教育数字化知识图谱

1

2022ISO20000/27001体系认证服务

1

套

一、资格要求1、具有独立承担民事责任的能力；2、具有履行合同所必需的设备和专业技术能力；3、具有良好的商业信誉和健全的财务会计制度；4、有依法缴纳税收和社会保障资金的良好记录；5、具有国家认证认可监督管理委员会颁发的认证机构批准书6、参加政府采购活动前三年内，在经营活动中没有重大违法记录；7、项目团队人员须具备丰富的ISO20000、ISO27001体系审核能力、培训服务和实践经验。8、本项目不接受联合体投标；9、法律、行政法规规定的其他条件。二、项目概况1、认证范围：山西大学现代教育技术学院。2、现有整个体系通过ISO20000、ISO27001认证审核及取得证书，能够在中国国家认证认可监督管理委员会官网上查询到，并确保在取得证书后三年持证有效，并对监审、复审的报价做出相应报价承诺。三、技术参数1、ISO27001管理体系审核内容1） 管理体系运行时间是否满足3个月的要求；2） 是否建立了所需的文件化体系； 3） 组织的管理体系是否覆盖申请的认证范围；4） 是否阐明了管理体系的实施范围，表述是否明确、具体，（是否在组织法律文件许可范围内）；5） 组织策划的文件化管理体系信息与审核准则的符合性；6） 组织法律地位、资质、许可证等证明文件是否有效；7） 适用性申明中删减的合理性；8） 内部审核人，是否已经具备内审能力；9） 内部审核过程记录的符合性；内审计划及任务分配是否符合国家标准要求；10）管理评审是否已经完成，管理评审的有效性；11）国家法律法规的识别和合规性评价的符合性；12）方针、目标制定的合理性；13）目标量化、绩效考核情况；14）体系贯彻情况，各部门实施和过程监督情况15）信息安全事件的管理控制情况；16）信息安全资产的识别、风险评价和控制情况；17）风险技术分析和管理措施；2、ISO20000 IT服务管理体系审核内容1） 管理体系运行时间是否满足3个月的要求；2） 是否建立了所需的文件化体系； 3） 组织的管理体系是否覆盖申请的认证范围；4） 是否阐明了管理体系的实施范围，表述是否明确、具体，（是否在组织法律文件许可范围内）；5） 组织策划的文件化管理体系信息与审核准则的符合性；6） 组织法律地位、资质、许可证等证明文件是否有效；7） 内部审核人，是否已经具备内审能力；8） 内部审核过程记录的符合性；内审计划及任务分配是否符合国家标准要求；9） 管理评审是否已经完成，管理评审的有效性；10）国家法律法规的识别和合规性评价的符合性；11）方针、目标制定的合理性；12）目标量化、绩效考核情况；13）是否建立了服务级别管理；14）服务能力管理是否已经达到规范化、标准化、制度化；15）服务能力是否能够满足相关方要求；16）对外包方的管理是否达到审核要求；

100000

1

北京大陆航星质量认证中心股份有限公司

99300

10天

北京市海淀区玉泉路甲12号七层