近日，設計總(zong)院順利通(tong)過ISO20000信息技(ji)術服務、ISO27001信息安全兩(liang)項國(guo)際(ji)管(guan)(guan)理(li)體系認證，標志著設計總(zong)院在信息技(ji)術、信息安全等方面的管(guan)(guan)理(li)服務水平已(yi)達到國(guo)際(ji)標準。
信息(xi)(xi)技(ji)術服(fu)務(wu)管(guan)(guan)理體(ti)(ti)系標準ISO20000是全(quan)球公(gong)認的IT服(fu)務(wu)管(guan)(guan)理體(ti)(ti)系標準，采(cai)用一種(zhong)全(quan)面(mian)(mian)的方(fang)法進行信息(xi)(xi)技(ji)術服(fu)務(wu)管(guan)(guan)理，定義了一套全(quan)面(mian)(mian)緊(jin)密相(xiang)(xiang)關的服(fu)務(wu)管(guan)(guan)理流程(cheng)。該(gai)標準規定了企業(ye)應(ying)如(ru)何有效地(di)向客戶提(ti)供服(fu)務(wu)以及提(ti)供服(fu)務(wu)時(shi)的一體(ti)(ti)化(hua)的管(guan)(guan)理過程(cheng)和相(xiang)(xiang)關要求，是控制信息(xi)(xi)技(ji)術服(fu)務(wu)整體(ti)(ti)風險，提(ti)高整體(ti)(ti)服(fu)務(wu)水平的行業(ye)指(zhi)引。
信息安(an)(an)(an)全管(guan)理體(ti)系標準(zhun)ISO27001是(shi)目前國際上被廣泛接受和應用的(de)信息安(an)(an)(an)全領域的(de)體(ti)系認證標準(zhun)，不僅包(bao)含隱私保護、數據(ju)處理以及(ji)信息管(guan)理等技術層面(mian)的(de)要(yao)求，還涉及(ji)法律(lv)法規、人(ren)員管(guan)理、資產(chan)管(guan)理等多個方面(mian)，對信息安(an)(an)(an)全、隱私保護管(guan)理提出了非常具體(ti)的(de)要(yao)求和標準(zhun)，可用于組(zu)織(zhi)信息安(an)(an)(an)全管(guan)理體(ti)系的(de)建立和實施，并可全面(mian)系統地持(chi)續(xu)改進(jin)組(zu)織(zhi)的(de)安(an)(an)(an)全管(guan)理。
