ISO27001信息安全管理体系

ISO27001信息安全管理体系与ISO20000信息技术服务管理体系，这两项认证的名称极为相似，但针对的内容有着很大的区别。

ISO 27001是一个组织的全面或部分信息安全管理体系评估的基础，它可以作为对一个组织的全面或部分信息安全管理体系进行评审认证的标准。

ISO 20000是面向机构的IT服务管理标准，目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(ITSM)的模型。