iso27001术语和定义

ISO27001是ISO27000系列的主标准，类似于ISO9000系列中的ISO9001，各类组织可以按照ISO27001的要求建立自己的信息安全管理体系（ISMS），并通过认证咨询。

ISO/IEC27000（Informationsecuritymanagementsystemfundamentalsandvocabulary信息安全管理体系基础和术语），属于A类标准。ISO/IEC27000提供了ISMS标准族中所涉及的通用术语及基本原则，是ISMS标准族中最基础的标准之一。ISMS标准族中的每个标准都有“术语和定义”部分，但不同标准的术语间往往缺乏协调性，而ISO/IEC27000则主要用于实现这种协调。

ISO/IEC27000目前处于WD（工作组草案）阶段，正在SC27内研究并征求意见。

这两者之间还是有区别的，他们都属于ISO27000系列标准,但内容是不一样，其中ISO27000是信息安全管理体系原理和术语，而ISO27001是信息安全管理体系要求。

ISO 20000-1:2005相对于传统的IT管理，更加强调客户的需求及其实现，并将IT服务的预算和核算引入IT服务管理，将认证老师管理和服务管理有机的结合起来，促进IT服务的改进和提高。 ISO20000是由BS15000的最初的文本部分进行少许的升级而成的。其中术语“BS15000”已被“ISO20000”所替代；术语“服务组织”由“服务提供商”所替代；术语“第三方”被“供应商”或“外部”所替代；对“文档”与“记录”的定义由于影响ISO术语而被接受。 从整体来说，ITIL关注的10个核心服务管理流程，而ISO20000不仅仅有对服务管理流程的要求，还增加了关于服务管理体系整体的要求，比如管理层承诺、服务目标和持续改进等。 ISO20000定义了服务管理的一系列目标和控制点，但没有告诉组织实现这些目标的方法和途径，ITIL作为IT服务管理行业的最佳实践，给出了实现这些目标的方法和途径。 ISO20000和ITIL的核心都是服务管理流程，但两者的流程不尽相同。ISO20000主要基于ITIL v2的10个核心流程，并添加业务关系管理（Business relationship Management）与供应商管理（Supplier Management）和服务报告（Service Reporting）三个新流程。而这三个流程在ITIL v3中也作为独立的流程有专门的论述。 ISO20000与ISO27001的区别于联系 ISO20000在服务提供过程的“信息安全管理”部分中包括有对信息安全的要求。尽管两者都专注于IT服务的管理，然而，在专注点和适用范围上有着很大的不同： ISO20000以流程为核心，定义了一系列比较抽象的流程目标，而ISO27001以控制点/控制措施为主，比较具体； 两套体系规范的侧重点有所不同，ISO20000是面向IT服务管理的质量体系标准，而ISO27001是面向信息安全的质量标准规范，ISO20000强调以流程的方式达到质量管理标准，ISO27001强调以风险控制点的方式来达到信息安全管理的目的； 两套体系规范存在着许多的共性特征，如：事件管理、业务连续性管理、信息资产管理等方面，大多数的企业都会选择将ISO20000与ISO27001认证咨询项目一同实施，使两套体系间的互补特性得到充分的发挥，更全面适用范围不一样 - ISO20000适用于企业的IT服务部门，通常是IT部门 - ISO27001适用于整个企业，不仅仅是IT部门，还包括业务部门、认证老师、人事等部门。

ISO 20000-1:2005相对于传统的IT管理，更加强调客户的需求及其实现，并将IT服务的预算和核算引入IT服务管理，将认证老师管理和服务管理有机的结合起来，促进IT服务的改进和提高。 ISO20000是由BS15000的最初的文本部分进行少许的升级而成的。其中术语“BS15000”已被“ISO20000”所替代；术语“服务组织”由“服务提供商”所替代；术语“第三方”被“供应商”或“外部”所替代；对“文档”与“记录”的定义由于影响ISO术语而被接受。 从整体来说，ITIL关注的10个核心服务管理流程，而ISO20000不仅仅有对服务管理流程的要求，还增加了关于服务管理体系整体的要求，比如管理层承诺、服务目标和持续改进等。 ISO20000定义了服务管理的一系列目标和控制点，但没有告诉组织实现这些目标的方法和途径，ITIL作为IT服务管理行业的最佳实践，给出了实现这些目标的方法和途径。 ISO20000和ITIL的核心都是服务管理流程，但两者的流程不尽相同。ISO20000主要基于ITIL v2的10个核心流程，并添加业务关系管理（Business relationship Management）与供应商管理（Supplier Management）和服务报告（Service Reporting）三个新流程。而这三个流程在ITIL v3中也作为独立的流程有专门的论述。 ISO20000与ISO27001的区别于联系 ISO20000在服务提供过程的“信息安全管理”部分中包括有对信息安全的要求。尽管两者都专注于IT服务的管理，然而，在专注点和适用范围上有着很大的不同： ISO20000以流程为核心，定义了一系列比较抽象的流程目标，而ISO27001以控制点/控制措施为主，比较具体； 两套体系规范的侧重点有所不同，ISO20000是面向IT服务管理的质量体系标准，而ISO27001是面向信息安全的质量标准规范，ISO20000强调以流程的方式达到质量管理标准，ISO27001强调以风险控制点的方式来达到信息安全管理的目的； 两套体系规范存在着许多的共性特征，如：事件管理、业务连续性管理、信息资产管理等方面，大多数的企业都会选择将ISO20000与ISO27001认证咨询项目一同实施，使两套体系间的互补特性得到充分的发挥，更全面适用范围不一样 - ISO20000适用于企业的IT服务部门，通常是IT部门 - ISO27001适用于整个企业，不仅仅是IT部门，还包括业务部门、认证老师、人事等部门。

