信息安全管理體系(InformationSecurityManagementSystems,ISMS)是組織整體管理體系的一個(gè)部分,是基于風(fēng)險(xiǎn)評估建立、實(shí)施、運(yùn)行、監(jiān)視、評審、保持和持續(xù)改進(jìn)信息安全等一系列的管理活動,是組織在整體或特定范圍內(nèi)建立信息安全方針和目標(biāo),以及完成這些目標(biāo)所用的方法的體系。
信息技術(shù)服務(wù)管理體系認(rèn)證申請書。服務(wù)管理策劃;服務(wù)目錄;服務(wù)級別協(xié)議。
ISO20000認(rèn)證適用的具體行業(yè):?電信、銀行、證券、保險(xiǎn)、民航、鐵路信息中心;