IT服務(wù)管理體系規(guī)劃咨詢項(xiàng)目（ITSM）

　　IT服務(wù)管理（ITSM）是一套幫助企業(yè)對(duì)IT系統(tǒng)的規(guī)劃、研發(fā)、實(shí)施和運(yùn)營(yíng)進(jìn)行有效管理的方法。CFCA協(xié)助客戶進(jìn)行IT服務(wù)管理體系建設(shè)，建立規(guī)范標(biāo)準(zhǔn)的IT運(yùn)維管理流程和業(yè)務(wù)流程，實(shí)現(xiàn)運(yùn)維管理的制度化和流程化。圍繞IT服務(wù)管理質(zhì)量要求，結(jié)合目前組織架構(gòu)與服務(wù)管理現(xiàn)狀，以ITIL V3為理念，以ISO 20000為框架，實(shí)現(xiàn)ITIL流程與ISO 20000體系二者的統(tǒng)一。并且根據(jù)客戶需求協(xié)助其通過獲得ISO20000認(rèn)證，即：信息技術(shù)服務(wù)管理認(rèn)證證書。

　　IT服務(wù)管理體系建設(shè)目標(biāo)

　　CFCA基于對(duì)中國IT服務(wù)管理現(xiàn)狀的深刻認(rèn)識(shí)和理解，結(jié)合自身長(zhǎng)期在IT風(fēng)險(xiǎn)管理和IT服務(wù)管理方面的經(jīng)驗(yàn)，開發(fā)出基于ITIL V3.0和ISO 20000相結(jié)合的IT服務(wù)管理體系方法論。并且可以將ISMS和ITSMS體系有效的融合，為企業(yè)提供高效、優(yōu)質(zhì)、可落地的整體科技管理系統(tǒng)咨詢服務(wù)。

　　IT服務(wù)管理體系建設(shè)思路

　　隨著信息化時(shí)代的成熟，企業(yè)對(duì)IT 技術(shù)越發(fā)產(chǎn)生依賴。ITSM是一種IT管理，不管它是企業(yè)內(nèi)部的還是外部的，都是IT服務(wù)提供者，其主要工作就是提供低成本、高質(zhì)量的IT服務(wù)。而IT服務(wù)的質(zhì)量和成本則需從IT服務(wù)的客戶和用戶方加以判斷。不過與傳統(tǒng)的IT管理不同，它是一種以服務(wù)為中心的IT管理?！　?/p>

　　ISO20000與ITIL為企業(yè)的IT服務(wù)管理實(shí)踐提供了一個(gè)客觀、嚴(yán)謹(jǐn)、可量化的標(biāo)準(zhǔn)和規(guī)范，企業(yè)的IT部門和最終用戶可以根據(jù)自己的能力和需求定義自己所要求的不同服務(wù)水平，參考ITIL來規(guī)劃和制定其IT基礎(chǔ)架構(gòu)及服務(wù)管理，從而確保IT服務(wù)管理能為企業(yè)的業(yè)務(wù)運(yùn)作提供更好的支持。對(duì)企業(yè)來說，實(shí)施ITIL的最大意義在于把IT與業(yè)務(wù)緊密地結(jié)合起來了，從而讓企業(yè)的IT投資回報(bào)最大化。

　　　IT服務(wù)管理制度體系示例　　

　　與企業(yè)現(xiàn)有制度結(jié)合，建立整合文件體系框架。文件級(jí)別符合ISO文件體系要求，并適當(dāng)參考CMMI制度框架。

　　ISO27001信息安全管理體系咨詢服務(wù)（ISMS）

　　目前，伴隨著全球的信息化的加速發(fā)展，各種各樣的威脅接踵而來，病毒破壞、黑客攻擊、系統(tǒng)癱瘓、員工失誤和惡意破壞等，越來越多的信息安全問題成為威脅組織生存和發(fā)展的重要的安全隱患，企業(yè)能否從容應(yīng)對(duì)各類威脅？能否在激烈的競(jìng)爭(zhēng)中脫穎而出，能否保持自己的優(yōu)勢(shì)，不斷開拓更大的市場(chǎng)，領(lǐng)導(dǎo)者的決策固然是重要的。但同時(shí)，保證自己關(guān)鍵技術(shù)、核心信息的安全性，給予客戶更大的信心，同樣是必不可少的關(guān)鍵因素！

