【英语版】国际标准 ISO/IEC 27013:2015 EN Information technology - Security techniques - Guidance on the integrated implementation of ISO/IEC 27001 and ISO/IEC 20000-1 信息技术 - 安全技术 - 关于综合实施ISO/IEC 27001和ISO/IEC 20000-1的指导意见.pdf

ISO/IEC27013:2015ENInformationtechnology-Securitytechniques-GuidanceontheintegratedimplementationofISO/IEC27001andISO/IEC20000-1是一个关于信息安全技术的标准，它提供了关于综合实施ISO/IEC27001和ISO/IEC20000-1的指导。

ISO/IEC27001是一个国际标准，它定义了组织信息安全管理的框架和最佳实践，包括信息安全策略、安全控制措施、风险评估和合规性等方面的内容。它旨在帮助组织建立一个健全的信息安全管理体系，确保信息的安全性和完整性，同时符合法律法规的要求。

ISO/IEC20000是一个关于信息技术服务管理的标准，它提供了一套用于管理信息技术服务交付和支撑的框架和最佳实践。它包括了对信息技术服务供应商的评估、选择、合同管理、交付和持续改进等方面的要求。

ISO/IEC27013提供了一个综合实施指南，旨在帮助组织将ISO/IEC27001和ISO/IEC20000-1集成在一起，以便更有效地管理信息安全和信息技术服务。这个指南强调了安全和服务的统一性，即确保信息安全的同时，也确保了信息技术服务的交付和质量。

这个标准提供了以下关键元素来综合实施：

*整合信息安全和信息技术服务管理流程；

*确保信息安全策略与信息技术服务策略的一致性；

*定期进行信息安全和信息技术服务的风险评估；

*实施适当的控制措施来管理风险；

*通过持续的监控、评估和改进来保持信息安全和信息技术服务的性能；

*与利益相关者合作，确保信息安全的透明度和参与度。

ISO/IEC27013:2015ENInformationtechnology-Securitytechniques-GuidanceontheintegratedimplementationofISO/IEC27001andISO/IEC20000-1是一个重要的标准，它帮助组织在信息安全和信息技术服务管理方面实现综合、一致和有效的管理。