БИБЛИОТЕКА НОРМАТИВНЫХ ДОКУМЕНТОВ

ГОСТ Р ИСО/МЭК 20000-3-2014. Национальный стандарт Российской Федерации. Информационная технология. Управление услугами. Часть 3. Руководство по определению области применения и применимости ИСО/МЭК 20000-1

6.8 Интеграция или согласование с другими системами управления

Поставщик услуг должен осознавать, что документ ИСО/МЭК 20000-1 поддерживает согласование и (или) интеграцию SMS с другими системами управления. Включение методологии PDCA в документ ИСО/МЭК 20000-1 повышает совместимость с другими стандартами в области систем управления.

Поставщик услуг должен осознавать, что в областях применения SMS и других систем управления могут существовать различия. Поставщик услуг должен также осознавать, что каждый тип систем управления имеет собственное назначение. SMS, ISMS (система управления информационной безопасности), QMS (система управления качества) - каждая из этих систем направлена на те области, которые не входят в сферу применения двух остальных.

Общие аспекты каждой системы управления должны быть интегрированы для обеспечения большей эффективности, результативности и согласованности. Примером могут служить требования к ведению документации или обязанности менеджеров.

Поставщик услуг может определить область применения своей SMS как географически или организационно идентичную области применения других систем управления. Это может быть система управления информационной безопасности (ISMS) согласно стандарту ИСО/МЭК 27001 или система управления качества QMS согласно стандарту ИСО 9001. Если поставщик услуг определяет область применения интегрированной системы управления, соответствующей нескольким стандартам в области систем управления, то такое определение области применения будет более сложным. При этом необходимо принимать во внимание требования каждого стандарта в области систем управления. К примеру, система управления, которая одновременно соответствует стандартам ИСО/МЭК 20000-1 и ИСО/МЭК 27001, не должна начинаться со слов "Данная SMS...".

 

 

 

 

TOC