iso信息安全管理体系如何办理信息服务技术管理体系认证

组织应按照文件的控制要求进行审核与批准并发布实施，至此，信息安全管理体系将进入运行阶段。在此期间，组织应加强运作力度，充分发挥体系本身的各项功能，及时发现体系策划中存在的问题，找出问题根源，采取纠正措施，并按照更改控制程序要求对体系予以更改，以达到进一步完善信息安全管理体系的目的。ISO27001认证体系审核体系审核是为获得审核证据，对体系进行客观的评价，以确定满足审核准则的程度所进行的系统的、立的并形成文件的检查过程。体系审核包括内部审核和外部审核(第三方审核)。内部审核一般以组织名义进行，可作为组织自我合格检查的基础;外部审核由外部立的组织进行，可以提供符合要求的认证或注册。至于应采取哪些控制方式则需要周密计划。并注意控制细节。信息安全管理需要组织中的所有雇员的参与，

ISO20000的目标是“为任何提供IT服务的企业提供一套通用的参考标准，不论其为内部客户还是外部客户提供服务”。由此看出，ISO20000标准从其产生和制定的目标来看，始终把提供IT服务的企业和部门作为认证主体。
ISO20000标准的制定者是来自各个行业的IT服务。同样，标准本身的服务对象也是各个行业的IT服务
提供商。因此，凡是存在IT服务职能的机构、组织，不论它是为企业内部提供IT服务支持，还是为企业外部客户提供IT服务，都是ISO20000认证标准的需求者。
他们包括（但不限于）以下类别：
● IT服务外包提供商
---他们是IT服务行业的者，ISO20000管理体系是向客户交付服务的根本，也是彰显IT服务能力的重要标志。 其中特别指出的是为跨国公司提供软硬件支持服务的外包公司，他们业务涉及的跨国公司，客户对国际标准要求高。因此，这类组织机构需要整合自身资源，通过ISO20000信息技术服务管理体系国际标准，紧 跟国际标准步伐，为业务的国际化发展奠定基础。
● IT系统集成商和软件开发商
---这类企业采用ISO20000信息技术服务管理体系规范并对所提供的软/硬件产品提供标准化的服务。在产品整个生命周期内产品的服务和持续支持。
● 企业内部IT服务提供商或IT运营支持部门
---银行、电信、地产、等大型国有企业和上市公司。这些组织机构的IT系统规模通常都很庞大，业务对于IT的依赖程度高。随着组织内部IT统复杂度的几何增长，他们亟需改善内部IT服务管理水平，为业务的稳定和发展提高有力支持。他们通常通过与业务部门签订SLA来实现IT服务的交付明晰化、服务可计量化，以及可持续的内部IT服务改进能力。
理论上说ISO20000适合于任何有IT公司, IT组织和IT部门（电脑部门，IS部门，信息中心)。对于IT服务的甲方而言，通过ISO20000可以知道如何要求IT服务厂商，对于乙方而言，可以 更好投标和服务。简单说，ISO20000适合于任何对于IT 服务品质有想法有要求的各类组织。

随着IT技术的持续发展,IT行业变得越来越化,IT行业管理变得越来越复杂,我国的IT行业的成长也越来越快.但是在发展速度上,如何跟进的IT服务管理水平;在应用推广上,如何开展主流IT服务管理核心概念,摆在了国内各企业的面前.原先,国内大多数企业通过IS09001这个国际质量管理认证标准,但是它并不适用于现在的IT行业.直到2005年12月,国际标准化组织(ISO)和国际电工会(IEC)共同发布了ISO/IEC 20000标准.就此,IT服务管理领域个国际标准诞生了.如何将ISO/IEC20000标准在IT行业中应用推广,如何使国内各类行业都依靠的IT服务行业这一重要平台来遵循国际标准,成为众多IT公司的一个关键问题.所以无论是IT外包公司,还是使用IT服务支持前台和后台业务的企业,都需要建立一套基于IS020000的IT服务管理系统,来通过ISO 20000认证,从而提高对业务的服务质量并确保其IT服务管理系统安全.本系统通过引入ISO/IEC20000标准,将服务运营的管理流程(即:事件服务请求管理,问题管理,配置管理,变更和发布管理,知识管理,文档管理)融入进面向证券行业IT服务的管理中,使得该IT服务管理系统成为一个集中化,规范化的服务管理平台,以解决目前证券公司IT运维所面临的问题.本系统采用了面向对象的开发方法,基于BMC remedy AR系统和B/S体系结构,通过对服务管理模块进行详细的需求分析和设计,实现了面向证券行业的IT服务管理系统。