厦门泉州漳州福州信息安全管理体系认证

厦门泉州漳州福州信息安全管理体系认证

ISO20000 信息安全管理体系认证是世界上第一部针对信息技术服务管理(IT ServiceManagement)领域的，ISO20000信息技术服务管理体系标准代表了被广泛认可的评估IT服务管理流程的原则的基础。该标准定义了一套全面的、紧密相关的服务管理流程。

ISO20000信息安全管理体系认证认证指组织建立的信息技术服务管理符合ISO20000标准，从而通过ISO20000认证

ISO20000厦门泉州漳州福州信息安全管理体系认证是面向机构的IT服务管理标准，目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(ITSM)的模型。建立IT服务管理体系(ITSM)已成为各种组织，特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。ISO20000厦门泉州漳州福州信息安全管理体系认证让IT管理者有一个参考框架用来管理IT服务，完善的IT管理水平也能通过认证的方式表现出来。

不同于ITIL只有个人认证系列，ISO20000厦门泉州漳州福州信息安全管理体系认证则是对组织的整体认证，需要全方位的建立符合标准的体系，也意味着认证前期准备工作将是复杂而细致的。正所谓"万事开头难"，在着手进行认证之初，必须充分认识到良好而充分的前期准备工作是通过这样一项认证的基石。实际上，对于大多数组织而言，通常没有太多认证工作相关的经验，在认证准备阶段打下扎实的基础，对于整个认证实践都是颇有益处的。

本书将从认证方案制定、调研访谈、咨询审核机构选择、组织内部流程4个方面来介绍认证准备阶段工作。事实上，这四部分内容是大多数组织通过IT认证所必不可少的，但由于每个组织的组织架构和管理基础的不同，前期准备需要完成的具体工作会有一定的差异，通过认证的过程也会不同。组织应"因地制宜"地开展认证实践工作。