ISO14000标准的特点
1?全员参与
ISO14000系列标准的基本思路是引导建立起环境管理的自我约束机制,从***到每个职工都以主动?自觉的精神处理好与改善环境绩效有关的活动,并进行持续改进?
2?广泛的适用性
ISO14000系列标准,在许多方面借鉴了ISO9000族标准的成功经验?ISO14001标准适用于任何类型与规模的***,并适用于各种地理?文化和社会条件,既可用于内部审核或对外的认证?注册,也可用于自我管理?
3?灵活性
ISO14001标准除了要求***对遵守环境***?坚持污染预防和持续改进做出承诺外,再无硬性规定?标准仅提出建立体系,以实现方针?目标的框架要求,没有规定必须达到的环境绩效,而把建立绩效目标和指标的工作留给***,既调动***的积极性,又允许***从实际出发量力而行?标准的这种灵活性中体现出合理性,使各种类型的***都有可能通过实施这套标准达到改进环境绩效的目的?
通过以往的项目经验及对两套体系的研究,归纳与总结ISO20000 与ISO27001 的体系对比,两套体系整合的可行性可能会存在以下几个方面,包括:
(1) 体系实施人员的整合 作为两套体系整合的要素,也是整合的因素,只有对实施人员的统一管理与任务分派,才能更好的管理体系实施与改进。
(2) 体系规范的整合 体系实施人员通过自身研究或借助咨询公司深入研究两套体系规范,找出其共性体系要素。如:ISO20000 的“事件管理”与ISO27001 的“信息安全事故管理”等;
(3) ***与***的整合 企业从整体上应满足两套体系的***、***要求,这样可以保证符合***的性;
(4) 流程建设的整合 参照体系规范的模型与流程建设原则,可以规范内在管理与外在服务程序,使服务支持与服务提供紧密结合,并对成本投入进行有效控制,为***提供事件处理的时效性、灵活性及风险控制性。
(5) 体系实施文件编制的整合 当前,两套体系认证的文档体系框架主要都是以四级文档为准,并且划分的结构层次也有一定程度的相似之处。可以提炼出共用的模板与文件结构。
(6) ***运维规划与职能的整合 ***的运维规划要从服务与风险控制两个主要方面来考虑,保证制定的战略符合未来的发展要求,依据详细的控制措施来保障整体的服务能力。并根据两套体系的标准差异,调整与优化***结构,完善角色人员的职能化要求,从而实现职能一体化的建设;
(7) 内部与管理评审的整合 在管理评审的前期准备时,可以考虑其评审符合条件要素,审核后可根据审核机构的建议来统一进行改进与优化。审核机构应尽量选择同一家认证机构,保证认证及维护的一致性;
(8) 培养与培训的整合 体系整合的培训,可以使***员工很快就能够了解其应用实质,大大减少了时间成本。
体系整合后的企业应用
实施ISO20000的收益
· 达到了世界公认的I T服务管理标准,确保为客户提供有效的、可靠的I T服务。
· 通过提供稳定优质的I T服务提高公司业务的行业竞争力
· 使信息技术和信息安全的决策与公司主营业务战略保持一致
· 管理并降低遭遇的风险
· 管理并降低I T成本
· 更加快速的实施变更,是变化成为计划
· 更可靠的I T服务,增加客户满意度
· 与供应商和合作伙伴建立紧密的合作关系,共同为您的客户提供服务
版权所有©2025 产品网