iso20000體系內(nèi)審要求

ISO20000認(rèn)證咨詢需要什么條件？申請(qǐng)ISO20000認(rèn)證咨詢須具備以下條件： （1）中單位業(yè)持有工商行政管理部門頒發(fā)的《企業(yè)法人》、《生產(chǎn)許可證》或等效iso三體系認(rèn)證；外單位業(yè)持有關(guān)機(jī)構(gòu)的登記申報(bào)證明； （2）申請(qǐng)方的IT服務(wù)管理體系已按ISO/IEC 20000-1:2005標(biāo)準(zhǔn)的要求建立，并實(shí)施運(yùn)行3個(gè)月以上； （3）已經(jīng)按照iso三體系認(rèn)證化的體系運(yùn)行三個(gè)月以上，并在進(jìn)行認(rèn)證咨詢審核前按照iso三體系認(rèn)證的要求進(jìn)行了至少一次管理評(píng)審和內(nèi)部IT服務(wù)管理體系審核。 （4）信息技術(shù)服務(wù)管理體系運(yùn)行期間及建立體系前的一年內(nèi)未受到主管部門行政處罰。 在ISO20000認(rèn)證咨詢審核之前，需要準(zhǔn)備好這些iso三體系認(rèn)證，可以減少很多麻煩：
1、組織

兩個(gè)都不屬于強(qiáng)制認(rèn)證咨詢，只是現(xiàn)在參與競(jìng)標(biāo)這些都是需要的。 ISO20000認(rèn)證咨詢好處 ISO20000標(biāo)準(zhǔn)著重于通過(guò)“IT服務(wù)標(biāo)準(zhǔn)化”來(lái)管理IT問(wèn)題，即將IT問(wèn)題歸類，識(shí)別問(wèn)題的內(nèi)在聯(lián)系，然后依據(jù)服務(wù)水準(zhǔn)協(xié)議進(jìn)行計(jì)劃、推行和監(jiān)控，并強(qiáng)調(diào)與客戶的溝通。該標(biāo)準(zhǔn)同時(shí)關(guān)注體系的能力，體系申報(bào)時(shí)所要求的管理水平、認(rèn)證老師預(yù)算、軟件控制和分配。 企業(yè)建立IT服務(wù)管理體系的目標(biāo)是為了企業(yè)建立起一套行之有效的以客戶為中心的自我完善的體系。在實(shí)施認(rèn)證咨詢ISO20000管理體系后，在各個(gè)流程中，各個(gè)工作崗位上都建立了一個(gè)自我完善的循環(huán)，工作的策劃、執(zhí)行、檢查，以及持續(xù)的發(fā)現(xiàn)問(wèn)題改善問(wèn)題的體系建立起來(lái)，使每個(gè)員工都擁有問(wèn)題意

你可以了解一下TechExcel 《 ISO20000合規(guī)解決方案》，憑借其ServiceWise IT服務(wù)管理軟件的支持，系統(tǒng)平臺(tái)已內(nèi)置了ISO20000體系要求的13個(gè)實(shí)施流程管理，實(shí)現(xiàn)全部管理流程的在線管理，通過(guò)其相互作用將ITSM流程固化，自動(dòng)化操作控制的運(yùn)用加速人員對(duì)流程的梳理和實(shí)踐，幫助您快速掌握ISO20000實(shí)施中的核心流程和關(guān)鍵細(xì)節(jié)。

