的、制度化的,以预防为主的信息安全管理方式。