ISO27001認(rèn)證
熱線(xiàn)：
Q Q：ISO20000--了解相關(guān)方需求和期望
發(fā)布時(shí)間：2020-06-06 作者：廣匯聯(lián)合 來(lái)源：廣匯聯(lián)合
1、所需活動(dòng)
組織應(yīng)確定與信息服務(wù)管理體系有關(guān)的相關(guān)方及其要求。
2、說(shuō)明
此項(xiàng)必要活動(dòng)的目的是確保組織確定相關(guān)方的要求，以支持信息服務(wù)管理體系提供服務(wù)。相關(guān)方是指能夠影響或可能受與信息服務(wù)管理體系相關(guān)的決定或活動(dòng)影響的個(gè)人或團(tuán)體。它們可以是組織內(nèi)部的，也可以是組織外部的。相關(guān)方也可以被稱(chēng)為利益相關(guān)者。
例：相關(guān)方可以包括客戶(hù)和客戶(hù)代表、高管，組織內(nèi)的管理代表、客戶(hù)管理、人員、支持職能(例如.技術(shù)支持、人力資源、設(shè)施、法律、招聘、采購(gòu)）、供應(yīng)商、合作伙伴、監(jiān)管機(jī)構(gòu)、審計(jì)師、貿(mào)易和專(zhuān)業(yè)協(xié)會(huì)以及競(jìng)爭(zhēng)對(duì)手。
組織確定相關(guān)方及其與實(shí)現(xiàn)服務(wù)管理目標(biāo)或提供服務(wù)的相關(guān)性，包括其對(duì)信息服務(wù)管理體系或服務(wù)的要求。一個(gè)相關(guān)方可以影響信息服務(wù)管理體系的性能和有效性，影響市場(chǎng)，或者增加和減少風(fēng)險(xiǎn)。
相關(guān)方要求可包括：
a） 服務(wù)要求，如服務(wù)級(jí)別目標(biāo)、容量、性能、服務(wù)級(jí)別要求、服務(wù)連續(xù)性、信息安全或可用性要求
b） 外部機(jī)構(gòu)的監(jiān)管要求，如國(guó)家或地區(qū)的法律法規(guī)；
c） 對(duì)合作伙伴、客戶(hù)或供應(yīng)商的合同義務(wù)。
3、其他信息
組織編制了一份利益相關(guān)方名單，列出了他們的具體利益和對(duì)信息服務(wù)管理體系的要求。
在技術(shù)和業(yè)務(wù)分析師的協(xié)助下，最高管理者完成對(duì)相關(guān)方的識(shí)別。
