需要实现文件编码方面的整合,争取两个体系采用类似或者同样的文件编码结构,如ISO20000体系可采用ITSM-2-IM-01形式,其中 段代表所属体系简写,第二段代表文件阶
层,第三段代表控制域或者过程缩写,第四段采用顺序号来编号。
4. CMMI和ISO27001在息系统的开发及维护上存在交叉内容,ISO27001体系要求在息系统开发过程中需符合ISO27001 A12(息系统的开发及维护)中的管控要求,以满足
ISO27001的整体管控要求。因此要做好软件开发中管理与息的接口。
博慧达企业管理咨询有限公司自成立以来一直秉承“品质、专业、诚信、热忱”的经营理念,致力于打造满足客户需求的准确、方便、迅捷、可靠的 福建宁德ISO13485认证企业。公司特别注重高科技研发团队的的建设,凝聚了一支多年从事 福建宁德ISO13485认证方面的研发和产品工程师,保证了产品质量的稳定性、可靠性。同时公司也建立了拥有丰富项目实施经验和技术过硬的售前、售后服务队伍,可以为用户提供的产品服务和技术解决方案。
ISO20000和ISO27001整合思路
将两个体系作为一个整体的体系来建设,这样终只有一套体系文件。主要思路是:
1. ISO20000、ISO27001、ISO9000具有相同的文档体系结构:定义相同的体系文档结构,包括管理层承诺、目标、方针、组织架构、管理体系要求和PDCA等方面的要求,这种文档体
系以满足标准的共同要求。
2. ISO20000和ISO27001在息方面具有交叉内容,而ISO27001在息方面完全覆盖ISO20000中息的要求部分,同时一个企业只能存在一种标准,因此,息安
全主要以ISO27001构建为主,同时考虑ISO20000的息的要求,做好两个标准的接口。