ISO20000認證與ISO27001認證如整合？ 整合原則 為了能夠更好的發(fā)揮兩套體系整合所帶來的企業(yè)價值，需要遵從體系整合原則，進而開展體系整合的建設與管理。體系整合原則，是企業(yè)建設服務管理與信息管理的前提基礎與保證依據(jù)，整合原則在體系整合構建與實施中將發(fā)揮其 作用。 體系整合所要遵照的原則 一、關注客戶服務水平 是以客戶為中心，以流程為導向的IT 服務管理體系，旨在提高客戶滿意度水平。而ISO27001 主要是對信息資產(chǎn)的風險控制，同樣是為了保障企業(yè)內(nèi)部整體服務能力，間接的保證了客戶服務質量。 二、體系條款滿足原則 兩套體系整合的條款應將共性要求條款融合為一體，不同的特定要求條款也應得到滿足。 三、文件結構滿足原則 兩套體系應采用一致性的文檔層次結構，方便文件共享與統(tǒng)一搜索路徑，更便于日常維護與參照。

組織在績效評價上需要關注的部分有合規(guī)性評價、內(nèi)部審核、管理評審等方面的要求。需要監(jiān)視和測量的內(nèi)容包括滿足法律法規(guī)要求和其他要求的程度；與所辨識的危險源、風險和機遇相關的活動和運行；實現(xiàn)組織職業(yè)目標的進展情況；運行控制和其他控制的有效性；適用時，為確保結果有效而所采用的監(jiān)視、測量、分析和評價績效的方法；組織評價其職業(yè)績效所依據(jù)的準則；何時應實施監(jiān)視和測量；何時應分析、評價和溝通監(jiān)視測量的結果。組織應保留適當?shù)奈募畔⒆鳛楸O(jiān)視、測量、分析和評價績效的結果證據(jù)；記錄有關測量設備的維護、校準或驗證。 合規(guī)性評價是重要的評價標準之一，組織需要建立、實施和保持用于法律法規(guī)要求和其他要求的合規(guī)性進行評價。確定實施合規(guī)性評價的頻次和方法；評價合規(guī)性并在需要時采取措施；保持對其關于法律法規(guī)要求和其他要求的合規(guī)狀況的認識和理解；保留合規(guī)性評價結果的文件化信息。 組織進行內(nèi)部審核也是重要的評價之一，職業(yè)管理體系是否符合：組織自身的職業(yè)管理體系要求，包括職業(yè)方針和職業(yè)目標；本標準的要求；職業(yè)管理體系是否得到有效實施和保持。審核的方案應考慮相關過程的重要性和以往審核結果的情況下，策劃、建立、實施和保持包含頻次、方法、職責、協(xié)商、策劃要求和報告的審核方案；規(guī)定每次審核的審核準則和范圍；選擇審核員并實施審核，以確保審核過程的客觀性和公正性；確保向相關管理者報告審核結果；確保向工作人員及代表以及其他相關方報告相關的審核結果；采取措施。以應對不符合和持續(xù)改進其職業(yè)績效；保留文件化信息，作為審核方案是實施和審核結果的證據(jù)。 管理者應按照策劃的時間間隔對組織的職業(yè)管理體系進行評審，以確保其持續(xù)的適應性、充分性和有效性。以往管理評審采取措施的狀況；與職業(yè)管理體系相關的內(nèi)容和外部議題的變化，包括：相關方的需求和期望；法律法規(guī)要求和其他要求；風險和機遇；職業(yè)方針和職業(yè)目標的實現(xiàn)程度；職業(yè)績效方面的信息，包括以下方面的趨勢：事件、不符合、糾正措施和持續(xù)改進；監(jiān)視和測量的結果；對法律法規(guī)要求和其他要求的合規(guī)性評價的結果；審核結果；工作人員的協(xié)商和參與；風險和機遇；保持有效的職業(yè)管理體系所需資源的充分性；與相關方的有關溝通；持續(xù)改進的機會。任何對職業(yè)管理體系變更的需求；所需資源；措施；改進職業(yè)管理體系與其他業(yè)務過程融合的機會；對組織戰(zhàn)略方向的任何影響。 職業(yè)管理體系的改進？ 組織應確定改進機會，并實施必要的措施，以實現(xiàn)其職業(yè)管理體系的預期結果。為了達到預期的結果。組織應建立、實施和保持包括報告、調(diào)查和采取措施在內(nèi)的過程，以確定和管理事件和不符合。當事件或不符合發(fā)生時，組織應：及時對時間和不符合做出反應，并在適用時采取措施予以控制和糾正以及處置后果。 在工作人員的參與和其他相關方的參加下，通過下列活動，評價是否采取糾正措施以導致時間或不符合的根本原因，防止時間或不符合再次發(fā)生或在其他場合發(fā)生。需要調(diào)查的部分有調(diào)查事件或評審不符合；確定導致時間或不符合的原因；確定類似時間是否曾經(jīng)發(fā)生過，不符合是否存在，或他們是否可能會發(fā)生。在適當時，對現(xiàn)有的職業(yè)風險其他風險的評價進行評審；按照控制層級和變更管理，確定并實施任何所需的措施，包括糾正措施；在采取措施前，評價與新的或變化的危險源相關的職業(yè)風險；評審任何采取措施的有效性，包括糾正措施；在必要時，變更職業(yè)管理體系。 糾正措施應與事件或不符合所產(chǎn)生的影響或潛在影響相適應。組織應保留文件化信息作為以下方面的證據(jù)包括：事件或不符合的性質以及所采取的任何后續(xù)措施；任何措施和糾正措施的結果，包括其有效性。組織應就此文件化信息與相關工作人員及其代表和其他的相關方進行溝通。保持和保留文件化信息作為持續(xù)改進的證據(jù)。 職業(yè)管理體系認證對組織中人員以及工作相關的傷害和損害的形成了具體的體系指導通過建立、實施和保持職業(yè)管理體系，以改進、危險源并盡可能降低職業(yè)風險、利用職業(yè)機遇，以及應對與其活動相關的職業(yè)管理體系不符合。 通過職業(yè)管理體系認證達到持續(xù)改進職業(yè)績效；滿足法律法規(guī)要求和其他要求；實現(xiàn)職業(yè)目標