扫一扫
博慧达企业管理咨询有限公司建立全方位的营销售后服务体系，通过实施现代化企业管理制度，采用科学管理模式，以“稳定中求发展，发展中求突破”的经营理念，稳中求进；以“细节决定成败”的心态认真对待每一件事，继续秉持“稳定、快捷、科技、领先”的战略定位，让客户长期分享科技进步的成就感与自豪感，博慧达企业管理咨询有限公司竭诚与商家双赢合作，共同发展，共创辉煌！
ISO20000和ISO27001整合思路
将两个体系作为一个整体的体系来建设，这样最终只有一套体系文件。主要思路是：
1. ISO20000、ISO27001、ISO9000具有相同的文档体系结构：定义相同的体系文档结构，包括管理层承诺、目标、方针、组织架构、管理体系要求和PDCA等方面的要求，这种文档体
系以满足标准的共同要求。
2. ISO20000和ISO27001在息安全方面具有交叉内容，而ISO27001在息安全方面完全覆盖ISO20000中息安全的要求部分，同时一个企业只能存在一种安全标准，因此，息安
全主要以ISO27001构建为主，同时考虑ISO20000的息安全的要求，做好两个标准的接口。
需要实现文件编码方面的整合，争取两个体系采用类似或者同样的文件编码结构，如ISO20000体系可采用ITSM-2-IM-01形式，其中 段代表所属体系简写，第二段代表文件阶
层，第三段代表控制域或者过程缩写，第四段采用顺序号来编号。
4. CMMI和ISO27001在息系统的开发及维护上存在交叉内容，ISO27001体系要求在息系统开发过程中需符合ISO27001 A12（息系统的开发及维护）中的安全管控要求，以满足
ISO27001的整体安全管控要求。因此要做好软件开发中安全管理与息安全的接口。
技术支持：059t.com
