大家是不是經(jīng)常將ISO27001與ISO20000體系弄混,不太知道到底哪個(gè)是哪個(gè)?他們的適用范圍是什么,是吧?別怕,今天就讓來(lái)給大家分享一下這2者的區(qū)別吧。
1. ISO27001以控制點(diǎn)控制措施為主,比較具體。ISO20000以流程為核心,比較抽象。
2. ISO27001是面向信息安全的質(zhì)量標(biāo)準(zhǔn)規(guī)范。ISO20000 是面向IT服務(wù)管理的質(zhì)量體系標(biāo)準(zhǔn)。
3. ISO27001強(qiáng)調(diào)以風(fēng)險(xiǎn)控制點(diǎn)的方式,來(lái)達(dá)到信息安全管理的目的。而ISO20000則是強(qiáng)調(diào)以流程的方式,達(dá)到質(zhì)量管理標(biāo)準(zhǔn)。
4. ISO27001適用于整個(gè)企業(yè),不僅僅是IT部門,還包括業(yè)務(wù)部門財(cái)務(wù)、人事等部門。ISO20000則是適用于企業(yè)的IT服務(wù)部門,通常是IT部門。
以上就是ISO27001與ISO20000的區(qū)別啦!ISO270001信息安全管理體系適用于整個(gè)愜意,不僅僅是IT部門,還包括業(yè)務(wù)部門、財(cái)務(wù)、人事等部門;ISO20000信息技術(shù)服務(wù)管理體系則是適用于企業(yè)的IT服務(wù)部門,通常是指的IT部門。以上就是本文所有內(nèi)容啦。
新聞標(biāo)題:ISO27001體系適用于什么范圍?ISO20000體系呢?有啥不同
本文路徑:http://jinyejixie.com/hangye/iso/n15795.html
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)