帶你了解什么是雙信息體系，適配哪些企業？

信息安全管理體系（ISMS）是組織整體管理體系的重要組成部分，它以風險評估為基礎，通過建立、實施、運行、監控、評審、維護與持續改進等一系列管理活動，在組織整體或特定范圍內構建信息安全方針與目標，并形成實現相關目標的方法體系。

預防信息安全事故

預防信息安全事件，保障組織業務持續運行，對重要信息資產實施與其價值匹配的保護措施，防范商業秘密泄露、丟失、篡改與不可用等風險。

降低風險，增強信任

降低合規與法律風險，提升客戶及合作伙伴信任度，樹立良好公眾形象與品牌聲譽，拓展商業機會并提升投資回報。

降低企業運營成本

通過 ISMS 有效規避安全事件損失，合理規劃信息安全投入；依據信息資產風險等級確定安全控制投資優先級，對可接受風險控制投入，實現成本優化。

提升員工安全意識與能力

通過體系建設與認證，強化員工信息安全意識與責任，規范安全操作行為，降低人為因素導致的安全損失。

ISO20000 是全球首部面向信息技術服務管理（ITSM）領域的國際標準，奠定了業內廣泛認可的 IT 服務管理流程評估基礎，定義了一套完整且關聯緊密的服務管理流程。ISO20000 認證即指組織建立的信息技術服務管理體系符合該標準要求并通過認證。

獲得業界公認的 ISO20000 國際認證；統一服務質量、服務承諾標準，搭建與業務及供應商的協同溝通平臺，實現相關方滿意的 IT 服務管理目標；提升 IT 服務的可用性、可靠性與安全性，為業務用戶提供高品質服務；持續優化服務流程與服務水平，增強業務滿意度；保障項目可交付性，確保按期落地；整體提升企業 IT 投資回報率，增強綜合競爭力；構建 IT 部門完善的持續改進與內控管理機制；厘清 IT 管理成本與企業業務、IT 戰略的結合點，優化 IT 服務架構與資源配置，確保 IT 資源運用貼合公司戰略目標；通過規范化、透明化管理流程與權責劃分，實施流程監控與績效評估，降低 IT 運營成本與管理風險；便于與信息安全管理體系（ISMS）、質量管理體系（ISO9000）等其他管理體系融合對接；整合現有管理體系與業務流程，規范 IT 服務標準及工作流程，降低人員流動帶來的運營風險；提升 IT 人員專業素養、服務能力與工作效率；強化 IT 部門整體運營效能及跨部門協同溝通能力。

• 中國企業需持有工商行政管理部門頒發的《企業法人營業執照》《生產許可證》或等效文件；外國企業需持相關機構出具的登記注冊證明。

• 申請方已依據 ISO/IEC20000-1:2018 標準建立 IT 服務管理體系，并有效運行不少于 3 個月。

• 已完成至少一次內部審核及管理評審。

• 體系運行期間及體系建立前一年內，未受到主管部門行政處罰。

•  

1.組織法律證明文件，如營業執照及年檢證明復印件；

2.組織機構代碼證書復印件；

3.申請認證體系有效運行的證明文件(如體系文件發布控制表，有時間標記的記錄等復印；

4.申請組織簡介；

4.1組織簡介

4.2申請組織的主要業務流程

4.3組織機構圖或職能表述文件

5.申請組織的體系文件，需包含但不僅限于（可以合并)

5.1服務管理方針和計劃

5.2服務級別協議

5.3能力管理流程

5.4服務連續性和可用性管理流程

5.5服務級別管理流程

5.6服務報告流程

5.7信息安全管理流程

5.8IT服務預算和核算流程

5.9業務關系管理流程

5.10供方管理流程

5.11事件管理流程

5.12問題管理流程

5.13配置管理流程

5.14變更管理流程

5.15發布管理流程

5.16整個體系文件的結構和清單

6.申請組織體系文件與ISO/IEC20000-1：2018（E）要求的文件對照說明；

7.申請組織內部審核和管理評審的證明資料；

8.申請組織記錄保密性或敏感性聲明。