ISO 20000-1:2005相對(duì)于傳統(tǒng)的IT管理，更加強(qiáng)調(diào)客戶的需求及其實(shí)現(xiàn)，并將IT服務(wù)的預(yù)算和核算引入IT服務(wù)管理，將認(rèn)證老師管理和服務(wù)管理有機(jī)的結(jié)合起來(lái)，促進(jìn)IT服務(wù)的改進(jìn)和提高。 ISO20000是由BS15000的最初的文本部分進(jìn)行少許的升級(jí)而成的。其中術(shù)語(yǔ)“BS15000”已被“ISO20000”所替代；術(shù)語(yǔ)“服務(wù)組織”由“服務(wù)提供商”所替代；術(shù)語(yǔ)“第三方”被“供應(yīng)商”或“外部”所替代；對(duì)“文檔”與“記錄”的定義由于影響ISO術(shù)語(yǔ)而被接受。 從整體來(lái)說(shuō)，ITIL關(guān)注的10個(gè)核心服務(wù)管理流程，而ISO20000不僅僅有對(duì)服務(wù)管理流程的要求，還增加了關(guān)于服務(wù)管理體系整體的要求，比如管理層承諾、服務(wù)目標(biāo)和持續(xù)改進(jìn)等。 ISO20000定義了服務(wù)管理的一系列目標(biāo)和控制點(diǎn)，但沒(méi)有告訴組織實(shí)現(xiàn)這些目標(biāo)的方法和途徑，ITIL作為IT服務(wù)管理行業(yè)的最佳實(shí)踐，給出了實(shí)現(xiàn)這些目標(biāo)的方法和途徑。 ISO20000和ITIL的核心都是服務(wù)管理流程，但兩者的流程不盡相同。ISO20000主要基于ITIL v2的10個(gè)核心流程，并添加業(yè)務(wù)關(guān)系管理（Business relationship Management）與供應(yīng)商管理（Supplier Management）和服務(wù)報(bào)告（Service Reporting）三個(gè)新流程。而這三個(gè)流程在ITIL v3中也作為獨(dú)立的流程有專門的論述。 ISO20000與ISO27001的區(qū)別于聯(lián)系 ISO20000在服務(wù)提供過(guò)程的“信息安全管理”部分中包括有對(duì)信息安全的要求。盡管兩者都專注于IT服務(wù)的管理，然而，在專注點(diǎn)和適用范圍上有著很大的不同： ISO20000以流程為核心，定義了一系列比較抽象的流程目標(biāo)，而ISO27001以控制點(diǎn)/控制措施為主，比較具體； 兩套體系規(guī)范的側(cè)重點(diǎn)有所不同，ISO20000是面向IT服務(wù)管理的質(zhì)量體系標(biāo)準(zhǔn)，而ISO27001是面向信息安全的質(zhì)量標(biāo)準(zhǔn)規(guī)范，ISO20000強(qiáng)調(diào)以流程的方式達(dá)到質(zhì)量管理標(biāo)準(zhǔn)，ISO27001強(qiáng)調(diào)以風(fēng)險(xiǎn)控制點(diǎn)的方式來(lái)達(dá)到信息安全管理的目的； 兩套體系規(guī)范存在著許多的共性特征，如：事件管理、業(yè)務(wù)連續(xù)性管理、信息資產(chǎn)管理等方面，大多數(shù)的企業(yè)都會(huì)選擇將ISO20000與ISO27001認(rèn)證咨詢項(xiàng)目一同實(shí)施，使兩套體系間的互補(bǔ)特性得到充分的發(fā)揮，更全面適用范圍不一樣 - ISO20000適用于企業(yè)的IT服務(wù)部門，通常是IT部門 - ISO27001適用于整個(gè)企業(yè)，不僅僅是IT部門，還包括業(yè)務(wù)部門、認(rèn)證老師、人事等部門。

