2013年12月01日
⁄ ISO27001
⁄ 共 913字
⁄ 被围观 995 views+
信息安全管理体系文件编制完成以后，组织应按照文件的控制要求进行审核与批准，并发布实施，至此，信息安全管理体系将进入运行阶段。体系运行初期一般称为试运行期或磨合期，在此期间体系运行的目的是要在实践中检验体系的充分性、适用性和有效性。在体系运行初期，组织应加强运作力度，通过实施其手册、程序和各种作业...
+阅读全文
2013年12月01日
⁄ ISO27001
⁄ 共 242字
⁄ 被围观 2,685 views+
最高管理者在信息安全管理体系通过以下活动，对建立、实施、运作、监视、评审、保持和改进ISMS的承诺提供证据：
a) 建立信息安全方针；
b) 确保信息安全目标和计划得以制定；
c) 建立信息安全的角色和职责；
d) 向组织传达满足信息安全目标、符合信息安全方针、履行法律责任和持续改进的重要性；
e)...
+阅读全文
2013年12月01日
⁄ ISO27001
⁄ 共 587字
⁄ 被围观 3,295 views+
公司做ISO27001的好处
引入信息安全管理体系就可以协调各个方面信息管理，从而使管理更为有效。保证信息安全不是仅有一个防火墙，或找一个24小时提供信息安全服务的公司就可以达到的。它需要全面的综合管理。
通过进行ISO27001信息安全管理体系认证，可以增进组织间电子电子商务往来的信用度，能够建立起网站和贸易伙伴...
+阅读全文
2013年12月01日
⁄ ISO27001
⁄ 共 2298字
⁄ 被围观 2,173 views+
为什么需要信息安全？
◆信息及信息安全
信息像其他重要的商务资产一样，也是一种资产，对一个组织而言具有价值，因而需要被妥善保护。信息安全使信息避免一系列威胁，保障了组织商务的连续性，最大限度地减小组织的商务损失，顺利获取投资和商务回报。信息可以以多种形式存在。它可以是打印或写在纸上（如：书面的财务报...
+阅读全文
2013年12月01日
⁄ ISO27001
⁄ 共 2720字
⁄ 被围观 2,399 views+
构建信息安全管理体系主要步骤
信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系。它是基于业务风险方法，来建立、实施、运行、监视、评审、保持和改进组织的信息安全系统，其目的是保障组织的信息安全。它是直接管理活动的结果，表示成方针、原则、目标、方...
+阅读全文
2013年12月01日
⁄ ISO20000
⁄ 共 704字
⁄ 被围观 2,796 views+
ISO20000认证的基本条件和所需提供的材料
一、申请ISO20000认证的基本条件
1、中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件；外国企业持有关机构的登记注册证明。
2、申请方的IT服务管理体系已按ISO/IEC 20000-1:2011标准的要求建立，并实施运行3个月以上。
3、至少完成一次内部...
+阅读全文
2013年12月01日
⁄ ISO20000
⁄ 共 636字
⁄ 被围观 2,579 views+
咨询顾问可分为五阶段为：
一、前期调查研究阶段：
前期调查研究的主要工作是对组织/企业现状进行了解和分析，确定项目实施范围和详细计划，并对现有的体系结构进行梳理，评估目前的服务管理水平和业务对IT服务的需求；
二、体系建设阶段：
体系建设包括两个方面，第一是CMDB数据库的搭建，通过对...
+阅读全文
2013年12月01日
⁄ ISO20000
⁄ 共 740字
⁄ 被围观 1 views+
取得ISO20000认证的步骤：
1.准备
1) 明确认证的意义；
2) 确定IT服务管理认证范围；
3) 确立愿景，决定服务管理改进的方面与改进的顺序；
4) 明确认证活动的参与方面，确定各方所期望的收益；
5) 全面地理解认证的内容，明确认证活动对个人和对组织的影响；
...
+阅读全文
2013年12月01日
⁄ CMMI
⁄ 共 507字
⁄ 被围观 2,701 views+
过程稳定是CMMI高级别量化管理的必要条件，过程稳定性是过程管理和过程改进工作的核心，它还可以为管理者预测过程未来的性能并制定可行的计划。那如何来判定要量化管理的子过程是稳定的呢？
[稳定性度量]
可采用以下步骤来度量并判定选择的过程是否稳定：
1.依据需求寻找需量化管理的子过程；
该子过程应对产品质量和...
+阅读全文
2013年12月01日
⁄ CMMI
⁄ 共 809字
⁄ 被围观 23,691 views+
CMMI-ACQ采购模型简介
所谓CMMI-ACQ即CMMI for Acquisition采购模型。该模型基于CMMI模型基础架构，整合了CMMI采购模型、软件采购模型以及政府及产业采购的最佳实践等，用于指导采购方进行采购管理。该模型适用于政府、电信、金融等各领域的采购管理。
CMMI-ACQ采购模型最新版本是CMMI for Acquisition v1.3版本。该模型...
+阅读全文
