20年從業經驗
IS027001及ISO20000的4大區別 | ||
ISO27001 | ISO20000 | |
1 | 以控制點/控制措施為主，比較具體。 | 以流程為核心，比較抽象 |
2 | 是面向 | 是面向 |
信息安全的質量標準規范 | IT服務管理的質量體系標準 | |
3 | 強調以風險控制點的方式 | 強調以流程的方式 |
來達到信息安全管理的目的 | 達到質量管理標準 | |
4 | 適用于整個企業， | 適用于企業的IT服務部門，通常 |
不僅僅是IT部門，還包括 | 是IT部門 | |
業務部門、財務、人事等部門。 | ||
注：
兩套體系規范存在著許多的共性特征，如：事件管理 、業務連續性管理、信息資產管理等方面，大多數的企業都會選擇將ISO20000與ISO27001認證項目一同實施，使兩套體系間的互補特性得到充分的發揮。
