??? 有不少企業(yè)在通過ISO 27001認(rèn)證后，也會另外取得ISO 20000以提升整體IT服務(wù)質(zhì)量，但I(xiàn)SO 20000 信息技術(shù)服務(wù)管理標(biāo)準(zhǔn)與ISO 27001 信息安全管理標(biāo)準(zhǔn)中的聯(lián)系在哪里，很多公司搞不清楚。

??? ISO270001信息安全管理體系與ISO20000信息技術(shù)服務(wù)管理體系，兩者雖然名稱比較相似，但是關(guān)注的焦點(diǎn)是不一樣的，一個(gè)偏重“信息安全”風(fēng)險(xiǎn)管理，一個(gè)偏重“IT服務(wù)”的水平和能力。

ISO27001與ISO20000的區(qū)別

1. ISO27001以控制點(diǎn)/控制措施為主，比較具體。ISO20000以流程為核心，比較抽象。

2. ISO27001是面向信息安全的質(zhì)量標(biāo)準(zhǔn)規(guī)范。ISO20000是面向IT服務(wù)管理的質(zhì)量體系標(biāo)準(zhǔn)。

3. ISO27001強(qiáng)調(diào)以風(fēng)險(xiǎn)控制點(diǎn)的方式，來達(dá)到信息安全管理的目的。而ISO20000則是強(qiáng)調(diào)以流程的方式，達(dá)到質(zhì)量管理標(biāo)準(zhǔn)。

4. 最后一點(diǎn)是ISO27001適用于整個(gè)企業(yè)，不僅僅是IT部門，還包括業(yè)務(wù)部門、財(cái)務(wù)、人事等部門。ISO20000則是適用于企業(yè)的IT服務(wù)部門，通常是IT部門。

??? 但是兩套體系規(guī)范也存在著許多的共性特征，如：時(shí)間管理、業(yè)務(wù)連續(xù)性管理、信息資產(chǎn)管理等方面，大多數(shù)的企業(yè)都會選擇將ISO27001與ISO20000認(rèn)證項(xiàng)目一同實(shí)施，使兩套體系間的互補(bǔ)特性得到充分的發(fā)揮。