第一部分：管理规范（Specification）－IT服务管理标准介绍
ISO/IEC 20000-1:2005 定义了服务提供者交付管理服务的需求。它可应用于以......
ISO20000不仅作为国际上第一套IT服务管理体系标准，同时基于ITIL最佳实践与PDCA方法论体系原则，使其在IT服务领域范围内具有一定的权威性及普......
一、经济合作和发展组织，《信息系统安全指南》(1992) 《信息系统安全指南》用于协助国家和企业构建信息系统安全框架。美国、OECD的其他23......
信息安全管理体系文件编制完成以后，组织应按照文件的控制要求进行审核与批准，并发布实施，至此，信息安全管理体系将进入运行阶段。体系运行初......
最高管理者在信息安全管理体系通过以下活动，对建立、实施、运作、监视、评审、保持和改进ISMS的承诺提供证据：
a) 建立信息安全方针；
......
公司做ISO27001的好处
引入信息安全管理体系就可以协调各个方面信息管理，从而使管理更为有效。保证信息安全不是仅有一个防火墙，或找一个24小......
为什么需要信息安全？
◆信息及信息安全
信息像其他重要的商务资产一样，也是一种资产，对一个组织而言具有价值，因而需要被妥善保护。信息安全......
构建信息安全管理体系主要步骤
信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系。......
ISO20000认证的基本条件和所需提供的材料
一、申请ISO20000认证的基本条件
1、中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生......