取得认证的效益
ISO27001
1、通过定义、评估和控制风险，确保经营的持续性和能力
2、减少由于合同违规行为以及直接触犯法律法规要求所造成的责任
3、通过遵守国际标准提高企业竞争能力，提升企业形象
4、明确定义所有组织的内部和外部的信息接口目标：谨防数据的误用和丢失
5、建立安全工具使用方针
6、谨防技术诀窍的丢失
7、在组织内部增强安全意识
8、可作为公共会计审计的证据
ISO20000
服务质量和服务承诺与业务及供货商达成一致，建立和业务及供货商统一的沟通平台；达到相关利益方均满意的IT服务管理目标；
• 提高IT服务的可用性、可靠性和安全性，为业务用户提供高质量的服务；
• 持续优化服务流程，提升服务水平，提高业务满意度；
• 提高项目的可提供性并确保如期交付；
• 从总体上提高组织/企业IT投资的报酬率，提升组织/企业的综合竞争力；
• 建立IT部门一整套行之有效的持续改善机制和内控机制；
• 明晰IT管理成本和组织/企业业务战略和IT战略目标的结合点，完善现有IT服务结构和资源配 置，使各项IT资源的运用符合公司业务战略和IT战略目标；
