ISO20000信息技術服務管理體系和ISO27001信息安全管理體系的區別
ISO20000信息技術服務管理體系
ISO20000是第一個關于IT服務管理體系的要求的國際標準，它秉承“以客戶為導向，以流程為中線”的理念，并強調按照PDCA（戴明質量）的方法論持續改進組織多提供的IT服務。其目的是提供建立、實施、運作、監控、評審、維護和改進IT服務管理體系(ITSM)的模型。
ISO 20000的認證適合IT服務的提供者，可以是內部的IT部門，也可以是外部的服務提供商，包括（但不限于）以下類別：
1. IT服務外包提供商
2. IT系統集成商和軟件開發商
3. 企業內部IT服務提供商或IT運營支持部門ISO27001信息安全管理體系
一、以信息為生命線的行業：
1、金融行業：銀行、保險、證券、基金、期貨等
2、通信行業：電信、網通、移動、聯通等
3、皮包公司：外貿、進出口、HR、獵頭、會計師事務所等
二、對信息技術依賴度高的行業：
1、鋼鐵、半導體、物流
2、電力、能源
3、外包(ITO或BPO)：IT、軟件、電信IDC、呼叫中心、數據錄入，數據處理加工等
三、工藝技術要求高、競爭對手渴望得到的：
1、醫藥、精細化工
2、研究機構
引入信息安全管理體系就可以協調各個方面信息管理，從而使管理更為有效。保證信息安全不是僅有一個防火墻，或找一個24小時提供信息安全服務的公司就可以達到的，它需要全面的綜合管理。
?


提升高新技術企業認定成功率的辦法
建立適合企業自身實際的職業健康安全管理
能源管理體系認證標準中關于節能評價靜態計算方法
【商品售后服務評價體系認證】企業做售后服務體系認證的好處
【安全生產管理咨詢】HAZOP分析出現質量缺陷的表現形式及其主要原因有哪些？
如何代辦綠色環保產品多少錢
汽車后視鏡3C認證介紹
GJB9001B-2009質量管理體系標準