NEWS 新闻中心

ISO20000与ISO27001虽然同属ISO所发布的具有国际性的标准，但是两套体系的侧重点有所不同，分别侧重于IT服务管理与信息安全管理，并存在着相互辅助、相互依存的特性。

推行ISO9001对于企业内部来说，可按照经过严格审核的国际标准化的质量体系进行品质管理，真正达到法制化、科学化的要求，极大地提高工作效率和产品合格率，迅速提高企业的经济效益和社会效益。

对于受疫情影响的认证项目的现场审核，可以申请实施远程审核（除本文第三条外）；审核组中，部分组员因受疫情管控出行受限，可以申请实施部分远程审核。

个人信息保护法自2021年11月1日起施行。其中明确：不得过度收集个人信息、大数据杀熟，对人脸信息等敏感个人信息的处理作出规制，完善个人信息保护投诉、举报工作机制……这部专门法律充分回应了社会关切，为破解个人信息保护中的热点难点问题提供了强有力的法律保障。

就绪检查对执行CMMI认证的企业是很有帮助的。评估师通过确认证据采集整理的现状和差距，判断评估是否可以按照计划执行。另外，在判断评估证据风险的同时，评估师对企业的实践建立起初并不是全面的了解，可以相应地做好准备，尤其是如何安排访谈以及细化模型实践的解读，会更有针对性，从而确保评估的价值。

信息技术世界和保护个人身份信息是一个不断发展的问题，ISO/IEC 27018是公有云服务中个人可识别信息保护的一种行为准则。它在体系结构上沿用了被广泛使用且备受重视的ISO/IEC 27002信息安全控制行为准则的框架。