ISO20000和ISO27001的相同點和不同點

　　ISO20000和ISO27001的相同點和不同點?

　　目前，有不少企業(yè)在通過ISO27001認證后，也會另外取得ISO20000以提升整體IT服務(wù)質(zhì)量，但ISO20000信息技術(shù)服務(wù)管理標(biāo)準(zhǔn)與ISO27001信息安全管理標(biāo)準(zhǔn)中的聯(lián)系在哪里，很多公司搞不清楚。

　　眾所周知，新版ISO27001于2019年10月19日正式發(fā)布，對于ISO27001與ISO20000之間的聯(lián)系，下面將為大家講解。

　　ISO20000是面向機構(gòu)的IT服務(wù)管理標(biāo)準(zhǔn)，目的是提供建立、實施、運作、維護和改進IT服務(wù)管理體系(ITSM)的模型。

　　ISO/IEC27001是一個組織的全面或部分信息安全管理體系評估的基礎(chǔ)，它可以作為對一個組織的全面或部分信息安全管理體系進行評審認證的標(biāo)準(zhǔn)。

　　一、主體的側(cè)重點有所不同

　　ISO20000 以流程為核心，定義了一系列比較抽象的流程目標(biāo)，而ISO27001 以控制點/控制措施為主，比較具體。

　　二、體系規(guī)范的側(cè)重點有所不同

　　ISO20000 是面向IT 服務(wù)管理的質(zhì)量體系標(biāo)準(zhǔn)，而ISO27001 是面向信息安全的質(zhì)量標(biāo)準(zhǔn)規(guī)范，ISO20000 強調(diào)以流程的方式達到質(zhì)量管理標(biāo)準(zhǔn)，ISO27001 強調(diào)以風(fēng)險控制點的方式來達到信息安全管理的目的。

　　三、體系規(guī)范存在的共性特征

　　如：事件管理、業(yè)務(wù)連續(xù)性管理、信息資產(chǎn)管理等方面，大多數(shù)的企業(yè)都會選擇將ISO20000 與ISO27001 認證項目一同實施，使兩套體系間的互補特性得到充分發(fā)揮，更全面更規(guī)范的控制公司的服務(wù)運維體系與安全管理。

　　四、范圍不一樣

　　1、ISO20000 適用于企業(yè)的IT 服務(wù)部門，通常是IT 部門；

　　2、ISO27001 適用于整個企業(yè)，不僅是IT 部門，還包括業(yè)務(wù)部門、財務(wù)、人事等部門。

　　、我們需要弄清楚的就是，一個完整的認證由那幾塊組成，由兩部分組成：一部分是前期的咨詢，一部分是后期的認證審核。我們國家嚴格規(guī)定，為了保證認證的公正和有效，咨詢和認證是分開的，不能由同一個公司進行，咨詢公司不能取得認證資質(zhì)，認證公司不能取得咨詢資質(zhì)。

　　第二、ISO9001認證和認證在整體工作的過程中分別起到什么作用。簡單說咨詢公司就像是一個種地的老農(nóng)，從撒種，翻土，澆水，上肥，到結(jié)出果實，老農(nóng)一直在照顧；認證公司就像是超市采購商，來看一下，檢測一下果實，得出結(jié)論，能還是不能進入賣場。同樣，不同的認證機構(gòu)就代表不同的超市；認證機構(gòu)越好，得到的認證越權(quán)威，在市場上的認可率也就越高；就好比是一個產(chǎn)品放入了商場的展覽柜。那和放在街邊小店的效果是不可同日而語。

　　第三、咨詢前期準(zhǔn)備：任命管理者代表、明確體系負責(zé)部門、建立質(zhì)量管理體系咨詢工作組、確定內(nèi)審員、擬定質(zhì)量方釷、擬定質(zhì)量目標(biāo)、整理現(xiàn)有的文件、記錄現(xiàn)場調(diào)研：了解貴公司質(zhì)量管理的基本狀況體系策劃：確定人員職能職責(zé)、商定咨詢工作計劃。人員培訓(xùn)：提高管理意識；理解質(zhì)量管理體系標(biāo)準(zhǔn)的內(nèi)容及要求；掌握文件編寫方法。文件編寫/發(fā)布：建立文件化的質(zhì)量管理體系，并確保管理體系的適宜性、符合性、可操作性；體系運行：貫徹落實管理體系的方針、目標(biāo)、指標(biāo)、管理方案、及管理職責(zé)等，使體系文件得到貫徹執(zhí)行。

　　次內(nèi)部審核：培訓(xùn)內(nèi)部審核組的實際審核能力；檢查綜合型管理體系的符合性和有效性，查找存在問題并進行整改。管理評審：對管理體系的充分性、適宜性和有效性做出評價。第二次內(nèi)部審核（必要時）：檢查質(zhì)量管理體系的符合性和有效性，完善次內(nèi)審中發(fā)現(xiàn)的問題。模擬審核（審核準(zhǔn)備）：評價質(zhì)量管理體系的符合性、有效性，判斷是否可申請認證審核。

　　第四、認證經(jīng)咨詢機構(gòu)前期在企業(yè)內(nèi)建立，運行ISO9001認證體系成熟后，企業(yè)將向認證公司提交申請，由認證公司安排審核，審核通過，則發(fā)給企業(yè)證書。費用是根據(jù)企業(yè)的規(guī)模人數(shù)，現(xiàn)場數(shù)量，產(chǎn)品類型等因素決定，最重要的因素是企業(yè)的態(tài)度。

　　佛山市沃博企業(yè)管理服務(wù)有限公司是國內(nèi)最早成立的從事ISO認證咨詢公司，是具備獨立法人資格的從事管理咨詢輔導(dǎo)和體系認證的顧問機構(gòu)，我司師資力量雄厚，擁有國家注冊高級審核員、國家注冊審核員、國家注冊咨詢師、國家注冊審計師、國家注冊公司員工恪守“求實敬業(yè)、真誠合作、凝聚科技、創(chuàng)新超越”的企業(yè)精神，遵循“、高效、嚴謹”的工作原則。

　　我司服務(wù)項目

　　1)質(zhì)量環(huán)境管理體系咨詢：ISO 90001認證咨詢

　　2)質(zhì)量環(huán)境管理體系咨詢：ISO 14000認證咨詢

　　3)社會責(zé)任管理體系咨詢：SA 8000認證咨詢、BSCI驗廠咨詢

　　4)職業(yè)安全衛(wèi)生管理體系咨詢：OHSAS 18000認證咨詢

　　5)食品安全衛(wèi)生管理體系咨詢：HACCP認證咨詢

　　6)管理培訓(xùn)：人力資源、生產(chǎn)管理、品質(zhì)管理、項目管理、營銷系列

　　7)管理咨詢：業(yè)務(wù)流程重組、管理診斷、管理制度設(shè)計、5S、TQM、CIS策劃項目管理、人力資源管理、ICTI商業(yè)運作規(guī)范