能源管理体系认证代办要求

信息安全管理体系是组织机构单位按照信息安全管理体系相关标准的要求，制定信息安全管理方针和策略，采用风险管理的方法进行信息安全管理计划、实施、评审检查、改进的信息安全管理执行的工作体系。 信息安全管理体系是按照ISO/IEC 27001标准《信息技术 安全技术 信息安全管理体系要求》的要求进行建立的，ISO/IEC 27001标准是由BS7799-2标准发展而来。

ISO/IEC 20000认证将帮助组织实现以职能部门为主导的工作方式向以流程驱动为主的工作模式的转变，建立以客户为中心的服务管理体系，达到以下收益：建立规范的服务流程，提高IT服务质量；有效整合IT资源，降低成体，提率；确保为客户提供有效的、可靠的IT服务；·建立IT服务的量化管理体系；提高员工的服务能力和工作效率；与供方建立紧密的合作关系，为客户提供更稳定的服务；持续优化服务流程，提升服务水平，提高客户满意度；提供稳定的IT服务，提高组织竞争力。

IT组织从产生到发展的很长一段时期，一直是以搞好技术，做好技术支持配角为特征的。但今天的信息系统已不单纯是企业的技术支撑，信息化由“技术驱动”向“业务驱动”转变，IT部门的角色也逐步开始从单纯的信息技术提供者向信息服务供应者转换，职能的转变，客观上也要求信息管理向IT服务管理模式转变。

组织对信息安全管理体系的采用是一个战略决定。因为按照BS 7799-2:2002建立的信息安全管理体系需要在组织内形成良好的信息安全文化氛围，它涉及到组织全体成员和全部过程，需要取得管理者的足够的重视和有力的支持。体系标准要求：BS 7799-2:2002 《信息安全管理体系规范》 控制方式指南：ISO/IEC17799:2000《信息技术-信息安全管理实施细则》。要求：相关法律、法规及其他要求。惯例、规章、制度，包括信息安全管理手册、适用性说明、管理制度与规范、业务流程和记录表单等；

在编写程序文件时应遵循下列原则：程序文件一般不涉及纯技术性的细节，细节通常在工作指令或作业指导书中规定； 程序文件是针对影响信息安全的各项活动的目标和执行做出的规定，它应阐明影响信息安全的管理人员、执行人员、验证或评审人员的职责、权力和相互关系，说明实施各种不同活动的方式、将采用的文件及将采用的控制方式； 程序文件的范围和详细程度应取决于安全工作的复杂程度、所用的方法以及这项活动涉及人员所需的技能、素质和培训程度； 程序文件应简练、明确和易懂，使其具有可操作性和可检查性； 程序文件应保持统一的结构与编排格式，便于文件的理解与使用。

确立信息安全管理体系范围和体系环境所需的过程； 战略性和组织化的信息安全管理环境； 组织的信息安全风险管理方法； 信息安全风险评价标准以及所要求的程度； 信息资产识别的范围。 信息安全管理体系也可能在其他信息安全管理体系的控制范围内。