iso20000和iso27001是什么

ISO/IEC 20000是 IT服务管理体系，适用于企业的IT服务部门，通常是IT部门。ISO/IEC 27001 信息安全管理体系，适用于整个企业，不仅仅是IT部门，还包括业务部门、财务、人事等部门。ＩＳＯ ２００００是面向机构的ＩＴ服务管理标准，目的是提供建立、实施、运作、监控、评审、维护和改进ＩＴ服务管理体系（ＩＴＳＭ）的模型。建立ＩＴ服务管理体系（ＩＴＳＭ）已成为各种组织，特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。ＩＳＯ ２００００让ＩＴ管理者有一个参考框架用来管理ＩＴ服务，完善的ＩＴ管理水平也能通过认证的方式表现出来。