2022-12-11 來源:
ISO20000與ISO27001與聯(lián)系的區(qū)別ISO網(wǎng)絡安全管理的網(wǎng)絡安全管理部分包括對網(wǎng)絡信息安全的規(guī)定。盡管兩者都專注于IT但潛心點和應用領(lǐng)域存在較大差異:
ISO以過程為關(guān)鍵,20000定義了一系列更生動的步驟ISO以基準點/控制方法為主導的27001更為實用; 兩套管理體系標準的重點不同,ISO20000是面向IT質(zhì)量管理體系標準的服務管理方法ISO27001是面向網(wǎng)絡信息安全的質(zhì)量標準,ISO注重逐步實現(xiàn)質(zhì)量控制標準,ISO27001注重以風險基準點實現(xiàn)網(wǎng)絡信息安全管理的目的;兩套管理體系標準具有事物管理方法、業(yè)務連續(xù)性管理方法、信息內(nèi)容投資管理等基本相關(guān)特點,會選擇ISO20000與ISO共同實施27001驗證新項目,充分發(fā)揮兩套管理體系的互補特點,更全面地應用于不同領(lǐng)域- - ISO27001不,IT單位還涉及各部門、會計、人事部門等單位。 ISO20000與CMMI.ISO根據(jù)服務管理方法標準的步驟,2萬CMMI是CMMI軟件質(zhì)量保證機制的開發(fā)存在以下差異:不同的可用標準 - ISO20000的IT一般是服務單位IT單位 - CMMI軟件行業(yè)的關(guān)鍵應用。 ISO20000與CMMI.ISO根據(jù)服務管理方法標準的步驟,2萬CMMI是CMMI軟件質(zhì)量保證機制的開發(fā)存在以下差異:不同的可用標準 - ISO20000的IT一般是服務單位IT單位 - CMMI軟件行業(yè)的關(guān)鍵應用。CMMI毫無疑問,首選是合適的。根據(jù)SEI全過程改進層次的主導性,CMMI應用已成為不同行業(yè)的實際國際標準 - ISO20000承擔對IT運維步驟的管理方法屬于服務管理方法的范圍 - CMMI主要負責手機軟件或系統(tǒng)軟件的開發(fā),詳細描述了內(nèi)部結(jié)構(gòu)控制模塊執(zhí)行的不同目標 - CMMI它是世界上考慮手機軟件流程能力的客觀事實標準,是系統(tǒng)全過程改進較權(quán)威的手冊,因此CMMI注重軟件開發(fā)全過程的改進:
因此,ISO專注于服務給予和支持的標準
如何結(jié)合應用程序分析業(yè)務流程的形狀,然后使用其他標準(框架),對這些標準進行更準確的分析。以軟件開發(fā)為主導產(chǎn)業(yè)的,以軟件開發(fā)為主導產(chǎn)業(yè)CMMI以正27001和2000萬為框架.:若為服務提供商,則以20000為框架,輔以正27001。假如業(yè)務流程綜合性強,也可以以9000為框架,輔以其它標準和框架。