中國培訓(xùn)易(a10by9.cn) 生產(chǎn)管理公開課 

課程背景
隨著IT技術(shù)的發(fā)展，IT服務(wù)提供者面臨“以最低的成本交付高質(zhì)量的服務(wù)”的持久壓力，無論是內(nèi)部IT部門還是外部組織提供的IT服務(wù)，都很難與其業(yè)務(wù)和客戶的需求保持一致。越來越多的組織基于IT構(gòu)筑自己的價(jià)值鏈，需要IT的支持來支撐組織的運(yùn)行，IT已經(jīng)成為影響組織生存的關(guān)鍵要素。如何提高IT能力，獲取更大的IT價(jià)值，如果提升IT客戶滿意程度，保障企業(yè)達(dá)成戰(zhàn)略目標(biāo)，已經(jīng)成為所有IT服務(wù)企業(yè)面對的挑戰(zhàn)。
ISO/IEC 20000是IT服務(wù)管理體系標(biāo)準(zhǔn)，它提供了在服務(wù)的生命周期中所有階段采用整合的過程方法，明確了策劃、建立、實(shí)施、監(jiān)視和測量、評審、保持和改進(jìn)IT服務(wù)管理體系的要求，能確保IT服務(wù)管理的標(biāo)準(zhǔn)化、流程化、專業(yè)化，保證IT服務(wù)更有效，更高效。
ISO/IEC 20000將幫助IT服務(wù)企業(yè)減少運(yùn)營風(fēng)險(xiǎn)，滿足合約和客戶對IT服務(wù)的要求，改善IT服務(wù)質(zhì)量并確保IT價(jià)值最大化。
培訓(xùn)目標(biāo)
信息作為企業(yè)的重要資產(chǎn)，需要妥善保護(hù)。目前企業(yè)普遍采用現(xiàn)代通信、計(jì)算機(jī)、網(wǎng)絡(luò)技術(shù)來構(gòu)建企業(yè)的信息系統(tǒng)，但大多數(shù)企業(yè)的管理者對信息資產(chǎn)所面臨的威脅的嚴(yán)重性認(rèn)識不足，缺乏明確的信息安全方針、完整的信息安全管理制度、相應(yīng)的管理措施不到位，如系統(tǒng)的運(yùn)行、維護(hù)、開發(fā)等崗位不清，職責(zé)不分，存在一人身兼數(shù)職的現(xiàn)象。這些都是造成信息安全事件甚至事故的重要原因。
另外，缺乏系統(tǒng)的管理思維也是信息安全頻遭威脅的重要的問題之一。因此，企業(yè)非常有必要按照GB/T 22080-2016/ISO/IEC 27001:2013標(biāo)準(zhǔn)的要求建立系統(tǒng)規(guī)范的信息安全管理體系，從事先預(yù)防的角度出發(fā)，保障企業(yè)的信息系統(tǒng)與業(yè)務(wù)的安全與正常運(yùn)作。