体系认证当前位置ISO27001:什么是适用性声明SoAISO27001:什么是适用性声明SoA浏览：6831次日期：2013-10-13 适用性声明SoA（StatementofApplicability）是ISO27001:2005中的重要概念,是组织对识别的适用于自己的ISO27001控制目标和ISO27001控制措施的评述,相当于一个ISO27001控制目标与方式清单,其中应阐述选择与不选择的理由. 更多ISO27001认证知识 BS7799-2:2002《信息管理体系规范》内容介绍 企业搬迁了,ISO27001体系该怎么办 BS7799-1与BS7799-2的关系 BS7799-1:1999《信息管理实施细则》内容介绍 BS7799系列讲座之一:HTP模型图及构建 BS7799标准简介 ISO27004标准介绍 ISO27005标准介绍 新版BS7799-2:2002标准的特点 商业风险管理:BS7799信息管理体系 ISO27001:什么是适用性声明SoA ISO标准在风险管理中的应用 ISO27003标准介绍 ISO27002(ISO/IEC27002)标准介绍 BS7799信息管理体系介绍 ISO27001认证的6个步骤 信息管理体系ISO27001认证背景介绍 浅析企业ISO27000信息管理体系建设 ISMS信息管理体系有效性测量浅析 ISO27001信息风险评估流程 更多资讯点击一品认证咨询网站或联系客服代表

IT组织从产生到发展的很长一段时期，一直是以搞好技术，做好技术支持配角为特征的。但今天的信息系统已不单纯是企业的技术支撑，信息化由“技术驱动”向“业务驱动”转变，IT部门的角色也逐步开始从单纯的信息技术提供者向信息服务供应者转换，职能的转变，客观上也要求信息管理向IT服务管理模式转变。 随着IT技术的发展，越来越多的组织基于IT技术构筑自己的价值链，需要IT的支持来支撑组织的运行，IT构架已经成为影响组织生存的关键要素，特别是对于银行、证券、保险、电信等高度依赖信息技术的组织。而且随着逐年IT的投入，建设了大量的软硬件系统，对客户要求的提高，对故障发生的恐惧，对投入成本逐年增加的不安，都促使现在的组织要采取措施规范IT服务的管理。 在产品生产过程中，需要遵循一定的质量控制标准(如ISO9000系列标准)，可以确保产品的质量保持较高的水准(如较高的产品合格率)，同时也可以降低产品制造成本。而对于服务提供(运营)过程来说，遵循相关的服务管理标准(如ISO20000)可以实现服务运营的输入(Inputs)和生产流程(Process)的标准化。只有将过程标准化了，才能保证终的服务质量和成本符合预定的标准，才能实现过程控制，从而达到质量控制的目标。 在传统的IT管理模式下，IT部门是作为技术支持的角色被动地存在的，而在新的IT服务管理模式下，IT部门是作为一个主动的服务提供者向其客户和用户(企业的业务部门)提供赖以支撑组织业务运作的IT服务，IT部门和IT外包商往往需要向客户提供服务目录(SC)并和客户签订正式的服务级别协议(SLA)。 目前，全球的IT服务业正逐渐走向专业化和外包化。随着企业和政府组织的业务运作越来越依赖于IT，越来越多的组织考虑将其IT服务运营外包给专业的IT服务提供商或对内部的IT支持部门提出更明确的服务要求，以确保提高服务质量，降低服务成本，降低因IT服务中断所导致的业务风险。 如何控制这个IT服务的整体风险(无论是内部还是外部)，提高IT的整体服务水平是一个需要高度重视的问题，而ISO/IEC20000就是解决该问题的一个很好的指南。