ISO20000和ISO27001的相同點和不同點

　　ISO20000和ISO27001的相同點和不同點?

　　目前，有不少企業在通過ISO27001認證后，也會另外取得ISO20000以提升整體IT服務質量，但ISO20000信息技術服務管理標準與ISO27001信息安全管理標準中的聯系在哪里，很多公司搞不清楚。

　　眾所周知，新版ISO27001于2019年10月19日正式發布，對于ISO27001與ISO20000之間的聯系，下面將為大家講解。

　　ISO20000是面向機構的IT服務管理標準，目的是提供建立、實施、運作、維護和改進IT服務管理體系(ITSM)的模型。

　　ISO/IEC27001是一個組織的全面或部分信息安全管理體系評估的基礎，它可以作為對一個組織的全面或部分信息安全管理體系進行評審認證的標準。

　　一、主體的側重點有所不同

　　ISO20000 以流程為核心，定義了一系列比較抽象的流程目標，而ISO27001 以控制點/控制措施為主，比較具體。

　　二、體系規范的側重點有所不同

　　ISO20000 是面向IT 服務管理的質量體系標準，而ISO27001 是面向信息安全的質量標準規范，ISO20000 強調以流程的方式達到質量管理標準，ISO27001 強調以風險控制點的方式來達到信息安全管理的目的。

　　三、體系規范存在的共性特征

　　如：事件管理、業務連續性管理、信息資產管理等方面，大多數的企業都會選擇將ISO20000 與ISO27001 認證項目一同實施，使兩套體系間的互補特性得到充分發揮，更全面更規范的控制公司的服務運維體系與安全管理。

　　四、范圍不一樣

　　1、ISO20000 適用于企業的IT 服務部門，通常是IT 部門；

　　2、ISO27001 適用于整個企業，不僅是IT 部門，還包括業務部門、財務、人事等部門。

　　、我們需要弄清楚的就是，一個完整的認證由那幾塊組成，由兩部分組成：一部分是前期的咨詢，一部分是后期的認證審核。我們國家嚴格規定，為了保證認證的公正和有效，咨詢和認證是分開的，不能由同一個公司進行，咨詢公司不能取得認證資質，認證公司不能取得咨詢資質。

　　第二、ISO9001認證和認證在整體工作的過程中分別起到什么作用。簡單說咨詢公司就像是一個種地的老農，從撒種，翻土，澆水，上肥，到結出果實，老農一直在照顧；認證公司就像是超市采購商，來看一下，檢測一下果實，得出結論，能還是不能進入賣場。同樣，不同的認證機構就代表不同的超市；認證機構越好，得到的認證越權威，在市場上的認可率也就越高；就好比是一個產品放入了商場的展覽柜。那和放在街邊小店的效果是不可同日而語。

　　第三、咨詢前期準備：任命管理者代表、明確體系負責部門、建立質量管理體系咨詢工作組、確定內審員、擬定質量方釷、擬定質量目標、整理現有的文件、記錄現場調研：了解貴公司質量管理的基本狀況體系策劃：確定人員職能職責、商定咨詢工作計劃。人員培訓：提高管理意識；理解質量管理體系標準的內容及要求；掌握文件編寫方法。文件編寫/發布：建立文件化的質量管理體系，并確保管理體系的適宜性、符合性、可操作性；體系運行：貫徹落實管理體系的方針、目標、指標、管理方案、及管理職責等，使體系文件得到貫徹執行。

　　次內部審核：培訓內部審核組的實際審核能力；檢查綜合型管理體系的符合性和有效性，查找存在問題并進行整改。管理評審：對管理體系的充分性、適宜性和有效性做出評價。第二次內部審核（必要時）：檢查質量管理體系的符合性和有效性，完善次內審中發現的問題。模擬審核（審核準備）：評價質量管理體系的符合性、有效性，判斷是否可申請認證審核。

　　第四、認證經咨詢機構前期在企業內建立，運行ISO9001認證體系成熟后，企業將向認證公司提交申請，由認證公司安排審核，審核通過，則發給企業證書。費用是根據企業的規模人數，現場數量，產品類型等因素決定，最重要的因素是企業的態度。

　　佛山市沃博企業管理服務有限公司是國內最早成立的從事ISO認證咨詢公司，是具備獨立法人資格的從事管理咨詢輔導和體系認證的顧問機構，我司師資力量雄厚，擁有國家注冊高級審核員、國家注冊審核員、國家注冊咨詢師、國家注冊審計師、國家注冊公司員工恪守“求實敬業、真誠合作、凝聚科技、創新超越”的企業精神，遵循“、高效、嚴謹”的工作原則。

　　我司服務項目

　　1)質量環境管理體系咨詢：ISO 90001認證咨詢

　　2)質量環境管理體系咨詢：ISO 14000認證咨詢

　　3)社會責任管理體系咨詢：SA 8000認證咨詢、BSCI驗廠咨詢

　　4)職業安全衛生管理體系咨詢：OHSAS 18000認證咨詢

　　5)食品安全衛生管理體系咨詢：HACCP認證咨詢

　　6)管理培訓：人力資源、生產管理、品質管理、項目管理、營銷系列

　　7)管理咨詢：業務流程重組、管理診斷、管理制度設計、5S、TQM、CIS策劃項目管理、人力資源管理、ICTI商業運作規范