ГОСТ Р ИСО/МЭК 27013—2014
нацелен на обеспечение уверенности в том, что услуги удовлетворяют требованиям по обслужива
нию и обеспечивают выгоду, как для клиента, так идля поставщика услуг.
Менеджмент услуг управляет и контролирует деятельности и ресурсы поставщика услуг при
проектировании, разработке, развитии, предоставлении и совершенствовании услуг с целью выпол
нения требований к услугам, согласованных со своим клиентом(ами).
Для выполнения требований этого стандарта поставщиком услуг должен быть реализован ряд
определенных процессов менеджмента услуг. Они включают, среди прочего, менеджмент инциден
тов. менеджмент изменений и менеджмент проблем. Менеджмент информационной безопасности
считается одним из процессов менеджмента услуг ИСО/МЭК 20000-1.
ИСО/МЭК 20000-1 может быть использован организацией любого вида и величины.
4.4 Сходства и различия
Менеджмент услуг и менеджмент информационной безопасности часто рассматривают так, буд
то они не связаны и даже не зависимы один от другого. Условием такого разделения является то. что
менеджмент услуг, бесспорно, может иметь отношение к эффективности и рентабельности, тогда как
менеджмент информационной безопасности часто не рассматривается как основа для эффективного
оказания услуг. В результате менеджмент услуг часто реализуется в первую очередь. Однако, как
показано на рисунке 1, многие цели управления, а также меры и средства контроля и управления из
приложения А ИСО/МЭК 27001:2005, также включены в требования менеджмента услуг из
ИСО/МЭК 20000-1.
Специфика
ИСО/МЭК 27001
Совместно используемые части
(некоторые совпадения, некоторые отличия)
Специфика
ИСО/МЭК20000-1
- Классификация
информации
- Менеджмент
информационных
активов
- Менеджмент возможностей - Управление ресурсами
Менеджмент изменений- Оценка риска
- Управление конфигурацией - Роли и обязанности
Менеджмент запроса услуг - Менеджмент
именеджмент инцидентовинформационной
- Менеджментпроблембезопасности
- Менеджмент выпуска и- Менеджмент непрерывности
внедренияидоступностиуслуг
- Менеджмент поставщиков
- Бюджетирование и учет
услуг
- Менеджментделовых
отношений
- Разработкаипереходна
новыеиизменившиеся
услуги
- Менеджмент уровня
услуг
Общие части (идентичные в обоих стандартах)
- Постоянное совершенствование
- Правовое нормативное соответствие
- Проводимая руководством проверка
- Цикл PDCA
- Обучение иобеспечениеосведомленности
- Менеджментдокументации
Рисунок 1 — Сравнение концепций ИСО/МЭК 27001 и ИСО/МЭК 20000-1
Очевидно, что менеджмент информационной безопасности и менеджмент услуг рассматривают
очень похожие процессы и деятельности, даже несмотря на то. что одна система менеджмента выде
ляет некоторые детали больше чем другая. Дополнительную информацию см. в приложении А на
стоящего стандарта. При работе с двумя стандартами необходимо понимать, что они различаются по
некоторым аспектам. Например, их области действия различны, см. 5.2 настоящего стандарта. К тому
3