ISO 20000-1:2005相对于传统的IT管理，更加强调客户的需求及其实现，并将IT服务的预算和核算引入IT服务管理，将认证老师管理和服务管理有机的结合起来，促进IT服务的改进和提高。 ISO20000是由BS15000的最初的文本部分进行少许的升级而成的。其中术语“BS15000”已被“ISO20000”所替代；术语“服务组织”由“服务提供商”所替代；术语“第三方”被“供应商”或“外部”所替代；对“文档”与“记录”的定义由于影响ISO术语而被接受。 从整体来说，ITIL关注的10个核心服务管理流程，而ISO20000不仅仅有对服务管理流程的要求，还增加了关于服务管理体系整体的要求，比如管理层承诺、服务目标和持续改进等。 ISO20000定义了服务管理的一系列目标和控制点，但没有告诉组织实现这些目标的方法和途径，ITIL作为IT服务管理行业的最佳实践，给出了实现这些目标的方法和途径。 ISO20000和ITIL的核心都是服务管理流程，但两者的流程不尽相同。ISO20000主要基于ITIL v2的10个核心流程，并添加业务关系管理（Business relationship Management）与供应商管理（Supplier Management）和服务报告（Service Reporting）三个新流程。而这三个流程在ITIL v3中也作为独立的流程有专门的论述。 ISO20000与ISO27001的区别于联系 ISO20000在服务提供过程的“信息安全管理”部分中包括有对信息安全的要求。尽管两者都专注于IT服务的管理，然而，在专注点和适用范围上有着很大的不同： ISO20000以流程为核心，定义了一系列比较抽象的流程目标，而ISO27001以控制点/控制措施为主，比较具体； 两套体系规范的侧重点有所不同，ISO20000是面向IT服务管理的质量体系标准，而ISO27001是面向信息安全的质量标准规范，ISO20000强调以流程的方式达到质量管理标准，ISO27001强调以风险控制点的方式来达到信息安全管理的目的； 两套体系规范存在着许多的共性特征，如：事件管理、业务连续性管理、信息资产管理等方面，大多数的企业都会选择将ISO20000与ISO27001认证咨询项目一同实施，使两套体系间的互补特性得到充分的发挥，更全面适用范围不一样 - ISO20000适用于企业的IT服务部门，通常是IT部门 - ISO27001适用于整个企业，不仅仅是IT部门，还包括业务部门、认证老师、人事等部门。

1 目的

通过知识管理，对公司研发，iso认证，工艺，制造，质量控制等过程获得最佳做法进行识别，形成iso三体系认证，定期评审确认，并进行有效应用和保护，从而改进和提升公司研发，iso认证，工艺，制造，质量控制等诸方面的水平，达到最佳的过程效率，iso三体系认证质量，成本和交期的绩效。

2 范围

本办法使用于公司知识管理过程

3术语和定义

本办法采用GB/T 19000-2008/ISO 9001:2008 标准中的术语，定义和国际铁路行业标准（IRIS）中铁路行业术语和定义（附录5）缩略语(附录6)以及下述术语和定义。

本文从网络收集而来，上传到平台为了帮到更多的人，如果您需要使用本文档，请点击下载，另外祝您生活愉快，工作顺利，万事如意！

ISO标准基本框架高层次结构

引言

起草指南 对应具体的领域。

1．范围

起草指南 对应具体的领域。

2．规范性引用iso三体系认证

起草指南应使用本条款标题。对应具体的领域。

3．术语和定义

起草指南1应使用本条款标题。术语和定义可能在同一个标准中也有可能在单独iso三体系认证中。参考通用术语和核心定义＋特定管理体系标准领域的术语和定义。术语和定义的安排应与每个管理体系标准相适应。

