IT服務管理體系規(guī)劃咨詢項目（ITSM）

　　IT服務管理（ITSM）是一套幫助企業(yè)對IT系統(tǒng)的規(guī)劃、研發(fā)、實施和運營進行有效管理的方法。CFCA協(xié)助客戶進行IT服務管理體系建設(shè)，建立規(guī)范標準的IT運維管理流程和業(yè)務流程，實現(xiàn)運維管理的制度化和流程化。圍繞IT服務管理質(zhì)量要求，結(jié)合目前組織架構(gòu)與服務管理現(xiàn)狀，以ITIL V3為理念，以ISO 20000為框架，實現(xiàn)ITIL流程與ISO 20000體系二者的統(tǒng)一。并且根據(jù)客戶需求協(xié)助其通過獲得ISO20000認證，即：信息技術(shù)服務管理認證證書。

　　IT服務管理體系建設(shè)目標

　　CFCA基于對中國IT服務管理現(xiàn)狀的深刻認識和理解，結(jié)合自身長期在IT風險管理和IT服務管理方面的經(jīng)驗，開發(fā)出基于ITIL V3.0和ISO 20000相結(jié)合的IT服務管理體系方法論。并且可以將ISMS和ITSMS體系有效的融合，為企業(yè)提供高效、優(yōu)質(zhì)、可落地的整體科技管理系統(tǒng)咨詢服務。

　　IT服務管理體系建設(shè)思路

　　隨著信息化時代的成熟，企業(yè)對IT 技術(shù)越發(fā)產(chǎn)生依賴。ITSM是一種IT管理，不管它是企業(yè)內(nèi)部的還是外部的，都是IT服務提供者，其主要工作就是提供低成本、高質(zhì)量的IT服務。而IT服務的質(zhì)量和成本則需從IT服務的客戶和用戶方加以判斷。不過與傳統(tǒng)的IT管理不同，它是一種以服務為中心的IT管理?！　?/p>

　　ISO20000與ITIL為企業(yè)的IT服務管理實踐提供了一個客觀、嚴謹、可量化的標準和規(guī)范，企業(yè)的IT部門和最終用戶可以根據(jù)自己的能力和需求定義自己所要求的不同服務水平，參考ITIL來規(guī)劃和制定其IT基礎(chǔ)架構(gòu)及服務管理，從而確保IT服務管理能為企業(yè)的業(yè)務運作提供更好的支持。對企業(yè)來說，實施ITIL的最大意義在于把IT與業(yè)務緊密地結(jié)合起來了，從而讓企業(yè)的IT投資回報最大化。

　　　IT服務管理制度體系示例　　

　　與企業(yè)現(xiàn)有制度結(jié)合，建立整合文件體系框架。文件級別符合ISO文件體系要求，并適當參考CMMI制度框架。

　　ISO27001信息安全管理體系咨詢服務（ISMS）

　　目前，伴隨著全球的信息化的加速發(fā)展，各種各樣的威脅接踵而來，病毒破壞、黑客攻擊、系統(tǒng)癱瘓、員工失誤和惡意破壞等，越來越多的信息安全問題成為威脅組織生存和發(fā)展的重要的安全隱患，企業(yè)能否從容應對各類威脅？能否在激烈的競爭中脫穎而出，能否保持自己的優(yōu)勢，不斷開拓更大的市場，領(lǐng)導者的決策固然是重要的。但同時，保證自己關(guān)鍵技術(shù)、核心信息的安全性，給予客戶更大的信心，同樣是必不可少的關(guān)鍵因素！

　　ISO27001是一部針對信息技術(shù)、安全技術(shù)、信息安全管理體系（ISMS）的國際標準，該標準可用于組織的信息安全管理體系的建設(shè)和實施，提供了從規(guī)劃（P）、實施（D）、檢查（C）、改進（A）的信息安全管理持續(xù)改進過程方法。CFCA作為專業(yè)的ISO27001信息安全管理咨詢服務機構(gòu)，秉承“以風險管理為驅(qū)動，以預防為核心”管理理念幫助客戶規(guī)劃、建設(shè)信息安全管理體系，從ISO27001標準的14個信息安全管理域入手，將114個信息安全控制措施與客戶管理流程有機結(jié)合，實現(xiàn)以預防為主的信息安全管理機制，全面系統(tǒng)地持續(xù)提高組織的信息安全管理水平，達到最大程度的降低信息安全管理風險和損失的目的。并根據(jù)客戶需求協(xié)助其通過獲得ISO27001權(quán)威第三方認證審核?！　?/p>

　　ISO27001信息安全管理體系建設(shè)意義及目標

　　信息安全管理體系標準（ISO27001)可有效保護信息資源,保護信息化進程健康、有序、可持續(xù)發(fā)展, ISO27001是信息安全領(lǐng)域的管理體系標準，當您的組織通過了ISO27001的認證，表示您的組織信息安全管理已建立了一套科學有效的管理體系作為保障，同時，把組織的安全風險因素降到最小，創(chuàng)造更大收益。具體體現(xiàn)在以下幾方面?！　?/p>

　　CFCA基于對信息安全管理管理現(xiàn)狀的深刻認識和理解，結(jié)合自身長期在信息安全管理體系建設(shè)和實施的最佳實踐經(jīng)驗，將ISO27001與行業(yè)信息系統(tǒng)安全等級保護、行業(yè)安全管理規(guī)范與標準要求進行整合，為客戶建立可落地、可度量、可考核，同時滿足ISO27001標準要求的管理體系。

　　ISO27001信息安全管理體系建設(shè)思路

　　構(gòu)建信息安全管理體系（ISMS）不是一蹴而就的，也不是每個企業(yè)都使用一個統(tǒng)一的模板，不同的組織在建立與完善信息安全管理體系時，可根據(jù)組織信息安全管理現(xiàn)狀和具體的業(yè)務開展特點，采取不同的步驟和方法。但總體來說，建立信息安全管理體系一般要經(jīng)過以下幾個主要步驟：　　

　　信息安全管理體系文件架構(gòu)　　

　　CFCA將根據(jù)ISO27001標準要求，并結(jié)合組織自身業(yè)務發(fā)展需求，按照分類分級的原則，設(shè)計完整的信息安全管理制度及文檔體系，為信息安全管理體系維護、運行真正落地提供充分必要保障。