ISO20000-信息服务管理目标及其实现的策划

时间：2020-09-04

1、所需活动
     信息服务管理目标是根据业务目标和服务管理方针来定义的，以使信息服务管理体系集中于满足业务需求和服务需求。
2、说明
     这项必要活动的目的是定义和记录可衡量的目标，这些目标将为运营信息服务管理体系及其定义的服务提供重点，以满足组织的业务需求。这些定义的信息服务管理目标可以在与信息服务管理方针一致的*时间内实现。组织定期审查目标，以确保       根据业务需求、服务或信息服务管理方针的更改，更新目标的相关性和需要。
     一旦确定了目标，就将目标传达给所有相关方，并监测实现目标的进展情况。
     在建立信息服务管理目标时，组织应了解业务、客户和其他相关方的要求和目标。
     组织定义信息服务管理目标，以便能够准确地衡量与目标相对应的成就。
     组织实现信息服务管理目标的计划包括实现目标和评价结果所需的过程、资源、活动和职责。确定实现目标的时间表。
3、其他信息
     记录信息服务管理目标和实现目标的计划。这些通常包含在服务管理计划中。
     较高管理层负责制定信息服务管理目标，并计划实现这些目标。组织确定与实现信息服务管理目标有关的相关方。相关方可以包括组织的人员、供应商和客户。
     管理层任命的其他角色可以负责信息服务管理目标的测量和实现。

如您想更详细的了解更多认证资讯，请您网络搜索广汇联合，快人一步，成就管理者风范。

词条
词条说明
ISO27001认证的主要步骤ISO27001认证的主要步骤
1、ISO27001认证策划与准备、策划与准备阶段主要是做好建立信息安全管理体系的各种前期工作。内容包括教育培训、拟定计划、安全管理发展情况调研，以及人力资源的配置与管理。 2、ISO27001认证确定信息安全管理体系适用的范围信息安全管理体系的范围就是需要重点进行管理的安全领域。组织需要根据自己的实际情况，可以在整个组织范围内、也可以在个别部门或领域内实施。在本阶段的工作，应将组织划分成不同的
BS7799, ISO17799与ISO27001的关系
信息安全发展至今，人们越来越认识到安全管理在整个信息安全建设过程中的重要性，而作为信息安全管理方面较着名的国际标准——ISO27001（即之前所称的BS7799标准），则成为可以指导我们现实工作的较好的参照。 BS7799是英国标准协会（British Standards InstituteBSI于1995年2月制定的信息安全管理标准，分两个部分，其**部分于2000年被ISO组织采纳，正式成为I
ISO27040认证标准的内容
ISO27040的概述和简介 ISO27040的目的是为存储系统和生态系统以及这些系统中的数据保护提供安全指导。它支持ISO27001中*的一般概念 ISO27040国际标准适用于组织内与信息安全风险管理有关的管理人员和员工,以及在适当情况下支持此类活动的外部各方。本国际标准的目标是: 宣传风险，帮助组织更好地保护其数据，为设计和审核存储安全控件提供基础。 ISO27040针对ISO2700
ISO20000-策划信息服务管理体系
1、所需活动组织创建、实施和维护反映服务管理方针、目标和服务需求的信息服务管理计划。 2、说明此活动的目的是计划信息服务管理体系，并在信息服务管理计划中描述其设计，该计划将有助于理解信息服务管理体系，以支持服务的交付。该计划与信息服务管理方针保持一致，并概述了如何在组织内实施信息服务管理体系。信息服务管理计划的关键输入（除了服务管理方针外）包括服务管理目标、业务策略和服务需求。组织将计划传