ISO 20000與ISO 27000管理制度比較與整合之研究

文化大學機構典藏 CCUR > 商學院 > 資訊管理學系暨資訊管理研究所 > 會議論文 > Item 987654321/25047

請使用永久網址來引用或連結此文件: https://irlib.pccu.edu.tw/handle/987654321/25047

題名:	ISO 20000與ISO 27000管理制度比較與整合之研究
作者:	王吉祥
貢獻者:	資管系
關鍵詞:	ISO 20000 ISO 27000 資訊科技基礎架構庫資訊服務管理資訊安全管理制度
日期:	2011-05-28
上傳時間:	2013-09-04 16:13:09 (UTC+8)
摘要:	因應環境變遷迅速，業務的多元發展，導入相關管理制度成為必然趨勢與策略，任何新管理制度的運作，勢必依循眾多的程序與規範，如何將多項管理制度中相同或類似的管理功能，如：ISO 20000資訊服務管理與ISO 27000資訊安全管理等，內控制度之參考文件，文件與紀錄管制、矯正與預防、內部稽核、管理審查、PDCA管理循環等多項共通之部份，進行整合與模組化，將成為組織進行管理精進的重要議題，以期在既有資源下，有效率地且有品質地實行與維護多項管理制度。整合各管理制度過程中，作業流程、人員權責、參考或使用的四階文件可能會有調整，所以建議透過宣導說明，讓參與維護各管理制度的人員皆能清楚異動的部份及未來的作業執行方式。以落實ISO管理制度的PDCA管理循環機制與精神。本研究的價值提供經由資訊服務、資安管理，從策略規劃、計畫執行、到成效評估，形成一個制度化循環。可將此ITIL與ISO 20000導入架構與執行經驗提供作為各該單位精進其IT服務管理，進而整合ISO 27000資訊安全管理之參考，並鑑於全球氣候變遷(地震)、資源利益(能源危機)等相關因素，國家、組織單位負面消息接連不斷之現況，其管理制度，均考量業務永續(持續)營運管理，以可接續本研究之延伸探討。
關聯:	KC 2011第七屆知識社群研討會論文集 p1041-1046
顯示於類別:	[資訊管理學系暨資訊管理研究所 ] 會議論文

文件中的檔案:

檔案	描述	大小	格式	瀏覽次數
SEC11.pdf		1623Kb	Adobe PDF	2016	檢視/開啟

檢視Licence

在CCUR中所有的資料項目都受到原著作權保護.

資料載入中.....