ISO27001認證
熱線：
Q Q：ISO20000--了解相關(guān)方需求和期望
發(fā)布時間：2020-06-06 作者：廣匯聯(lián)合 來源：廣匯聯(lián)合
1、所需活動
組織應(yīng)確定與信息服務(wù)管理體系有關(guān)的相關(guān)方及其要求。
2、說明
此項必要活動的目的是確保組織確定相關(guān)方的要求，以支持信息服務(wù)管理體系提供服務(wù)。相關(guān)方是指能夠影響或可能受與信息服務(wù)管理體系相關(guān)的決定或活動影響的個人或團體。它們可以是組織內(nèi)部的，也可以是組織外部的。相關(guān)方也可以被稱為利益相關(guān)者。
例：相關(guān)方可以包括客戶和客戶代表、高管，組織內(nèi)的管理代表、客戶管理、人員、支持職能(例如.技術(shù)支持、人力資源、設(shè)施、法律、招聘、采購）、供應(yīng)商、合作伙伴、監(jiān)管機構(gòu)、審計師、貿(mào)易和專業(yè)協(xié)會以及競爭對手。
組織確定相關(guān)方及其與實現(xiàn)服務(wù)管理目標或提供服務(wù)的相關(guān)性，包括其對信息服務(wù)管理體系或服務(wù)的要求。一個相關(guān)方可以影響信息服務(wù)管理體系的性能和有效性，影響市場，或者增加和減少風險。
相關(guān)方要求可包括：
a） 服務(wù)要求，如服務(wù)級別目標、容量、性能、服務(wù)級別要求、服務(wù)連續(xù)性、信息安全或可用性要求
b） 外部機構(gòu)的監(jiān)管要求，如國家或地區(qū)的法律法規(guī)；
c） 對合作伙伴、客戶或供應(yīng)商的合同義務(wù)。
3、其他信息
組織編制了一份利益相關(guān)方名單，列出了他們的具體利益和對信息服務(wù)管理體系的要求。
在技術(shù)和業(yè)務(wù)分析師的協(xié)助下，最高管理者完成對相關(guān)方的識別。
