近日,設計總院順利通過ISO20000信息技術服務、ISO27001信息安全兩項國際管理體系認證,標志著設計總院在信息技術、信息安全等方面的管理服務水平已達到國際標準。
信息技術服務管理體系標準ISO20000是全球公認的IT服務管理體系標準,采用一種全面的方法進行信息技術服務管理,定義了一套全面緊密相關的服務管理流程。該標準規定了企業應如何有效地向客戶提供服務以及提供服務時的一體化的管理過程和相關要求,是控制信息技術服務整體風險,提高整體服務水平的行業指引。
信息安全管理體系標準ISO27001是目前國際上被廣泛接受和應用的信息安全領域的體系認證標準,不僅包含隱私保護、數據處理以及信息管理等技術層面的要求,還涉及法律法規、人員管理、資產管理等多個方面,對信息安全、隱私保護管理提出了非常具體的要求和標準,可用于組織信息安全管理體系的建立和實施,并可全面系統地持續改進組織的安全管理。