熱門排行

證果果微信公眾號(hào)
隨時(shí)掌握一手資訊
證果果小程序
掃一掃,無需下載
體驗(yàn)更輕盈
2025
04/03
09:13
果果小編
評(píng)論
1、認(rèn)證范圍:
ISO20000適用于企業(yè)的IT服務(wù)部門,通常是IT部門。 ISO27001適用于整個(gè)企業(yè),不僅是IT部門,還包括業(yè)務(wù)部門、財(cái)務(wù)、人事等部門。
2、主體的側(cè)重點(diǎn)
ISO20000以流程為核心,定義了一系列比較抽象的流程目標(biāo)。 ISO27001以控制點(diǎn)/控制措施為主,比較具體。
3、體系規(guī)范的側(cè)重點(diǎn)
ISO20000是面向IT服務(wù)管理的質(zhì)量體系標(biāo)準(zhǔn),強(qiáng)調(diào)以流程的方式達(dá)到質(zhì)量管理標(biāo)準(zhǔn)。 ISO27001是面向信息安全的質(zhì)量標(biāo)準(zhǔn)規(guī)范,強(qiáng)調(diào)以風(fēng)險(xiǎn)控制點(diǎn)的方式來達(dá)到信息安全管理的目的。
4、適用范圍
ISO20000則適用于企業(yè)的IT服務(wù)部門,通常是IT部門。 ISO27001用于整個(gè)企業(yè),不僅是部門,還包括業(yè)務(wù)部門、財(cái)務(wù)、人事等部門。
發(fā)表評(píng)論 0條
發(fā)表
暫無評(píng)論!
相關(guān)推薦