ISO20000是IT信息技术服务管理体系，ISO27001是信息安全管理体系。两者都是信息安全、技术服务类的体系，但是标准会略微有所不同。ISO27001对行业没有太多限制，但是ISO20000需要是对内外提供信息技术服务的企业才可申请，也就是需要有运维合同，就是后期服务这一块的系统运维之类的合同。

一、主体的侧重点不同

ISO20000 以流程为核心，定义了一系列比较抽象的流程目标，而ISO27001 以控制点/控制措施为主，比较具体。

二、体系规范的侧重点有所不同

ISO20000 是面向IT 服务管理的质量体系标准，而ISO27001 是面向信息安全的质量标准规范，ISO20000 强调以流程的方式达到质量管理标准，ISO27001 强调以风险控制点的方式来达到信息安全管理的目的。

三、体系规范存在的共性特征

如：事件管理、业务连续性管理、信息资产管理等方面，大多数的企业都会选择将ISO20000 与ISO27001 认证项目一同实施，使两套体系间的互补特性得到充分发挥，更全面更规范的控制公司的服务运维体系与安全管理。

四、范围不一样

1、ISO20000 适用于企业的IT 服务部门，通常是IT 部门；

2、ISO27001 适用于整个企业，不仅是IT 部门，还包括业务部门、财务、人事等部门。

山东ISO20000信息技术服务管理体系认证咨询济南ISO20000认证办理日照ISO20000认证烟台ISO27001认证潍坊ISO20000青岛ISO27001认证

     鸿商富贾致力于商标注册、版权登记、ISO9001、ISO三体系、ISO27001、ISO20000信息技术服务认证、ISO22000食品安全管理体系、HACCP认证、ISO13485认证、IATF16049认证、CMMI、ITSS、3C认证、十环认证、欧盟出口CE、企业信用3A、双软认证、高新技术企业、科技项目申报等企业资质服务！#鸿商富贾企业管理#