支持指南2如下术语和定义是管理体系标准“通用版本”的必不可少的一部分。需要时，可以增加术语和定义。注解的增加和修改为标准的目的服务。

支持指南3定义中的斜体字部分指的是参考该条款的另一个术语。术语的参考号在括号中列出。

支持指南4在iso三体系认证中xxx贯穿于整个条款，按照术语和定义发热应用环境，插入适宜的内容。如：“xxx目标”可以用“信息安全目标”来啊代替。

3.01组织：

具有自身的职责、权限和相互关系等功能，能实现其目标（
3.08）的个人和群体。

注1：组织的概念包括但不限于独资经营者、公司、集团公司、商行、企事业单位、单位机构、合营公司、慈善机构、社会事业机构，或上述组织的部分或结合体，无论是否具有法人资格，公营或私营。注3：管理体系的范围可能包括整体组织、组织特定的和确定的职能的部门、或一群组织的一个

1、这两个章节所列出的iso三体系认证分别表示什么意思？1）标准引用iso三体系认证表示的是引用iso三体系认证GB/T27000-2006](即 idt ISO/IEC 17000:2004)《合格评定、词汇和通用原则》中规定的标准。2）定义和术语包括两个方面，首先是其它GB/T27000系列单位标准所定义的适用于合格评定的特定领域的术语（或定义），其次是国际通用计量学基本术语(VIM)或GB/T19000-2000所定义的可通用于合格评定领域的术语。==========
2、GB/T27001-27005标准所引用的iso三体系认证为什么一会儿是 国标GB/T27000，一会儿是ISO/IEC 17000； 因为ISO/IEC 17000:2004《合格评定.词汇和一般原则》 等同采用的国标为：GB/T27000-2006 合格评定 词汇和通用原则。 等同采用的意思是指：技术内容完全一样，不作或稍作编辑性修改，不改变标准内容既俗称“换封面”，一般用“三”或"idt"表示。==========
3、在定义和术语中已经明确说明了GB/T27000给出的术语和定义适用于本标准。还需要在引用iso三体系认证中列出吗？ 建议在所编写的iso质量体系证书前面作一个总的说明：本iso质量体系证书中所用的术语和定义适用于GB/T27000-2006](即 idt ISO/IEC 17000:2004)《合格评定、词汇和通用原则》中的术语和定义。

ISO 20000-1:2005相对于传统的IT管理，更加强调客户的需求及其实现，并将IT服务的预算和核算引入IT服务管理，将认证老师管理和服务管理有机的结合起来，促进IT服务的改进和提高。

ISO20000是由BS15000的最初的文本部分进行少许的升级而成的。其中术语“BS15000”已被“ISO20000”所替代；术语“服务组织”由“服务提供商”所替代；术语“第三方”被“供应商”或“外部”所替代；对“文档”与“记录”的定义由于影响ISO术语而被接受。

从整体来说，ITIL关注的10个核心服务管理流程，而ISO20000不仅仅有对服务管理流程的要求，还增加了关于服务管理体系整体的要求，比如管理层承诺、服务目标和持续改进等。

ISO20000定义了服务管理的一系列目标和控制点，但没有告诉组织实现这些目标的方法和途径，ITIL作为IT服务管理行业的最佳实践，给出了实现这些目标的方法和途径。

ISO20000和ITIL的核心都是服务管理流程，但两者的流程不尽相同。ISO20000主要基于ITIL v2的10个核心流程，并添加业务关系管理（Business relationship Management）与供应商管理（Supplier Management）和服务报告（Service Reporting）三个新流程。而这三个流程在ITIL v3中也作为独立的流程有专门的论述。

ISO20000与ISO27001的区别于联系

ISO20000在服务提供过程的“信息安全管理”部分中包括有对信息安全的要求。尽管两者都专注于IT服务的管理，然而，在专注点和适用范围上有着很大的不同：

ISO20000以流程为核心，定义了一系列比较抽象的流程目标，而ISO27001以控制点/控制措施为主，比较具体；

两套体系规范的侧重点有所不同，ISO20000是面向IT服务管理的质量体系标准，而ISO27001是面向信息安全的质量标准规范，ISO20000强调以流程的方式达到质量管理标准，ISO27001强调以风险控制点的方式来达到信息安全管理的目的；

两套体系规范存在着许多的共性特征，如：事件管理、业务连续性管理、信息资产管理等方面，大多数的企业都会选择将ISO20000与ISO27001认证咨询项目一同实施，使两套体系间的互补特性得到充分的发挥，更全面适用范围不一样 - ISO20000适用于企业的IT服务部门，通常是IT部门 - ISO27001适用于整个企业，不仅仅是IT部门，还包括业务部门、认证老师、人事等部门。

第四条 本要求除采用GB/T 19000《质量管理体系 基础和术语》的术语和定义以外，还采用以下术语和定义：