ISO27001是旨在规范、引导信息安全管理体系的发展过程和实施情况，它为组织提供信息安全指引，且为外部第三方审计和认证等提供依据。它规定信息安全管理体系要求与信息安全控制要求，是一个企业的全面或部分信息安全管理体系评估的基础，它可以作为对一个组织的全面或部分信息安全管理体系进行评审认证的标准。

ISO 20000是面向机构的IT服务管理标准，目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(ITSM)的模型。建立IT服务管理体系(ITSM)已成为各种组织，特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。ISO 20000让IT管理者有一个参考框架用来管理IT服务，完善的IT管理水平也能通过认证的方式表现出来。

ISO20000是服务管理系统（SMS）标准。它规定了服务提供商计划，建立，实施，操作，监视，审查，维护和改进SMS的要求。这些要求包括服务的设计，过渡，交付和改进，以达到商定的服务要求。


ISO20000-可以用于：

★寻求服务提供商提供服务并要求保证将满足其服务要求的组织；

★要求所有服务提供商（包括供应链中的服务提供商）采取一致方法的组织；

★旨在证明其设计，过渡，交付和改善满足服务要求的服务的能力的服务提供商；

★服务提供商监视，衡量和审查其服务管理流程和服务；

★服务提供商通过有效实施和运营SMS来改善服务的设计，过渡，交付和改进；

★评估员或审核员，作为对服务提供商的SMS进行ISO20000要求合格性评估的标准。

比如：

1、电信、银行、证券、保险、民航、铁路信息中心；

2、政府、行政机构信息中心；

3、IT相关软硬件产品企业的技术服务中心；

4、医院、学校信息中心；

5、跨地域企业集团中，负责IT规划、管理和服务的技术分管部门（或分公司）；

6、数据处理中心、IDC机房、网络媒体技术中心；

7、提供在线交易的企业信息中心；

8、提供公众访问服务的政府机构信息中心；

9、以及提供上述服务的专业服务外包机构等。

ISO20000标准的制定者是来自各个行业的IT服务专家。同样，标准本身的服务对象也是各个行业的IT服务提供商。因此，凡是存在IT服务职能的机构、组织，不论它是为企业内部提供IT服务支持，还是为企业外部客户提供IT服务，都是ISO20000认证标准的需求者。

他们包括（但不限于）以下类别：

一、IT服务外包提供商

IT服务外包商是IT服务行业的领军者，ISO20000信息技术服务管理体系是保证向客户交付高质量服务的根本保证，也是彰显**IT服务能力的重要标志。

其中特别指出的是为跨国公司提供软硬件支持服务的外包公司，他们业务涉及全球的跨国公司，客户对国际标准要求高。因此，这类组织机构需要整合自身资源，通过ISO20000国际标准，紧跟国际标准步伐，为业务的国际化发展奠定基础。

二、IT系统集成商和软件开发商

这类企业采用ISO20000规范并对所提供的软/硬件产品提供标准化的服务。在产品整个生命周期内保证产品的高质量服务和持续支持。

三、企业内部IT服务提供商或IT运营支持部门

银行、电信、地产、政府等大型国有企业和上市公司。这些组织机构的IT系统规模通常都很庞大，业务对于IT的依赖程度高。随着组织内部IT系统复杂度的几何增长，他们亟需改善内部IT服务管理水平，为业务的稳定和发展提高有力支持。他们通常通过与业务部门签订SLA来实现IT服务的交付明晰化、服务可计量化，以及保证可持续的内部IT服务改进能力。