ISO 20000-1:2005相對(duì)于傳統(tǒng)的IT管理，更加強(qiáng)調(diào)客戶的需求及其實(shí)現(xiàn)，并將IT服務(wù)的預(yù)算和核算引入IT服務(wù)管理，將認(rèn)證老師管理和服務(wù)管理有機(jī)的結(jié)合起來(lái)，促進(jìn)IT服務(wù)的改進(jìn)和提高。 ISO20000是由BS15000的最初的文本部分進(jìn)行少許的升級(jí)而成的。其中術(shù)語(yǔ)“BS15000”已被“ISO20000”所替代；術(shù)語(yǔ)“服務(wù)組織”由“服務(wù)提供商”所替代；術(shù)語(yǔ)“第三方”被“供應(yīng)商”或“外部”所替代；對(duì)“文檔”與“記錄”的定義由于影響ISO術(shù)語(yǔ)而被接受。 從整體來(lái)說(shuō)，ITIL關(guān)注的10個(gè)核心服務(wù)管理流程，而ISO20000不僅僅有對(duì)服務(wù)管理流程的要求，還增加了關(guān)于服務(wù)管理體系整體的要求，比如管理層承諾、服務(wù)目標(biāo)和持續(xù)改進(jìn)等。 ISO20000定義了服務(wù)管理的一系列目標(biāo)和控制點(diǎn)，但沒(méi)有告訴組織實(shí)現(xiàn)這些目標(biāo)的方法和途徑，ITIL作為IT服務(wù)管理行業(yè)的最佳實(shí)踐，給出了實(shí)現(xiàn)這些目標(biāo)的方法和途徑。 ISO20000和ITIL的核心都是服務(wù)管理流程，但兩者的流程不盡相同。ISO20000主要基于ITIL v2的10個(gè)核心流程，并添加業(yè)務(wù)關(guān)系管理（Business relationship Management）與供應(yīng)商管理（Supplier Management）和服務(wù)報(bào)告（Service Reporting）三個(gè)新流程。而這三個(gè)流程在ITIL v3中也作為獨(dú)立的流程有專門的論述。 ISO20000與ISO27001的區(qū)別于聯(lián)系 ISO20000在服務(wù)提供過(guò)程的“信息安全管理”部分中包括有對(duì)信息安全的要求。盡管兩者都專注于IT服務(wù)的管理，然而，在專注點(diǎn)和適用范圍上有著很大的不同： ISO20000以流程為核心，定義了一系列比較抽象的流程目標(biāo)，而ISO27001以控制點(diǎn)/控制措施為主，比較具體； 兩套體系規(guī)范的側(cè)重點(diǎn)有所不同，ISO20000是面向IT服務(wù)管理的質(zhì)量體系標(biāo)準(zhǔn)，而ISO27001是面向信息安全的質(zhì)量標(biāo)準(zhǔn)規(guī)范，ISO20000強(qiáng)調(diào)以流程的方式達(dá)到質(zhì)量管理標(biāo)準(zhǔn)，ISO27001強(qiáng)調(diào)以風(fēng)險(xiǎn)控制點(diǎn)的方式來(lái)達(dá)到信息安全管理的目的； 兩套體系規(guī)范存在著許多的共性特征，如：事件管理、業(yè)務(wù)連續(xù)性管理、信息資產(chǎn)管理等方面，大多數(shù)的企業(yè)都會(huì)選擇將ISO20000與ISO27001認(rèn)證咨詢項(xiàng)目一同實(shí)施，使兩套體系間的互補(bǔ)特性得到充分的發(fā)揮，更全面適用范圍不一樣 - ISO20000適用于企業(yè)的IT服務(wù)部門，通常是IT部門 - ISO27001適用于整個(gè)企業(yè)，不僅僅是IT部門，還包括業(yè)務(wù)部門、認(rèn)證老師、人事等部門。

ISO 20000-1:2005相對(duì)于傳統(tǒng)的IT管理，更加強(qiáng)調(diào)客戶的需求及其實(shí)現(xiàn)，并將IT服務(wù)的預(yù)算和核算引入IT服務(wù)管理，將認(rèn)證老師管理和服務(wù)管理有機(jī)的結(jié)合起來(lái)，促進(jìn)IT服務(wù)的改進(jìn)和提高。 ISO20000是由BS15000的最初的文本部分進(jìn)行少許的升級(jí)而成的。其中術(shù)語(yǔ)“BS15000”已被“ISO20000”所替代；術(shù)語(yǔ)“服務(wù)組織”由“服務(wù)提供商”所替代；術(shù)語(yǔ)“第三方”被“供應(yīng)商”或“外部”所替代；對(duì)“文檔”與“記錄”的定義由于影響ISO術(shù)語(yǔ)而被接受。 從整體來(lái)說(shuō)，ITIL關(guān)注的10個(gè)核心服務(wù)管理流程，而ISO20000不僅僅有對(duì)服務(wù)管理流程的要求，還增加了關(guān)于服務(wù)管理體系整體的要求，比如管理層承諾、服務(wù)目標(biāo)和持續(xù)改進(jìn)等。 ISO20000定義了服務(wù)管理的一系列目標(biāo)和控制點(diǎn)，但沒(méi)有告訴組織實(shí)現(xiàn)這些目標(biāo)的方法和途徑，ITIL作為IT服務(wù)管理行業(yè)的最佳實(shí)踐，給出了實(shí)現(xiàn)這些目標(biāo)的方法和途徑。 ISO20000和ITIL的核心都是服務(wù)管理流程，但兩者的流程不盡相同。ISO20000主要基于ITIL v2的10個(gè)核心流程，并添加業(yè)務(wù)關(guān)系管理（Business relationship Management）與供應(yīng)商管理（Supplier Management）和服務(wù)報(bào)告（Service Reporting）三個(gè)新流程。而這三個(gè)流程在ITIL v3中也作為獨(dú)立的流程有專門的論述。 ISO20000與ISO27001的區(qū)別于聯(lián)系 ISO20000在服務(wù)提供過(guò)程的“信息安全管理”部分中包括有對(duì)信息安全的要求。盡管兩者都專注于IT服務(wù)的管理，然而，在專注點(diǎn)和適用范圍上有著很大的不同： ISO20000以流程為核心，定義了一系列比較抽象的流程目標(biāo)，而ISO27001以控制點(diǎn)/控制措施為主，比較具體； 兩套體系規(guī)范的側(cè)重點(diǎn)有所不同，ISO20000是面向IT服務(wù)管理的質(zhì)量體系標(biāo)準(zhǔn)，而ISO27001是面向信息安全的質(zhì)量標(biāo)準(zhǔn)規(guī)范，ISO20000強(qiáng)調(diào)以流程的方式達(dá)到質(zhì)量管理標(biāo)準(zhǔn)，ISO27001強(qiáng)調(diào)以風(fēng)險(xiǎn)控制點(diǎn)的方式來(lái)達(dá)到信息安全管理的目的； 兩套體系規(guī)范存在著許多的共性特征，如：事件管理、業(yè)務(wù)連續(xù)性管理、信息資產(chǎn)管理等方面，大多數(shù)的企業(yè)都會(huì)選擇將ISO20000與ISO27001認(rèn)證咨詢項(xiàng)目一同實(shí)施，使兩套體系間的互補(bǔ)特性得到充分的發(fā)揮，更全面適用范圍不一樣 - ISO20000適用于企業(yè)的IT服務(wù)部門，通常是IT部門 - ISO27001適用于整個(gè)企業(yè)，不僅僅是IT部門，還包括業(yè)務(wù)部門、認(rèn)證老師、人事等部門。

