现阶段，有很多公司在根据ISO27001验证后，也会此外获得ISO20000以提高总体IT服务品质，但ISO20000信息科技管理与服务规范与ISO27001网络信息安全管理方法规范中的联络在哪儿，许多企业搞不懂。

大家都知道，新版本ISO27001于2019年10月19日宣布公布，针对ISO27001与ISO20000中间的联络，下边将为我们解读。

ISO20000是朝向组织的IT服务管理方法规范，目地是给予创建.执行.运行.监管.审查.维护保养和改善IT服务体系管理(ITSM)的实体模型。

ISO/IEC27001是一个机构的全方位或一部分网络信息安全体系管理评定的基本，它可以做为对一个结构的全方位或一部分网络信息安全体系管理开展审查验证的规范。

一.行为主体的着重点各有不同

ISO20000以步骤为关键，界定了一系列较为抽象性的步骤总体目标，而ISO27001以基准点/控制方法为主导，较为实际。

二.管理体系标准的着重点各有不同

ISO20000是朝向IT服务管理方法的质量管理体系规范，而ISO27001是朝向网络信息安全的品质技术标准，ISO20000注重以程序的方法做到质量控制规范，ISO27001注重以风险性基准点的方法来做到网络信息安全管理方法的目地。

三.管理体系标准存有的关联性特点

如：事情管理方法.业务连续性管理方法.信息内容投资管理等层面，大部分的公司都是挑选 将ISO20000与ISO27001验证新项目一同执行，使两个管理体系间的相辅相成特点获得充分运用，更全方位更标准的管理企业的服务项目运维管理管理体系与安全工作。

四.范畴不一样

1.ISO20000适用公司的IT服务单位，通常是IT单位；

2.ISO27001适用全部公司，不但是IT单位，还包含各个部门.会计.人事部门等单位。