青海移动高原大数据中心在中知库咨询顾问团队的协助下,组建了管理体系工作小组,对已建立的ISO20000/ISO27001管理体系先后开展了现场调研、风险评估、文件修订、体系运行及改进、内审、管理评审等工作,确保管理体系持续有效运行。于2022年4月8日完成上海挪华威认证有限公司(DNV)的ISO20000/ISO27001认证审核,于2022年4月21日获得DNV颁发的ISO20000、ISO27001管理体系认证证书。
ISO20000/ISO27001标准的每个管控点都充分映射到相应的管控流程中,使整个体系的管理充分反映ISO20000/ISO27001国际标准的要求。 整个IDC运维管理体系的每个流程都遵循运维职责分配,从组织上确保流程运作顺畅。组织架构设计是体系设计的重要环节,并编制岗位职责分配表,确保每个流程的职责分配合理、充分。整个IDC运维管理体系按照流程管理理念进行设计。整个流程框架是在充分调研的基础上,按照流程管理理念,从IDC从运维、运营整个生命周期进行规划,每个流程充分反映流程管理的5W2H。对于IDC进行风险评估、监控、运维作业、日志审计、权限审计、数据备份、变更、故障处理、应急管理、网络安全、数据安全等立体全方位的信息安全和IT服务管理。
|