為您粘貼以下內(nèi)容：ISO20000的認(rèn)證咨詢流程：取得ISO20000認(rèn)證咨詢主要有以下幾個(gè)步驟：1．準(zhǔn)備1)明確認(rèn)證咨詢的意義；2)確定IT服務(wù)管理認(rèn)證咨詢范圍；3)確立愿景，決定服務(wù)管理改進(jìn)的方面與改進(jìn)的順序；4)明確認(rèn)證咨詢活動(dòng)的參與方面，確定各方所期望的收益；5)全面地理解認(rèn)證咨詢的內(nèi)容，明確認(rèn)證咨詢活動(dòng)對(duì)個(gè)人和對(duì)組織的影響；6)獲取信息：與相似規(guī)模、職能的組織交流經(jīng)驗(yàn)，向咨詢顧問(wèn)、培訓(xùn)提供機(jī)構(gòu)、相關(guān)論壇和用戶組織咨詢7)獲得高層管理者的支持；8)獲得ITIL、ISO20000的知識(shí)和文檔；9)選定一家認(rèn)證咨詢機(jī)構(gòu)，確認(rèn)審核的范圍。2．初步評(píng)估與計(jì)劃制定1)進(jìn)行初步的評(píng)估、掌握現(xiàn)狀并進(jìn)行差距分析；評(píng)估明確需改進(jìn)的方面；管理在認(rèn)證咨詢過(guò)程中的風(fēng)險(xiǎn)。2)制定整體的計(jì)劃，獲得相關(guān)方面的支持與承諾。3．縮小差距1)建立、管理服務(wù)改進(jìn)計(jì)劃(PDCA環(huán))；2)根據(jù)ISO20000：《服務(wù)管理規(guī)范》進(jìn)行詳細(xì)的評(píng)估；3)借鑒ISO20000、ITIL，制定具體的服務(wù)管理的政策、流程、步驟；4）實(shí)施服務(wù)管理流程；5）改進(jìn)服務(wù)管理的政策、流程、步驟；6)定期檢查和回顧。4．認(rèn)證咨詢審核準(zhǔn)備1)如有必要，聯(lián)系認(rèn)證咨詢機(jī)構(gòu)進(jìn)行內(nèi)審，為正式的審核預(yù)定時(shí)間；2)與認(rèn)證咨詢機(jī)構(gòu)充分交流以建立對(duì)審核范圍、審核內(nèi)容的共同理解；3)準(zhǔn)備審核所需要的“證據(jù)”：文檔，記錄，等等。5．認(rèn)證咨詢審核典型的認(rèn)證咨詢審核包括：1)協(xié)定參考標(biāo)準(zhǔn)和審核范圍的條款；2)離場(chǎng)的對(duì)文檔和流程的評(píng)估；3)現(xiàn)場(chǎng)的對(duì)員工和流程的審核；4)審核結(jié)果的陳述。如果達(dá)到ISO200000體系要求，將進(jìn)行ISO20000認(rèn)證咨詢陳述，頒發(fā)證書。6．維護(hù)認(rèn)證咨詢的有效期為三年；所以，每三年，需要進(jìn)行一次全面的認(rèn)證咨詢審核。每年都須由認(rèn)證咨詢機(jī)構(gòu)進(jìn)行“監(jiān)督審核”，以確保認(rèn)證咨詢質(zhì)量，確保服務(wù)管理的持續(xù)改進(jìn)。組織需要根據(jù)ISO20000的要求，進(jìn)行內(nèi)部審核

