ISO20000和ISO27001融合的体系文件结构
多个体系可公用一套体系文件,整个体系分为四阶:
1. 一阶:主要是Statement和手册,定义了体系的目标、组织架构、管理层声明、管理者代表和体系的总体要求的纲领性文件。
2. 二阶:各个体系的流程层面的管理指引文件,在二阶文件中来 限度的整合ISO27001&ISO20000体系的管理流程,息的流程尽力整成一个文件。所有的二阶流程文件都是
各个体系的流程层面的指引,规定了各个流程的整体活动、角色、执行原则、KPI要求等方面。
博慧达企业管理咨询(青岛市分公司)技术力量雄厚,在新环境下适应了市场经济环境,充满了活力和创造力。公司坚持 AS9100认证质量为上、保证信誉和尊重用户的服务宗旨,发扬自强不息、拼搏不止、求实自爱和志在上等的企业精神,竭诚为广大用户服务。
ISO20000和ISO27001整合思路
将两个体系作为一个整体的体系来建设,这样终只有一套体系文件。主要思路是:
1. ISO20000、ISO27001、ISO9000具有相同的文档体系结构:定义相同的体系文档结构,包括管理层承诺、目标、方针、组织架构、管理体系要求和PDCA等方面的要求,这种文档体
系以满足标准的共同要求。
2. ISO20000和ISO27001在息方面具有交叉内容,而ISO27001在息方面完全覆盖ISO20000中息的要求部分,同时一个企业只能存在一种标准,因此,息安
全主要以ISO27001构建为主,同时考虑ISO20000的息的要求,做好两个标准的接口。