体系的整合会对企业组织来讲,无论在是规划上,还是日常操作中,都将产生重大的影响意义。企业组织关心的是如何将多体系整合,下面着重介绍一下,ISO20000与ISO27001体系是如何进行整合的。为了能够*好的发挥两套体系整合所带来的企业*,需要遵从体系整合原则,进而开展体系整合的建设与管理。体系整合原则,是企业建设服务管理与信息安全管理的前提基础与依据,整合原则在体系整合构建与实施发挥其大作用。(1)关注客户服务水平ISO20000是以客户为中心,以流程为导向的IT服务管理体系,旨在提高客户满意度水平。而ISO27001主要是对信息资产的风险控制,同样是为了保障企业内部整体服务能力。
什么是信息
1) 信息是经过分析、共享和理解的数据或者资料。
2) 信息同时也是一种资产,就如同其它的商业资产一样,对一个组织而言是具有*的,因而需要妥善保护。
3) 常见的信息:u信息、内部信息、客户信息、息
4) 信息的表现形式:
a) 列印或写在纸张上的;
b) 用电子方式储存的;
c) 以邮件传输(包括电子邮件);
d) 以影视或胶片方式表现的;
e) 也可能存在于人的大脑中的 。
管理部门职责:
1、行政部:
1)对办公类设备固定资产做统一编号。
2)负责**办公设备硬件类固定资产安全管理制度。
3)编制维护行政部硬件固定资产清单库。