1

ISO20000/27001体系监督认证服务

1

项

一、资格要求 1、具有独立承担民事责任的能力； 2、具有履行合同所必需的设备和专业技术能力； 3、具有良好的商业信誉和健全的财务会计制度； 4、有依法缴纳税收和社会保障资金的良好记录； 5、具有认证资格； 6、参加政府采购活动前三年内，在经营活动中没有重大违法记录； 7、评估团队具备丰富的ISO体系评估能力和实践经验。 8、本项目不接受联合体投标； 9、法律、行政法规规定的其他条件。 二、项目概况 1、认证范围：山西大学现代教育技术学院。 2、协助甲方开展体系制度修订、内审、管理评审等工作； 3、通过ISO20000/27001体系认证监督服务，验证甲方ISO20000/27001体系证书的有效性； 三、技术参数 1） 根据学校现有发展规划修订ISO20000/27001体系制度；； 2） 根据制度要求修订表单模版； 3） 修订方针、目标，统计目标完成情况； 4） 供应商评价； 5） 开展满意度调查工作，并统计分析调查数； 6） 查看体系培训情况； 7） 重新进行信息资产盘点，并分析资产，评价风险，评价现有控制措施有效性，必要时补充控制措施； 8） 法律法规查新情况，进行2023年合规性评价估； 9） 盘点2023年运维服务，修订运维服务目录； 10）检查运维服务采购，采购合同中运维规定与客户SLA的符合性；供应商评价； 11）查看2023年运维过程中事件、问题、变更管控情况和过程改进情况；； 12） 查看监督体系实施情况，是否发现问题并已纠正； 13） 协助开展内审工作，为期至少一周； 14）协助开展管理评审，全面评价体系运行情况； 15）查看总结体系实施过程，逐步过程改进； 16） 现场审核，编制检查记录； 17）审核完成后，编制审核报告，并上报； 18）符合国家要求，认证审核通过，资质持续有效。

84400

1

北京大陆航星质量认证中心股份有限公司

84000

10日

北京市海淀区玉泉路甲12号七层