从管控风险到治理IT服务的标准之道 任晖 BSI中国区业务拓展经理 BSI中国区信息安全管理产品经理 BSI中国区IT服务管理产品经理 BSI中国区ITIL产品经理 任晖

BSI 英国标准协会

www.bsi-global.com BSI全球网站 标准研发机构 管理体系认证机构 www.bsi-global.com BSI全球网站

收购KPMG(毕马威 )北美管理体系认证业务，成为北美最大的认证机构之一 百年权威 标准之源 2002 收购KPMG(毕马威 )北美管理体系认证业务，成为北美最大的认证机构之一 KiteMark 1992 BS 7750（后转化为ISO 14000）正式颁行 1926 颁布第一个英国标准,建立第一个英国标准标志-风筝标志 1996 BS 8800（后转化为0HSAS 18000）正式颁行 1946 国际标准化组织（ISO）创始会员 1900 2000 BS15000（后转化为ISO 20000)正式颁行 2009 1901 成立工程标准委员会 1929 获英国皇家特许认可 1979 BS 5750（后转化为ISO 9000）正式颁行 1995 BS 7799（后转化为ISO 27001/ISO17799）正式颁行 2004--2008 连续五年被国际公认品牌裁决机构选为全球性超级品牌

风险管控的标准之道 --- ISO 27001 信息安全管理体系

对信息安全的关注： 信息安全因素 信息是业务的基础 竞争环境的要求 保证服务水平 – 取胜之道 定制的服务要求更多的客户信息 控制成本要求尽量少的信息壁垒 合法性 商业信誉 信息安全因素

风险来源 信息资产 拒绝服务 逻辑炸弹 黑客渗透 内部人员威胁 木马后门 病毒和蠕虫 社会工程 系统Bug 硬件故障 网络通信故障 供电中断 失火 雷雨 地震

Information Security - CIA Confidentiality Availability Integrity

Information Lifecycle 信息生命周期 管理原则/非授权使用 / 授权者非法使用/ 级别 / 途径 验证 / 可恢复 / 发布 授权/方式/损毁彻底 访问控制 / 备份 可控 / 安全

Information Security Incident 信息安全事件管理 Operation & Communication Compliance 合规性 Compliance 合规性 Compliance 合规性 checklist BCM 业务连续性管理 Information Security Incident 信息安全事件管理 Human 人员安全 Physical 物理安全 Operation & Communication 运营与通讯安全 Information System 系统获得/开发/维护 Access Control 访问控制 Asset 资产管理 Organization 组织安全 Policy 方针策略 Compliance 合规性 ISO27001 信息安全管理体系

IT服务管理的标准之道 --- ISO 20000 IT 服务管理体系

企业对于IT服务的认知 IT经理们的挑战 如何保证客户/用户的满意度？ 如何管理客户的期望 如何衡量IT职能的绩效？ IT员工流失率 如何才能管好供应商，满足业务要求 如何才能保障IT的安全性

ITSM体系发展历史 ITIL Foundation 英国政府于1989年设立了IT基础库（ITIL - IT Infrastructure Library ） ITIL 定义了“最佳实践”过程和程序 1991年成立ITSMF，进一步发展最佳实践 ITSMF 通过BSI 开发标准 BS 15000首先于2000年出版为一个规范（2002年修订） 2005年被采纳为ISO 20000:2005国际标准 ITIL Foundation ISO 20000-1:2005 服务管理规范 认证 ISO 20000-2:2005 服务管理实践指南 BIP 系列参考书 IT Infrastructure Library (ITIL) came from The Office of Government Commerce (OGC). ITIL produces a series of books providing guidance on the provision of quality IT services. ITSMF is a not-for-profit organisation is a prominent player in the on-going development and promotion of best practice IT Service Management standards and qualifications and has been since 1991. 2002 revision supersedes the earlier publication 基于ITIL基础 流程定义

Service Delivery Processes Resolution Processes 3.Requirements for a Management system 管理体系的要求: Structure, Documentation and HR 4.Planning and Implementing Service Management 策划和实施服务管理: PDCA 5.New or Changed Services 新的或变更的服务: PM Service Delivery Processes Capacity Management 容量管理 Service Level Management 服务级别管理 Information Security Management 信息安全管理 Budgeting and Accounting for IT Services 财务管理 Service Continuity & Availability Management 可用性&连续性管理 Service Reporting 服务报告 Control Processes Configuration Management 配置管理 Change Management 变更管理 Release Processes Release Management 发布管理 Resolution Processes Incident Management 事件管理 Problem Management 问题管理 Relationship Processes Business Relationship Management 业务关系管理 Supplier Management 供应商管理 Effective ITSM is dependent on the integration and coordination of various processes. This is underpinned by the high level concerns and commitments already highlighted. We will consider each process individually for the matter of today's seminar, but please remember there is often interdependencies

标准之道 --- ISO 27001 信息安全管理体系 和 ISO 20000 IT 服务管理体系

Profitability: Enabler Manager’s Challenge Profitability: Enabler 产生绩效 ISO 9001/ITIL/ISO 20000 CMM/CMMI Sustainability: Risk 防止失效 ISO 27001/BS 7799/BS 25999 $ Risk

ISO 27001 信息安全管理体系 ISO 20000 IT服务管理体系

标准之道 --- BSI 为您助力

BSI 服务_培训课程简介 一般员工 内审组成员 ISMS项目 组成员 公司管理层 审核/改进 应用 理解 认知 管 理 体 系 意 识 标 准 精 解 风险 评估与管理 管理体系实施 主任审核员 内审员 角色 阶段

认证服务流程 申请认证单位 制定目标 策划准备 实 施 检 查 持续改进, PDCA BSI认证服务 向BSI 申请 预审核 正式审核S1 监督审核(2/Y) 三年重新审核 …… ……

联系方式 www.bsi-china.com 800 810 0045 中 文 网 址 (Website) 全国免费热线 (BSI HOT-LINE) 800 810 0045