iso20000认证标准4.2条款理解相关方的需求和期望的应用

iso20000认证标准4.2条款理解相关方的需求和期望的应用

iso20000认证标准4.2条款理解相关方的需求和期望的原文：
组织应确定：
a）服务管理体系及服务的相关方
b）相关方的要求。
注：相关方的要求可包括与服务管理体系及服务有关的服务、绩效、法律、法规要求和合同义务

iso20000认证标准4.2条款理解相关方的需求和期望的应用：
公司信息安全风险评估小组应依据《信息安全风险评估管理程序》，定期识别确与信息技术服务管理体系有关的相关方：这些相关方包括：关注本公司信息安全或与本公司信息安全绩效有利益关系的组织和个人。主要为：政府机构、上级部门华北技术研究所、供方、客户等。政府机构和上级部门的要求详见《法律法规清单》，客户和供方的要求包含在合同要求中。






本文地址：http://www.isorenzheng.org/thread-18257-1-1.html