　　ISO27001是一部針對(duì)信息技術(shù)、安全技術(shù)、信息安全管理體系（ISMS）的國際標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)可用于組織的信息安全管理體系的建設(shè)和實(shí)施，提供了從規(guī)劃（P）、實(shí)施（D）、檢查（C）、改進(jìn)（A）的信息安全管理持續(xù)改進(jìn)過程方法。CFCA作為專業(yè)的ISO27001信息安全管理咨詢服務(wù)機(jī)構(gòu)，秉承“以風(fēng)險(xiǎn)管理為驅(qū)動(dòng)，以預(yù)防為核心”管理理念幫助客戶規(guī)劃、建設(shè)信息安全管理體系，從ISO27001標(biāo)準(zhǔn)的14個(gè)信息安全管理域入手，將114個(gè)信息安全控制措施與客戶管理流程有機(jī)結(jié)合，實(shí)現(xiàn)以預(yù)防為主的信息安全管理機(jī)制，全面系統(tǒng)地持續(xù)提高組織的信息安全管理水平，達(dá)到最大程度的降低信息安全管理風(fēng)險(xiǎn)和損失的目的。并根據(jù)客戶需求協(xié)助其通過獲得ISO27001權(quán)威第三方認(rèn)證審核。　　

　　ISO27001信息安全管理體系建設(shè)意義及目標(biāo)

　　信息安全管理體系標(biāo)準(zhǔn)（ISO27001)可有效保護(hù)信息資源,保護(hù)信息化進(jìn)程健康、有序、可持續(xù)發(fā)展, ISO27001是信息安全領(lǐng)域的管理體系標(biāo)準(zhǔn)，當(dāng)您的組織通過了ISO27001的認(rèn)證，表示您的組織信息安全管理已建立了一套科學(xué)有效的管理體系作為保障，同時(shí)，把組織的安全風(fēng)險(xiǎn)因素降到最小，創(chuàng)造更大收益。具體體現(xiàn)在以下幾方面?！　?/p>

　　CFCA基于對(duì)信息安全管理管理現(xiàn)狀的深刻認(rèn)識(shí)和理解，結(jié)合自身長(zhǎng)期在信息安全管理體系建設(shè)和實(shí)施的最佳實(shí)踐經(jīng)驗(yàn)，將ISO27001與行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)、行業(yè)安全管理規(guī)范與標(biāo)準(zhǔn)要求進(jìn)行整合，為客戶建立可落地、可度量、可考核，同時(shí)滿足ISO27001標(biāo)準(zhǔn)要求的管理體系。

　　ISO27001信息安全管理體系建設(shè)思路

　　構(gòu)建信息安全管理體系（ISMS）不是一蹴而就的，也不是每個(gè)企業(yè)都使用一個(gè)統(tǒng)一的模板，不同的組織在建立與完善信息安全管理體系時(shí)，可根據(jù)組織信息安全管理現(xiàn)狀和具體的業(yè)務(wù)開展特點(diǎn)，采取不同的步驟和方法。但總體來說，建立信息安全管理體系一般要經(jīng)過以下幾個(gè)主要步驟：　　

　　信息安全管理體系文件架構(gòu)　　

　　CFCA將根據(jù)ISO27001標(biāo)準(zhǔn)要求，并結(jié)合組織自身業(yè)務(wù)發(fā)展需求，按照分類分級(jí)的原則，設(shè)計(jì)完整的信息安全管理制度及文檔體系，為信息安全管理體系維護(hù)、運(yùn)行真正落地提供充分必要保障。