ISO27001/ISO20000——信息不容忽视 随着网络的告诉发展，我们的生活越来越信息化，信息技术越来越接近于我们的生活。信息对于我们来说就是一种资源，它具有普遍性、共享性、增值性、可处理性和多效性，这对于人类具有特别重要的意义。 当然，任何事情的发展都是带有两面性的，在信息化改变生活的同时，虽然由着它便利的一面，但也存在着相当大的隐患。信息的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的性。 根据国际标准化组织的定义，信息性的含义主要是指信息的完整性、可用性、保密性和可靠性。而我们ISO27001、ISO20000就是特别针对于信息而推出的一系列管理体系。 ISO/27001是用于为建立、实施、运行、监视、评审、保持和改进信息管理体系(InformationSecurityManagementSystem,简称ISMS)提供模型。是基于并取代获得国际认可的英国标准BS7799，并与其他国际标准一起组成一个标准族，包括OECD的信息实施指南的ISO/IEC17799信息的实践指南。 ISO/27001定义了信息管理体系（ISMS）的要求。标准被编写用于保证您选择适当的和适度的控制措施来保护信息资产，并保证包括您的客户在内的利益相关方的信心。 ISO/20000是一个关于IT服务管理体系的要求的国际标准，它帮助识别和管理IT服务的关键过程，保证提供有效的IT服务满足客户和业务的需求。 ISO/20000标准着重于通过“IT服务标准化”来管理IT问题，即将IT问题规类，识别问题的内在联系，然后依据服务水准协议进行计划、推行和监控，并强调与客户的沟通。该标准同时关注体系的能力，体系变更时所要求的管理水平、财务预算、软件控制和分配。其前身是BS/15000，和政府商业办公室（OGC）的IT基础设施库（ITIL）界定的过程论密切一致。ISO/20000包含两个部分：审核规范和实践要点。 当然，在信息保护方面上，我们肯定不能一味的只依靠于我们的管理体系，而是在我们管理体系给与我们一定的方向和基础的前提下，要做到落实标准，将信息意识印入我们的脑海，只有时刻警惕信息，我们才能做到真正的信息保护。 从事企管咨询多年，为超过300家的电子信息、企事业单位、物业、保安、清洁、金融、能源、教育装备、制造业、交通物流、餐饮服务等行业企业完成资质体系建立与认证，在相关领域积累了深厚的经验、人脉。 由于软件外包的重要程度，产品与服务质量的好坏将直接影响到或企业的外在形象及收益，如何提供更好的过程持续改进质量，成为企业及政府重点关注的问题。

ISO认证、五星售后服务认证 售后服务认证现已成为政府采信的门槛，特别是在大型项目招标、政府采购、政府质量奖评选中，获得售后服务认证的组织可在上述活动中“占得先机”、“出奇制胜”。 据某地方政府采购信息网透露：某大型企业在公开投标时，在售后服务打分中，具有售后服务认证的组织：优得6分，较优得4分，一般得2分。 由此可见，企业通过了ISO三体系认证，只能说明产品质量过关，无法证明企业的售后服务管理能力；而售后服务是否完善，却越来越多地影响着消费者及合作伙伴的取舍，某种程度上起到了决定性的作用。所以，售后服务认证可以更好地展现企业实力，体现出企业以人为本、注重服务的管理理念。 售后服务认证的发展趋势 1 鼓励企业将售后服务作为开拓市场、提高竞争力的重要途径，增强服务功能，健全服务网络，服务质量，完善服务体系。 完善产品“三包”制度，推动发展产品配送、安装调试、以旧换新等售后服务，积极运用互联网、物联网、大数据等信息技术，发展远程检测诊断、运营维护、技术支持等售后服务新业态。大力发展专业维护维修服务，加快技术研发与应用，促进维护维修服务业务和服务模式创新，鼓励开展设备监理、维护、修理和运行等全生命周期服务。积极发展专业化、社会化的第三方维护维修服务，支持具备条件的工业企业内设机构向专业维护维修公司转变。完善售后服务标准，加强售后服务专业队伍建设，健全售后服务认证制度和质量监测体系，不断提高用户满意度。” 2 认证试点工作结束， 将大力推广。 在 商务部、认监委的指导下，北京信标认证中心已完成了汽车、家电、工程机械、服装、家具、家装、工厂、商场、珠宝、电气、航天、航空等二十多个行业的试点工作。 有关部门正在制定相关政策，大力推广商品售后服务认证。 3 招投标采信行业越来越多。 到目前为止，已有工程机械，环卫机械，团购服装，家装，教学仪器等十多个行业在招投标中将是否有通过售后服务认证作为必要条件。 4 企业越来越重视售后服务。 售后服务认证现已成为政府采信的门槛，特别是在大型项目招标、政府采购、政府质量奖评选中，获得售后服务认证的组织可在上述活动中“占得先机”、“出奇制胜”。越来越多的企业认识到，售后服务是企业市场竞争的 一张。海尔、美的、厦航、中联重科、德力西、菜市口百货、梦金园、红豆、雅迪、爱玛等大型企业建立完整售后服务体系，通过售后服务认证后，起到很好的带头作用，越来越多的企业重视售后服务，纷纷要求通过认证。 认证的结果是证明企业按照标准实施了售后服务，并达到了某一个高度（星级）。