IT组织从产生到发展的很长一段时期,一直是以搞好技术,做好技术支持配角为特征的。但今天的信息系统已不单纯是企业的技术支撑,信息化由“技术驱动”向“业务驱动”转变,IT部门的角色也逐步开始从单纯的信息技术提供者向信息服务供应者转换,职能的转变,客观上也要求信息管理向IT服务管理模式转变。
编写信息安全管理体系程序文件时应注意:程序文件要符合组织业务运作的实际,并具有可操作性;可检查性。实施信息安全管理体系的一个重要标志就是有效性的验证。程序文件主要体现可检查性,必要时附相应的控制标准; 在正式编写程序文件之前,组织应根据标准的要求、风险评估的结果及组织的实际对程序文件的数量及其控制要点进行策划,确保每个程序之间要有必要的衔接,避免相同的内容在不同的程序之间有较大的重复;另外,在能够实现安全控制的前提下,程序文件数量和每个程序的篇幅越少越好; 程序文件应得到本活动相关部门负责人同意和接受,经过审批,注明修订情况和有效期。
ISO/IEC 20000系列能使组织了解如何从内部和外部改进其服务质量。由于组织对服务支持的日益依赖,以及技术多样性的现状,服务提供方有可能通过努力保持客户服务的高水准。服务供应方往往被动工作,很少花时间规划、培训、检查、调查并与客户一同工作,其结果必然导致失败。其失败就源于没有采用系统、主动的工作方式。
问:申报ISO管理体系需要什么条件?
答:企业要注册运营满3个月以上,要有在做项目、项目合同等基本条件。
问:申报ISO9001质量管理体系需要多少钱?
答:不同的企业,人数不同、风险等级不同,申报的费用也不一样,费用一般是由三部分组成:认证费、辅导咨询费、审核老师的差旅费