公司动态
ISO27701标准的要求分为以下几个章节：ISO27701第5章概述了与ISO27001相关的PIMS要求。ISO27701第6章概述了与ISO27002相关的PIMS要求。ISO27701第7章概述了控制器的PIMS指南。ISO27701第8章概述了针对处理器的PIMS指南。
2021/10/10
more +
ITSS体系的提出主要从产业发展、服务管控、业务形态、实现方式、服务安全、内容特征和行业应用7个方面考虑，分为基础标准、管控要素、业务标准、外包标准、安全标准、对象特征和行业应用标准。
2021/10/8
more +
ITSS定义了IT服务由人员、过程、技术和资源组成，并对这些IT服务的组成要素进行标准化。另外，就IT服务而言，通常情况下是由具备匹配的知识、技能和经验的人员，合理运用资源，并通过规定流程向客户提供IT服务。
2021/10/6
more +
ITSS实施中需重点关注的地方：一、服务目录的确定.二、部门职责的梳理.三、运维管理工具选择.四、技术积累与研发
2021/10/3
more +
CMMI认证和ITSS认证从四方面对比：1、概念区别。2、级别区别。3、年审区别。4、申报区别。
2021/10/2
more +
ISO27701认证对组织的必要性有三点：1.通过明确对PII控制者和处理者的隐私保护要求,可以使组织明确隐私保护管理合规目标,减轻组织合规负担的同时降低组织合规风险.2.实现持续的个人隐私安全合规对于任何组织都是一个安全治理的课题.3.PIMS认证可以向客户或合作伙伴传达隐私合规价值。
2021/10/1
more +
隐私信息管理体系从个人信息的收集、保存、传输、处置、使用、共享、转让、披露和委托处理等多个方面提高和完善组织的个人信息安全管理能力。随着《中华人民共和国网络安全法》和《中华人民共和国民法典》的出台，个人信息安全有了法律依据，通过隐私信息管理体系认证，可以提高组织的个人信息安全管理能力和合规性，从而提升组织的社会信誉。
2021/9/30
more +
ITSS认证的能力管理建设主要分为以下四点：1.选人做事.2.正确做事.3.高效做事.4.保障做事
2021/9/28
more +
ITSS总共分为四个类别,分别为:咨询设计、运维服务、数据中心、云服务.1.咨询设计：(偏向咨询设计类公司)2.运维服务:绝大部分企业是申请这个业务类别,只要公司有运维服务、运维项目等皆可申请.3.云服务:(专注于云服务的企业)4.数据中心:(偏向于大数据统计中心)
2021/9/21
more +
申请ITSS3级的单位应具备下列基本条件：1.具有独立法人地位；2.已按照《运维服务能力成熟度》三级特征和关键指标建立了运维服务能力体系，且已有效运行三个月以上；3.能够提供运维服务能力管理、人员、资源、技术和过程等有效证据.4.申请单位从事信息系统运维服务业务满二年以上
2021/9/20
more +
实施ISO27701认证给组织带来的优势：1.通过消除组织证明符合多个认证的需求来减少工作量。2.通过全球认可它遵守隐私法，在组织及其感兴趣的各方之间赢得更多的信任。3.向数据保护官提供他们需要与高级管理层和董事会成员共享的证据，以证明已满足适用的隐私要求。
2021/9/18
more +
为什么要进行ISO27701认证?独立认可的认证可以支持政府资助项目的竞标，为客户提供安全实践的证明，并向董事会和监管机构保证，组织将根据此国际框架和其他法律规定对数据隐私负责。通过对ISO27001的认证，组织可以证明其已采取适当措施来履行其法律和法规义务，以减少和管理数据安全风险。
2021/9/17
more +
很多的企业在申请ITSS评估认证的时候会遇到很多的苦恼问题，如：在评估认证中组织机构设置不合理怎么办？下面慧易行来给大家详细分析一下。
2021/9/16
more +
ITSS认证对企业有着非常大的作用，他是对企业信息技术服务的一个标准，可以降低企业的运维服务成本，促进企业创新等作用。
2021/9/15
more +
ISO27017是基于云服务的ISO27002的信息安全控制操作规范的指南。ISO27017标准旨在帮助业务模型完全或部分依赖于云服务的组织。
2021/9/13
more +
ISO/IEC27017是保护云服务安全的国际标准。该标准为云服务提供商定义了具体建议。该标准属于ISO/IEC27001标准系列，ISO/IEC27017的要求是专门为云服务提供商量身定制的。对于更高级别的标准ISO/IEC27001的每个领域，都明确说明了云安全性的可能特性。
2021/9/11
more +
通过ITSS认证有什么用?可以提升IT服务质量、优化IT服务成本、强化IT服务效能和降低IT服务风险。
2021/9/3
more +
ITSS认证适用哪些企业?1.中国境内需要IT服务、提供IT服务或从事IT服务相关的理论研究和技术研发的单位或者个人.2.传统IT系统集成企业、IT软件企业,IT运维企业.
2021/9/1
more +
ISO27701认证实施过程是什么,一般来说分为以下六个阶段：1.计划和组织调研.2.隐私风险评估.3.体系建立.4.培训和实施支持.5.ISO27701内部审核.6.ISO27701:2019认证审核.
2021/8/30
more +
符合ISO27701首先要求符合ISO27001的要求。它们旨在相互补充。遵循ISO27701要求的组织将创建有关如何处理PII的书面证据，可用于促进与PII的处理相关的业务伙伴的协议，并阐明组织与其他利益相关者的PII的处理。
2021/8/17
more +
在进行ITSST认证中难免会出现许许多多的问题，这里给大家列举以下相关问题及解决方法，希望可以帮助大家解决相关问题
2021/8/16
more +
很多的企业客户想给自己的企业做一个ITSS认证,具体多少钱呢?ITSS认证的价格根据你公司所想要办理的等级相关的.一般来讲ITSS三级认证费用一般在4万左右.ITSS三级认证一般的市场费用具体包含哪些费用呢?1.评估费用.2.咨询费用.3.专业运维过程管理工具费用.4.培训费用,这部分费用是由培训机构收取,如找阿斯科,费用可以打适当优惠.
2021/8/15
more +
ITSS(Information Technology Service Standards,信息技术服务标准)是在工业和信息化部软件服务业司的指导下,由信息技术服务标准工作组组织研究制定的,用于全面规范信息技术服务产品及其组成要素,指导实施标准化的信息技术服务,以保障其可信赖.
2021/8/14
more +
ISO27701认证最初开发为ISO/IEC27552，它为建立、实施、维护和持续改进隐私信息安全管理体系（PIMS）提供了特定要求和指导，作为对ISO27001中定义的灵活信息安全管理体系（ISMS）的扩展。
2021/8/13
more +
慧易行解读ITSS实施关注的四个要点：1、服务目录的确定.2、部门职责的梳理.3、运维管理工具选择.4、技术积累与研发.
2020/5/3
more +
我们的业务范围：
服务项目：ISO27001信息安全咨询、ISO20000IT服务咨询、ISO22301业务连续性咨询、ISO27701隐私信息管理体系咨询、ISO27017云服务信息安全管理体系咨询、ITSS认证咨询，CMMI评估咨询、CCRC信息安全服务资质咨询等。
联系我们 / CONTACT US
微信扫描咨询
