学习资料：IT运维管理社区专家讲堂直播300期视频回放 ISO20000是块试金石：习惯成自然自然成规范or规范成自然，自

学习资料：IT运维管理社区专家讲堂直播300期视频回放 体系发布汇报-ISO20000认证咨询的亮点，也是难点翻看博客的记录，发现距离上一次的写作已经2个月。这段时间一直在忙ISO20000的项目。忙的结果就是国庆回家验血时发现白血球低于标准值。疲劳的征兆。赶紧在假期里好好休息。最后在离开家 ...

案例分享： ISO9001，ISO20000和ISO27001三大体系整合建设之路 华胜天成的整合体系建设之路 原文： zh-cn/180 ... cess-story/0909172/ 作者：北京华胜天成科技股份有限公司 秦佩君 一、 项目背景 作为国内IT综合服务领域的领跑者，华胜天成在2007年提出了“ ...

学习资料：IT运维管理社区专家讲堂直播300期视频回放 ISO20000-信息安全评估作业模版 信息安全评估作业，我们做了两次了，一直未成型，今年我们做了一个调整，希望可能建立一个可持续作业的框架，作业信息就不做过多文字描述了，有兴趣的同行直接看附件吧。这其中还有一些逻辑问题。 我们 ...

如何快速获取ISO/IEC 27001:2005信息安全管理体系认证ISO27001是有关信息安全管理的国际标准。最初源于英国标准BS7799，经过十年的不断改版，终于在2005年被国际标准化组织（ISO）转化为正式的国际标准，于2005年10月15日发布为ISO/IEC 27001:2005。该标准可用于组织的信息安全管理体系的建立和实施， ...

学习资料：IT运维管理社区专家讲堂直播300期视频回放 IT内审那点事之审计技巧审计人员应具备哪些能力？ 1、专业的从业资质。审计人员应取得相关部门颁发的从业资格认证比如各ISO体系的内审或主任审核员资格认证、CISA等证书。 2、独立、公正、严谨、守信的职业操守。 3、随机应变的能力 ...

学习资料：IT运维管理社区专家讲堂直播300期视频回放 IT内审那点事之内部审核工作流程 从事IT内部审计已经3年多了。国内IT审计可以说刚刚起步，可以借鉴的地方太少。在这我整理了一下3年内审工作的心得，希望能给大家有所帮助。 一、内审存在的意义 当组织已经建立了环境管理体系， ...

学习资料：IT运维管理社区专家讲堂直播300期视频回放 IT内审那点事之审计要点 　 1.在审计员作审计之前先考虑在期待着什么，审计的目标，在审计前制作一份审计清单。审计清单中应包括所要讯问的问题列表，讯问对象、所要抽查的日志痕迹清单、抽样数量等。 2.确保列出你能预期到各种风险。分 ...