iso20000和iso27001是什么

【iso20000和iso27001是什么】ISO/IEC 20000是 IT服務管理體系 , 適用于企業的IT服務部門,通常是IT部門 。
ISO/IEC 27001 信息安全管理體系 , 適用于整個企業 , 不僅僅是IT部門 , 還包括業務部門、財務、人事等部門 。
 ?。桑櫻?20000是面向機構的IT服務管理標準,目的是提供建立、實施、運作、監控、評審、維護和改進IT服務管理體系(ITSM)的模型 。建立IT服務管理體系(ITSM)已成為各種組織,特別是金融機構、電信、高科技產業等管理運營風險不可缺少的重要機制 。ISO 20000讓IT管理者有一個參考框架用來管理IT服務,完善的IT管理水平也能通過認證的方式表現出來 。