如何快速获取ISO/IEC 27001:2005信息安全管理体系认证ISO27001是有关信息安全管理的国际标准。最初源于英国标准BS7799，经过十年的不断改版，终于在2005年被国际标准化组织（ISO）转化为正式的国际标准，于2005年10月15日发布为ISO/IEC 27001:2005。该标准可用于组织的信息安全管理体系的建立和实施， ...

学习资料： ITIL先锋论坛专家讲堂直播 300期视频回放 IT内审那点事之审计技巧 审计人员应具备哪些能力？ 1、专业的从业资质。审计人员应取得相关部门颁发的从业资格认证比如各ISO体系的内审或主任审核员资格认证、CISA等证书。 2、独立、公正、严谨、守信的职业操守。 3、随机应变的能力 ...

学习资料： ITIL先锋论坛专家讲堂直播 300期视频回放 IT内审那点事之内部审核工作流程 从事IT内部审计已经3年多了。国内IT审计可以说刚刚起步，可以借鉴的地方太少。在这我整理了一下3年内审工作的心得，希望能给大家有所帮助。 一、内审存在的意义 当组织已经建立了环境管理体系， ...

学习资料： ITIL先锋论坛专家讲堂直播 300期视频回放 IT内审那点事 之 审计要点 　 1.在审计员作审计之前先考虑在期待着什么，审计的目标，在审计前制作一份审计清单。审计清单中应包括所要讯问的问题列表，讯问对象、所要抽查的日志痕迹清单、抽样数量等。 2.确保列出你能预期到各种风 ...

ISO20000体系融合汇报 汇报结束了。甲方的领导给了一个评价：这个编码方式挺有创意。什么方式？ISO20000和ISO9000编码的融合方式。这段时间一直和同事琢磨ISO9000与ISO20000的融合。甲方提出此次做ISO20000和ISO27001，要考虑与ISO9000和TL9000的体系融合。不希望搞完这次认证之后又多了N多 ...

学习资料： ITIL先锋论坛专家讲堂直播 300期视频回放 推行ISO 20000标准的工作方法 一、开展培训，职能分工 二、编写文件、试点运行 三、内部审核、正式运行 四、内部审核，准备认证 五、正式审核，体系维持 介绍推行ISO 20000标准的工作方法，此方法可结合企业具体情况做相应的调整 ...

学习资料： ITIL先锋论坛专家讲堂直播 300期视频回放 ISO20000白皮书

[ /commsearch.aspx?author=%c0%ee%d3%c0%bc%d1]李永佳[/url] 来源：万方数据 本文阐述了在虚拟化技术的浪潮下，企业在服务器虚拟化进程中遇到的安全问题和对策，以及我们如何更好地利用服务器虚拟化技术为企业服务。 1．序言 如今虚拟化技术不管是从广度还是深度上都对传统的企业IT结构带来 ...