為您粘貼以下內(nèi)容：iso20000的認(rèn)證咨詢流程：取得iso20000認(rèn)證咨詢主要有以下幾個(gè)步驟：1．準(zhǔn)備1)明確認(rèn)證咨詢的意義；2)確定it服務(wù)管理認(rèn)證咨詢范圍；3)確立愿景，決定服務(wù)管理改進(jìn)的方面與改進(jìn)的順序；4)明確認(rèn)證咨詢活動(dòng)的參與方面，確定各方所期望的收益；5)全面地理解認(rèn)證咨詢的內(nèi)容，明確認(rèn)證咨詢活動(dòng)對(duì)個(gè)人和對(duì)組織的影響；6)獲取信息：與相似規(guī)模、職能的組織交流經(jīng)驗(yàn)，向咨詢顧問(wèn)、培訓(xùn)提供機(jī)構(gòu)、相關(guān)論壇和用戶組織咨詢7)獲得高層管理者的支持；8)獲得itil、iso20000的知識(shí)和文檔；9)選定一家認(rèn)證咨詢機(jī)構(gòu)，確認(rèn)審核的范圍。2．初步評(píng)估與計(jì)劃制定1)進(jìn)行初步的評(píng)估、掌握現(xiàn)狀并進(jìn)行差距分析；評(píng)估明確需改進(jìn)的方面；管理在認(rèn)證咨詢過(guò)程中的風(fēng)險(xiǎn)。2)制定整體的計(jì)劃，獲得相關(guān)方面的支持與承諾。3．縮小差距1)建立、管理服務(wù)改進(jìn)計(jì)劃(pdca環(huán))；2)根據(jù)iso20000：《服務(wù)管理規(guī)范》進(jìn)行詳細(xì)的評(píng)估；3)借鑒iso20000、itil，制定具體的服務(wù)管理的政策、流程、步驟；4）實(shí)施服務(wù)管理流程；5）改進(jìn)服務(wù)管理的政策、流程、步驟；6)定期檢查和回顧。4．認(rèn)證咨詢審核準(zhǔn)備1)如有必要，聯(lián)系認(rèn)證咨詢機(jī)構(gòu)進(jìn)行內(nèi)審，為正式的審核預(yù)定時(shí)間；2)與認(rèn)證咨詢機(jī)構(gòu)充分交流以建立對(duì)審核范圍、審核內(nèi)容的共同理解；3)準(zhǔn)備審核所需要的“證據(jù)”：文檔，記錄，等等。5．認(rèn)證咨詢審核典型的認(rèn)證咨詢審核包括：1)協(xié)定參考標(biāo)準(zhǔn)和審核范圍的條款；2)離場(chǎng)的對(duì)文檔和流程的評(píng)估；3)現(xiàn)場(chǎng)的對(duì)員工和流程的審核；4)審核結(jié)果的陳述。如果達(dá)到iso200000體系要求，將進(jìn)行iso20000認(rèn)證咨詢陳述，頒發(fā)證書。6．維護(hù)認(rèn)證咨詢的有效期為三年；所以，每三年，需要進(jìn)行一次全面的認(rèn)證咨詢審核。每年都須由認(rèn)證咨詢機(jī)構(gòu)進(jìn)行“監(jiān)督審核”，以確保認(rèn)證咨詢質(zhì)量，確保服務(wù)管理的持續(xù)改進(jìn)。組織需要根據(jù)iso20000的要求，進(jìn)行內(nèi)部審核

