【株洲】【本地】iso20000认证_GJB9001C认证信誉良好

三阶：各体系的执行层面的规章制度，比如服务台热线操作手册、系统使用说明等。如果存在总公司-分公司管理、或者不同客户的要求有很大的不同时，可在相应二阶流程指引

的框架下，在三阶文件中制定不同的执行制度，比如可制定各个分运维中心的事件管理流程或事件操作制度。

4. 四阶：各体系的文件记录和相关报表。

 需要实现文件编码方面的整合，争取两个体系采用类似或者同样的文件编码结构，如ISO20000体系可采用ITSM-2-IM-01形式，其中 段代表所属体系简写，第二段代表文件阶

层，第三段代表控制域或者过程缩写，第四段采用顺序号来编号。

4. CMMI和ISO27001在息系统的开发及维护上存在交叉内容，ISO27001体系要求在息系统开发过程中需符合ISO27001 A12（息系统的开发及维护）中的安全管控要求，以满足

ISO27001的整体安全管控要求。因此要做好软件开发中安全管理与息安全的接口。