ISO20000信息技术和ISO27001信息安全整合思路
发布时间: 2022-07-25 18:02 点击：
将两个体系作为一个整体的体系来建设，这样最终只有一套体系文件。主要思路是：ISO20000、ISO27001、ISO9000具有相同的文档体系结构：定义相同的体系文档结构，包括管理层承诺、目标、方针、组织架构、管理体系要求和PDCA等方面的要求，这种文档体系以满足标准的共同要求。
ISO20000和ISO27001等关注不同的领域，但是不同标准在信息安全方面存在交叉，同时，由于ISO20000和ISO27001两者都属于国际标准，所以在宏观上又存在相似之处，为了避免重复性项目建设，同时也为了将两种体系尽量融合，给出整合建议。
借助于之前在多家企业的ISO20000和ISO27001咨询项目中的ISO20000&ISO27001体系整合实施的经验，本项目中，将尽可能实现ISO27001和ISO20000标准的体系融合，尽量避免重复建设及标准的冲突，同时将考虑与及ISO9000的体系融合与接口。
ISO20000和ISO27001在信息安全方面具有交叉内容，而ISO27001在信息安全方面完全覆盖ISO20000中信息安全的要求部分，同时一个企业只能存在一种安全标准，因此，信息安全主要以ISO27001构建为主，同时考虑ISO20000的信息安全的要求，做好两个标准的接口。
需要实现文件编码方面的整合，争取两个体系采用类似或者同样的文件编码结构，如ISO20000体系可采用ITSM-2-IM-01形式，其中第一段代表所属体系简写，第二段代表文件阶层，第三段代表控制域或者过程缩写，第四段采用顺序号来编号。
CMMI和ISO27001在信息系统的开发及维护上存在交叉内容，ISO27001体系要求在信息系统开发过程中需符合ISO27001 A12（信息系统的开发及维护）中的安全管控要求，以满足ISO27001的整体安全管控要求。因此要做好软件开发中安全管理与信息安全的接口。
ISO9000的章节7.1和7.3（产品交付）与ISO20000的新服务和变更的服务（章节5）存在交叉，ISO9000的章节7.2与ISO20000客户关系管理方面存在交叉，因此在整合文档时会覆盖ISO9000的相关内容。
中國中鴻實業有限公司旗下：中鸿认证服务 www.cnqr.org
1998年至今 ISO认证/企业资质服务 直办非中介 全国接单 远程或就近安排审核
1.诚聘专兼职审核员（全国/符合条件可免费定向培养）；诚聘专职咨询老师/专职市场专员；
2.全国诚招ISO认证代理人（个人级/企业级），转发信息即佣金，免费培训；
3.本年度ISO内审员免费培训开始了，每月免费名额有限，从速预计。