&

前段時(shí)間小卓收到一個(gè)詐騙電話，說(shuō)我在上大學(xué)的時(shí)候注冊(cè)了一個(gè)平臺(tái)，開(kāi)通了一個(gè)貸款的功能，現(xiàn)在必須要按照他的提示操作關(guān)閉該功能，否則就會(huì)影響我征信等問(wèn)題。要不是小卓是個(gè)老實(shí)人，大學(xué)期間從來(lái)沒(méi)碰過(guò)網(wǎng)貸，同時(shí)對(duì)方作為一個(gè)假裝平臺(tái)客服的人，普通話太差，我就信了。通過(guò)這個(gè)事情，小卓反觀現(xiàn)在做信息安全類(lèi)認(rèn)證的企業(yè)數(shù)量，確實(shí)也是能明顯感受到信息安全保護(hù)的重要性。做信息安全類(lèi)認(rèn)證的時(shí)候，很多企業(yè)會(huì)首選信息安全服務(wù)資質(zhì)和ISO27001認(rèn)證，說(shuō)到ISO27001，大家就會(huì)聯(lián)想到ISO20000，那你們知道ISO27001和ISO20000全稱(chēng)是什么嗎？下面讓小卓來(lái)給大家簡(jiǎn)單介紹一下吧。

ISO20000是IT信息技術(shù)服務(wù)管理體系，ISO27001是信息安全管理體系。

ISO27000信息安全管理體系標(biāo)準(zhǔn)有效的保護(hù)信息資源,保護(hù)信息化進(jìn)程健康、有序、可持續(xù)發(fā)展。

ISO27001是信息安全領(lǐng)域的管理體系標(biāo)準(zhǔn)，類(lèi)似于質(zhì)量管理體系認(rèn)證的ISO9000標(biāo)準(zhǔn)。

ISO/IEC20000是有效解決IT行業(yè)中的如何控制這個(gè)IT服務(wù)的整體風(fēng)險(xiǎn)(無(wú)論是內(nèi)部還是外部)，提高IT的整體服務(wù)水平的問(wèn)題。因此ISO27000較ISO20000適用的領(lǐng)域面更廣闊，但ISO20000是就IT行業(yè)的管理標(biāo)準(zhǔn)更具專(zhuān)業(yè)性和針對(duì)性。