ISO 27001认证和ISO20000认证有什么区别？两个标准关系是什么？

品质协会

ISO/IEC27001标准的名称是 “Information technology- Security techniques-Information security management systems-requirements”，可翻译为“信息技术- 安全技术-信息安全管理体系 要求”。它规定信息安全管理体系要求与信息安全控制要求，是一个组织的全面或部分信息安全管理体系评估的基础，它可以作为对一个组织的全面或部分信息安全管理体系进行评审认证的标准。

ISO 27001是什么认证？ISO/IEC 27001:2013标准中文版pdf下载
http://www.pinzhi.org/forum.php?mod=viewthread&tid=1963

ISO 20000标准的名称是IT service management standards，IT服务管理标准，ISO 20000标准是面向机构的IT服务管理标准，目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(ITSM)的模型。建立IT服务管理体系(ITSM)已成为各种组织，特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。ISO 20000让IT管理者有一个参考框架用来管理IT服务，完善的IT管理水平也能通过认证的方式表现出来。

ISO 20000是什么认证？ISO 20000标准中文版下载，ISO 20000标准族
http://www.pinzhi.org/forum.php?mod=viewthread&tid=1959

前者针对信息安全管理，后者针对整体的信息服务管理。

yzuxuyu

感谢楼主分享！

yahcrz

shichaolin

HGR

一般这2个是一起办理吧。

CHENYI

HGR 发表于 2020-5-19 16:31
一般这2个是一起办理吧。

对的

lingling

蓝天一片

感谢分享

蓝天一片

信息安全  是对组织在进行业务开展过程中，对可能发生的信息的删除、非授权访问、窃取等信息有效管理的一种管理方法；而信息技术服务标准，主要是对信息系统提供有效运维服务活动的管理标准。