一、ISO27001认证&ISO20000介绍：
1、ISO27001信息安全管理体系是有关信息安全管理的。该标准可用于组织的信息安全管理体系的建立和实施，保障组织的信息安全，采用PDCA过程方法，基于风险评估的风险管理理念，全面系统地持续改进组织的安全管理。
ISO27001认证的作用：
（1）引入信息安全管理体系就可以协调各个方面信息管理，从而使管理更为有效。
（2）通过认证能保证和证明组织所有的部门对信息安全的承诺。
（3）通过认证可改善全体的业绩、消除不信任感。
（4）获得国际认可的机构的认证证书，可得到国际上的承认，拓展您的业务。
（5）建立信息安全管理体系能降低这种风险，通过三方的认证能增强投资者及其他利益相关方的投资信心。
2、ISO20000信息技术服务管理体系是一部针对信息技术服务管理领域的，由化组织于2005 年12 月15 日发布。作为认证组织IT运营和服务管理水平的，信息技术服务管理体系 具体规定了IT服务管理行业向企业及其客户有效地提供服务的、一体化的管理过程以及过程建立的相关要求，帮助识别和管理IT服务的关键过程，保证提供有效的IT 服务以满足客户和业务的需求。它着重于通过“IT 服务标准化”来管理IT 问题，即将IT问题归类，识别问题的内在联系，依据服务级别协议进行计划、管理和监控，并强调与客户的沟通。
ISO20000认证的作用：
（1）保持服务目标与企业业务目标一致，有效的支持业务战略。
（2）建立规范的服务流程，提高信息技术服务和运营效率。
（3）有效及地整合和利用信息、基础架构、应用及人员等IT资源。
（4）建立持续改进的服务管理机制，快速应对市场需求，提供客户满意度。
（5）控制IT风险及相关的成本，提高与控制IT服务质量、降低长期的服务成本。
二、ISO认证分两个步骤（包括培训辅导（也即咨询）---->认证审核）:
1、培训辅导（咨询）
企业现状调研--标准培训--现场整改--文件编写--文件辅导--人员信息安全意识培训--各模块辅导--各部门工作情况检查--内审管理评审--审核前准备---审核后不符合项关闭
2、认证审核
与认证公司建立联系--填写调查表--签订合同--预约审核日期--发审核计划--与审核员建立联系确定审核差旅事项--陪同审核--关闭不符合项--等待出证书。
三、汉墨咨询服务优势：
1、培训辅导老师是审核员，有多年的信息行业企业工作经验，几十家企业的审核经验，可以将这些年在企业看到的有效的信息安全和信息技术服务管理方法带到咱企业；
2、能为您带去行业新知识，老师非常了解标准，可以将每个条款的要求一起带给您。
3、咨询方案循序渐进，可以大课培训，也可小范围重点攻关，关注重点又不失全面。
4、咨询方案和培训内容贴合企业实际，从现实出发，着眼于未来，满足企业的业务发展规划，为企业的信息安全和技术服务管理意识、理念和方法带来新的思路和实践手段。
5、减少企业的硬件投入，用软件补足企业的信息安全管理的不足，减少成本投入。
6、如果我们确定跟您进行合作您又配合我们开展的辅导工作则我们保证您一次性通过ISO认证。
本标准的控制目标和控制措施预期被实施以满足由风险评估所识别的要求。本标准可以作为一个实践指南服务于开发组织的安全标准和有效的安全管理实践，帮助构建组织间活动的信心。
本标准包含的实施规则可以认为是开发组织具体指南的起点。本实施规则中的控制和指导并不全都是适用的。可能需要本标准中未包括的附加控制和指南。当开发包括附加控制和指南的文件时，包括对本标准适用的条款进行交叉引用可能是有用的，该交叉引用便于
审核员和商业伙伴进行符合性核查。
ISO/IEC 27003:2010
Information technology — Security techniques — Informationsecurity management system implementation guidance
信息技术—安全技术—信息安全管理体系实施指南
该标准已于2010年2月正式发布。
该标准为按照 ISO/IEC 27001建立信息安全管理体系（ISMS）实施计划提供应用指南。通常将 ISMS作为一个项目实施。
ISO/IEC 27004:2009
Information technology — Security techniques — Informationsecurity management — Measurements
信息技术—安全技术—信息安全管理—测量
该标准已于2009年12月正式发布。
该标准旨在帮助组织测量、报告和系统性的改进其信息安全管理体系的有效性。
该标准为制订测量项和实施测量提供指南，以评估信息安全管理体系和 ISO/IEC 27001规定的控制措施的实施效果。
ISO/IEC 27005:2008
Information technology — Security techniques –Informationsecurity risk management
信息技术—安全技术—信息安全风险管理
该标准以 BS7799-3和 ISO13335为基础，已于2008年6月正式发布。
本标准描述了信息安全风险管理的要求，可以用于风险评估，识别安全要求，支撑信息安全管理体系的建立和维持。
ISO/IEC 27006:2007
Information technology — Security techniques — Requirements forbodies providing audit and certification of information securitymanagement systems
信息技术—安全技术—信息安全管理体系审核认证机构要求
该标准已于2007年2月正式发布。
该标准对提供 ISMS 认证的机构提出要求，所有提供 ISMS 认证服务的机构需要按照该标准的要求证明其能力和可靠性。
ISO/IEC 27007和 ISO/IEC 27008
这两个审核指南标准目前正在开发之中。这两个标准的制定工作正在与开展 ISO 19011zui新修订和制定 ISO 17021-2的有关人士合作。ISO/IEC 27007是专门为ISMS 的范围和复杂程度、风险管理、控制方法的选择和 ISMS 审核员的能力等方面提供审核指南的标准。另一方面，
ISO/IEC 27008对 ISO/IEC 27001附录A中规定的安全控制提出了技术要求。这两个标准预计将在2011年出版。
