ISO20000，ISO27000Zui快什么時(shí)候可以辦理下來(lái)

ISO20000信息技術(shù)服務(wù)管理體系認(rèn)證、ISO27000信息安全管理體系認(rèn)證

一、認(rèn)證周期：一般3個(gè)月左右下證，一階段審核1-2天，二階段審核2-4天（視企業(yè)人數(shù)與認(rèn)證范圍定Zui終審核時(shí)常）；

二、認(rèn)證流程：材料收集→信息核準(zhǔn)→信息上報(bào)→咨詢服務(wù)→體系資料完善→內(nèi)審→管理評(píng)審→迎接第三方認(rèn)證→發(fā)證

三、程序文件清單：文件和資料管理程序、記錄控制程序、內(nèi)部審核管理程序、糾正預(yù)防措施管理程序、管理評(píng)審管理程序、監(jiān)視和測(cè)量管理程序、信息安全風(fēng)險(xiǎn)、估識(shí)別與評(píng)價(jià)管理程序、商業(yè)技術(shù)秘密管理程序、人力資源管理程序、信息安全懲戒管理程序、相關(guān)方信息安全管理程序、信息安全事件管理程序、信息設(shè)備與設(shè)施管理程序、計(jì)算機(jī)網(wǎng)絡(luò)安全管理程序、病毒防范管理程序、信息安全人員考察與保密管理程序、信息安全管理體系人事工作審批程序、信息安全管理體系記錄控制程序、信息安全管理程序、網(wǎng)絡(luò)變更程序、信息安全業(yè)務(wù)連續(xù)性管理程、事故事件薄弱點(diǎn)與故障管理程序、體系惡意軟件控制程序、軟件產(chǎn)品釋放控制程序、介質(zhì)及信息交換管理程序、產(chǎn)品實(shí)現(xiàn)的策劃程序、產(chǎn)品開(kāi)發(fā)設(shè)計(jì)控制程序、用戶訪問(wèn)控制程序、惡意軟件控制程序、重要信息備份管理程序、物理訪問(wèn)控制程序、新服務(wù)及變更服務(wù)管理程序、供應(yīng)商流程管理程序、變更流程管理程序、發(fā)布流程管理程序、IT服務(wù)連續(xù)性流程管理程序、信息安全管理程序、事件流程管理程序、問(wèn)題流程管理程序、服務(wù)報(bào)告流程管理程序、配置流程管理程序、IT服務(wù)預(yù)算核算及財(cái)務(wù)管理程序、服務(wù)級(jí)別流程管理程序、可用性流程管理程序、容量流程管理程序、體系有效性度量管理程、業(yè)務(wù)關(guān)系管理程序、組織建設(shè)管理程序、溝通交流管理程序；

四、基本要素：在公司建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和改進(jìn)文件化的信息安全與 IT 服務(wù)管理體系（英文縮寫(xiě)ISMS），確定信息安全與 IT 服務(wù)方針和目標(biāo)，對(duì)信息安全與 IT服務(wù)風(fēng)險(xiǎn)進(jìn)行有效管理，確保全體員工理解并遵照?qǐng)?zhí)行信息安全與 IT服務(wù)管理體系文件 、 持 續(xù) 改 進(jìn)信 息 安 全 與 IT 服 務(wù) 管 理體 系 的 有效 性 ， 公 司開(kāi) 展了 貫徹GB/T22080-2016/ISO27001:2013 《信息技術(shù)-安全技術(shù)-信息安全管理體系要求》、ISO/IEC2000-1:2011《信息安全與 IT服務(wù)管理體系要求》工作，建立了文件化的信息安全與 IT 服務(wù)管理體系，制定了公司《信息安全與 IT服務(wù)管理手冊(cè)》。本手冊(cè)旨在提高公司的信息安全與 IT服務(wù)管理水平，保障公司業(yè)務(wù)活動(dòng)的正常進(jìn)行——防止由于信息安全事件（信息系統(tǒng)的中斷、數(shù)據(jù)的丟失、敏感信息的泄密）導(dǎo)致的公司和客戶的損失，并在各項(xiàng)軟硬件開(kāi)發(fā)活動(dòng)中更好地為客戶提供IT 服務(wù)。本手冊(cè)是公司的法規(guī)性文件，是指導(dǎo)公司建立并實(shí)施信息安全與 IT 服務(wù)管理體系的綱領(lǐng)和行動(dòng)準(zhǔn)則，用于貫徹執(zhí)行信息安全與 IT服務(wù)管理方針、目標(biāo)，實(shí)現(xiàn)信息安全與 IT 服務(wù)管理體系有效運(yùn)行、持續(xù)改進(jìn)，體現(xiàn)公司對(duì)客戶和社會(huì)的承諾?！缎畔踩c IT服務(wù)管理手冊(cè)》符合有關(guān)信息安全與 IT服務(wù)的法律法規(guī)要求、GB/T22080-2016/ISO27001:2013、ISO/IEC2000-1:2011和公司實(shí)際情況，現(xiàn)。正式批準(zhǔn)發(fā)布，自 2018 年04月 10日起實(shí)施，全體員工必須遵照?qǐng)?zhí)行。全體員工必須嚴(yán)格按照《信息安全與IT 服務(wù)管理手冊(cè)》的要求，自覺(jué)遵循信息安全與 IT 服務(wù)管理方針，貫徹實(shí)施本手冊(cè)的各項(xiàng)要求，努力實(shí)現(xiàn)公司信息安全與 IT服務(wù)管理方針和目標(biāo)。