它是评分制的认证，是按评价的分值来衡量服务能力的高低： 达到70分（含70分）以上，达标级售后服务； 达到80分（含80分）以上，三星级售后服务； 达到90分（含90分）以上，四星级售后服务； 达到95分（含95分）以上，五星级售后服务。 售后服务认证的过程 （1）组织提交服务认证申请书及文件资料； （2）审查企业申报资格，做出是否受理决定，签订认证合同； （3）委派评审组实施认证评审； （4）依据评审发现形成评审结论； （5）评审委员会终审定； （6）通过认证，颁发认证； （7）售后服务认证的有效期3年，每年对获证企业进行一次监督评审； （8）到期后，企业需要保持认证资格时，提出申请。 售后服务认证为企业带来了成效。通过认证，企业能够做到持续改进服务，完善服务体系，不断强化服务管理水平及服务能力，增强服务利润链持续收益。同时，证明了企业在全行业的服务领先性，获得消费者和市场认可，也为大型项目招标、政府采购招标等方面提供资质证明。

ISO27001信息管理体系标准 越来越多的信息问题成为威胁组织生存和发展的重要的隐患。基于国际标准ISO/IEC27001:2005的信息管理体系（InformationSecurityManagementSystem,ISMS）是目前国际上先进的信息解决方案，正在被越来越多的组织所采用。它运用PDCA过程方法和133项信息控制措施来帮助组织解决信息问题，实现信息目标。ISMS认证是一个组织证明其信息水平和能力符合国际标准要求的有效手段，它将帮助组织节约信息成本，增强客户、合作伙伴等相关方的信心和信任，提高组织的公众形象和竞争力。 ISO/IEC27000系列编号，是信息管理体系标准规划的ISO27000系列包含下列标准 ISO27000原理与术语 ISO27001信息管理体系—要求 ISO27002信息技术—技术—信息管理实践规范(ISO/IEC17799:2005) ISO27003信息管理体系—风险管理 ISO27004信息管理体系—指标与测量ISO27005信息管理体系—实施南 ISO27003信息管理体系—风险管理 ISO27004信息管理体系—指标与测量 ISO27005信息管理体系—实施指南 适用范围 ISO/IEC27001标准适用于所有类型的组织（例如，商业企业、政府机构、非赢利组织）。ISO/IEC27001从组织的整体业务风险的角度，为建立、实施、运行、监视、评审、保持和改进文件化的ISMS规定了要求。它规定了为适应不同组织或其部门的需要而定制的控制措施的实施要求。 ISO/IEC27001:2005标准的架构 ISO27001共分成11个主题，39个控制目标，133个控制措施。 11个主题包括： 一SecurityPolicy(政策) 二Organizationofinformationsecurity(组织信息) 三Assetmanagement(资产管理) 四Humanresourcessecurity(人力资源) 五Physicalandenvironmentalsecurity(实体与环境) 六Communicationsandoperationsmanagement(通信和操作管理) 七Accesscontrol(访问控制) 八Informationsystemsacquisition,developmentandmaintenance(信息系统获取、开发与维护) 九Informationsecurityincidentmanagement(信息事故管理) 十Businesscontinuitymanagement(业务持续性管理) 十一Compliance(符合性) 信息管理体系建置方案 ISO27001所规范的『计划-执行-检查-行动』(PDCA,Plan-Do-Check-Act)发展模式及流程来建置信息管理体系(ISMS)，本公司将遵循此精神将咨询顾问分成四大阶段： 一项目启动 1现况了解 2进行差异性分析 3提供ISMS推动相关计划 4ISMS阶段培训 二风险评估与管理 1资产清点 2风险评估与报告产出 3风险处理与管理审查 三ISMS文件修订与实施 1四级文件制定及实施 2ISMS第二阶段培训 3营运持续演练 4内部审核与管理审查 四预评与认证 1ISMS预评及协助不符合项改善 2ISMS正式认证(分为阶段文审及第二阶段现场审核) 3协助认证各阶段不符事项进行改善 4取得建议发证报告及ISO27001 5协助拟定ISMS维运计划 实施ISO27001效益 一ISO27001的获得，可以客户表明，组织/企业遵循了所有适用的法律法规。从而保护企业和相关方的信息交换、知识产权、商业秘密等增加市场的竞争优势。 二信息管理体系的建立可以和外部团体如合作伙伴及客户与内部团体如股东说明组织/企业为保护信息所做的努力，使其对组织/企业的信心加强，并有助于在同行业中的竞争优势，客户满意度及形象。 三员工信息积极态度，规范信息制度，降低人为所造成的信息事故机率。 四公司运营目标及达到业务永续经营要求目标。 五满足组织/企业对信息的要求及期望。