業(yè)務(wù)名稱
ISO20000/27001、IT服務(wù)/安全管理體系咨詢
業(yè)務(wù)內(nèi)容
基于ISO20000的IT服務(wù)管理體系咨詢
由中國軟件評測中心派出咨詢師按計劃到客戶現(xiàn)場為客戶提供咨詢、培訓(xùn)服務(wù)，幫助客戶建立和實施適合企業(yè)自身業(yè)務(wù)需要、同時符合ISO20000標(biāo)準(zhǔn)要求的服務(wù)管理體系，并使其滿足ISO20000的評估要求。
基于ISO27001的安全管理體系咨詢
由中國軟件評測中心派出咨詢師按計劃到客戶現(xiàn)場為客戶提供咨詢、培訓(xùn)服務(wù)，幫助客戶建立和實施適合企業(yè)自身業(yè)務(wù)需要、同時符合ISO27001標(biāo)準(zhǔn)要求的安全管理體系，并使其滿足ISO27001的評估要求。
業(yè)務(wù)流程
 

業(yè)務(wù)范圍（客戶群體）
ISO20000適用于IT服務(wù)的提供者，可以內(nèi)部的IT部門，也可以是外部的服務(wù)提供商。獲取ISO/IEC20000的認(rèn)證，意味著提供服務(wù)的IT組織，對ISO/IEC20000中定義的這些管理流程，具有足夠好的管理控制力。
ISO27001適用于所有類型的組織（例如，企業(yè)、政府機(jī)構(gòu)、非贏利組織）。ISO27001標(biāo)準(zhǔn)從組織的整體業(yè)務(wù)風(fēng)險的角度，為建立、實施、運(yùn)行、監(jiān)視、評審、保持和改進(jìn)文件化的ISMS規(guī)定了要求。它規(guī)定了為適應(yīng)不同組織及其下屬部門的需要而定制的安全控制措施的實施要求。
競爭優(yōu)勢
中國軟件評測中心對于ISO20000/ISO27001體系建設(shè)具有豐富的指導(dǎo)經(jīng)驗，中國軟件評測中心曾為多家國家部委和企業(yè)提供ISO20000/ISO27001咨詢服務(wù)，與國際授權(quán)認(rèn)證機(jī)構(gòu)有良好的戰(zhàn)略合作關(guān)系；
中國評測是國家一級保密單位，是工信部運(yùn)維資質(zhì)審核機(jī)構(gòu)，是國內(nèi)最早開始研究IT服務(wù)管理標(biāo)準(zhǔn)的機(jī)構(gòu)之一，是工信部IT服務(wù)技術(shù)標(biāo)準(zhǔn)委員會副組長單位，多名專家參與了國家認(rèn)監(jiān)委和工信部的多個國家IT服務(wù)管理標(biāo)準(zhǔn)和評審條件等文件的起草工作。
典型案例
北京紫光華宇軟件股份有限公司
太原羅克佳華工業(yè)有限公司
北京北控電信通科技發(fā)展有限公司