1.什么是ISO/IEC20000-1?

是對組織信息技術(shù)服務(wù)管理體系(符合ISO20000-1要求的一種。這是一種通過的第三方審核之后提供的保證：受的組織實(shí)施了信息安全管理體系，并且符合ISO20000-1標(biāo)準(zhǔn)的要求。

通過ISO20000-1的組織，將會被注冊登記，、中國認(rèn)可監(jiān)督管理委員會(網(wǎng)站進(jìn)行查詢可信可查）

    2.企業(yè)ISO/IEC20000-1有什么好處與作用?

一旦擁有了ISO20000-1，就象征著企業(yè)具有的IT服務(wù)后盾。那么當(dāng)一個企業(yè)通過了ISO20000-1的，堅(jiān)持實(shí)施實(shí)踐后的lT服務(wù)管理究竟可以給企業(yè)帶來哪些效益呢?

1、建立緊密的跨部門協(xié)件關(guān)系和完善的員工考核制度

2、遵循PDCA(計(jì)劃——執(zhí)行——檢查——改進(jìn))的方持續(xù)改進(jìn)IT服務(wù)管理體系

3、提高市場競爭力

3.哪些企業(yè)可以申請ISO/IEC20000-1?

ISO 20000-1的適合IT服務(wù)的提供者，可以是內(nèi)部的IT部門，也可以是外部的服務(wù)提供商，包括(但不限于)以下類別：

1. IT服務(wù)外包提供商

2. IT系統(tǒng)集成商和軟件開發(fā)商

3. 企業(yè)內(nèi)部IT服務(wù)提供商或IT運(yùn)營支持部門與

如——以信息為生命線的行業(yè)：

1行業(yè)：銀行、保險(xiǎn)、等

2、通信行業(yè)：電信、網(wǎng)通、移動、聯(lián)通等

3、皮包公司：外貿(mào)、進(jìn)出口、HR、獵頭、會計(jì)師事務(wù)所等

如——對信息技術(shù)依賴度高的行業(yè)：

1、鋼鐵、半導(dǎo)體、物流

2、電力、能源

3、外包(ITO或BPO)：IT、軟件、電信IDC、呼叫中心、數(shù)據(jù)錄入，數(shù)據(jù)處理加工等

4.申請ISO/IEC20000-1的流程是什么?

1、按照ISO20000-1標(biāo)準(zhǔn)要求建立體系框架;

2、體系建立后，需要運(yùn)行一段時間少三個月，產(chǎn)生三個月的運(yùn)行記錄;

3、向機(jī)構(gòu)遞交審核申請;

4、機(jī)構(gòu)評估費(fèi)用和正式審核時間;

5、機(jī)構(gòu)將進(jìn)行階段，在正式審核前排除一些重大的確失，同時讓客戶熟悉審核的方 法危險(xiǎn)評估，審查方針，范圍和采用的程序。檢查體系中遺漏和繁瑣需要修改的地方;

6、機(jī)構(gòu)將進(jìn)行第二階段審核，主要進(jìn)行實(shí)施審核，查看程序規(guī)定的執(zhí)行情況。

機(jī)構(gòu)通常將現(xiàn)場審核并給出建議;

7、如果能順利完成審核，在確定清楚范圍后，發(fā)放信息技術(shù)體系證書。在滿足持續(xù)

審核情況下，三年有效。

5.申請ISO/IEC20000-1需要多久時間?

企業(yè)配合《需要找一位懂信息安全人員對接》

1.能夠及時提供項(xiàng)目符合性的明，

2.協(xié)助完成各種記錄數(shù)據(jù)的填寫，

3.配合認(rèn)公司審核時間、協(xié)助陪同審核過程及時整改不合格項(xiàng)

在企業(yè)配合的情況下，一般30天可以完成從“申請——現(xiàn)場審核——出證”的流程