ISO20000是全世界第一個(gè)針對(duì)信息技術(shù)服務(wù)管理領(lǐng)域的國(guó)際化標(biāo)準(zhǔn)，ISO20000信息技術(shù)服務(wù)管理體系標(biāo)準(zhǔn)代表了被廣泛認(rèn)可的評(píng)價(jià)IT服務(wù)管理流程的基礎(chǔ)。 ISO20000標(biāo)準(zhǔn)重點(diǎn)在于通過(guò)“IT服務(wù)標(biāo)準(zhǔn)化”來(lái)管理IT問(wèn)題，即將IT問(wèn)題分類，識(shí)別問(wèn)題的內(nèi)在關(guān)聯(lián)，然后依據(jù)服務(wù)水準(zhǔn)協(xié)議進(jìn)行計(jì)劃、推行和監(jiān)控，并強(qiáng)調(diào)與客戶的溝通。該標(biāo)準(zhǔn)同時(shí)關(guān)注體系的能力，體系申報(bào)時(shí)所要求的管理水平、認(rèn)證老師預(yù)算、軟件控制和分配。

ISO 20000-1:2005相對(duì)于傳統(tǒng)的IT管理，更加強(qiáng)調(diào)客戶的需求及其實(shí)現(xiàn)，并將IT服務(wù)的預(yù)算和核算引入IT服務(wù)管理，將認(rèn)證老師管理和服務(wù)管理有機(jī)的結(jié)合起來(lái)，促進(jìn)IT服務(wù)的改進(jìn)和提高。

ISO20000是由BS15000的最初的文本部分進(jìn)行少許的升級(jí)而成的。其中術(shù)語(yǔ)“BS15000”已被“ISO20000”所替代；術(shù)語(yǔ)“服務(wù)組織”由“服務(wù)提供商”所替代；術(shù)語(yǔ)“第三方”被“供應(yīng)商”或“外部”所替代；對(duì)“文檔”與“記錄”的定義由于影響ISO術(shù)語(yǔ)而被接受。

從整體來(lái)說(shuō)，ITIL關(guān)注的10個(gè)核心服務(wù)管理流程，而ISO20000不僅僅有對(duì)服務(wù)管理流程的要求，還增加了關(guān)于服務(wù)管理體系整體的要求，比如管理層承諾、服務(wù)目標(biāo)和持續(xù)改進(jìn)等。

ISO20000定義了服務(wù)管理的一系列目標(biāo)和控制點(diǎn)，但沒(méi)有告訴組織實(shí)現(xiàn)這些目標(biāo)的方法和途徑，ITIL作為IT服務(wù)管理行業(yè)的最佳實(shí)踐，給出了實(shí)現(xiàn)這些目標(biāo)的方法和途徑。

ISO20000和ITIL的核心都是服務(wù)管理流程，但兩者的流程不盡相同。ISO20000主要基于ITIL v2的10個(gè)核心流程，并添加業(yè)務(wù)關(guān)系管理（Business relationship Management）與供應(yīng)商管理（Supplier Management）和服務(wù)報(bào)告（Service Reporting）三個(gè)新流程。而這三個(gè)流程在ITIL v3中也作為獨(dú)立的流程有專門的論述。

ISO20000與ISO27001的區(qū)別于聯(lián)系

ISO20000在服務(wù)提供過(guò)程的“信息安全管理”部分中包括有對(duì)信息安全的要求。盡管兩者都專注于IT服務(wù)的管理，然而，在專注點(diǎn)和適用范圍上有著很大的不同：

ISO20000以流程為核心，定義了一系列比較抽象的流程目標(biāo)，而ISO27001以控制點(diǎn)/控制措施為主，比較具體；

兩套體系規(guī)范的側(cè)重點(diǎn)有所不同，ISO20000是面向IT服務(wù)管理的質(zhì)量體系標(biāo)準(zhǔn)，而ISO27001是面向信息安全的質(zhì)量標(biāo)準(zhǔn)規(guī)范，ISO20000強(qiáng)調(diào)以流程的方式達(dá)到質(zhì)量管理標(biāo)準(zhǔn)，ISO27001強(qiáng)調(diào)以風(fēng)險(xiǎn)控制點(diǎn)的方式來(lái)達(dá)到信息安全管理的目的；

兩套體系規(guī)范存在著許多的共性特征，如：事件管理、業(yè)務(wù)連續(xù)性管理、信息資產(chǎn)管理等方面，大多數(shù)的企業(yè)都會(huì)選擇將ISO20000與ISO27001認(rèn)證咨詢項(xiàng)目一同實(shí)施，使兩套體系間的互補(bǔ)特性得到充分的發(fā)揮，更全面適用范圍不一樣 - ISO20000適用于企業(yè)的IT服務(wù)部門，通常是IT部門 - ISO27001適用于整個(gè)企業(yè)，不僅僅是IT部門，還包括業(yè)務(wù)部門、認(rèn)證老師、人事等部門。