ISO27001標(biāo)準(zhǔn)包括11大控制領(lǐng)域，39個(gè)控制目標(biāo)和133項(xiàng)控制措施，為組織提供全方位的信息安全保障。ISO27001一直被公認(rèn)為是嚴(yán)格的國(guó)際安全控制實(shí)施與管理標(biāo)準(zhǔn)，為全球應(yīng)用最廣泛與典型的信息安全管理標(biāo)準(zhǔn)。

   作為信息安全領(lǐng)域的基礎(chǔ)體系項(xiàng)目，對(duì)企業(yè)或組織而言都具有普遍的適用性，不受地域、產(chǎn)業(yè)類別和企業(yè)規(guī)模限制。IS027001信息安全管理體系能有效保證企業(yè)在信息安全領(lǐng)域的可靠性，降低企業(yè)泄密風(fēng)險(xiǎn)更好的保存核心數(shù)據(jù)。

    ISO20000是第一個(gè)關(guān)于IT服務(wù)管理體系的要求的國(guó)際標(biāo)準(zhǔn)，它秉承‘以客戶為導(dǎo)向，以流程為中線’的理念，并強(qiáng)調(diào)按照PDCA的方法論持續(xù)改進(jìn)組織多提供的IT服務(wù)。其目的是提供建立、實(shí)施、運(yùn)作、監(jiān)控、評(píng)審、維護(hù)和改進(jìn)IT服務(wù)管理體系的模型。

   ISO20000標(biāo)準(zhǔn)體系適用行業(yè)包括但不限于：IT服務(wù)外包提供商、 IT系統(tǒng)集成商和軟件開(kāi)發(fā)商、企業(yè)內(nèi)部IT服務(wù)提供商或IT運(yùn)營(yíng)支持部門(mén)。

第一，主體的側(cè)重點(diǎn)不同

ISO20000 以流程為核心，定義了一系列比較抽象的流程目標(biāo)，而ISO27001 以控制點(diǎn)/控制措施為主，比較具體。 

第二，體系規(guī)范的側(cè)重點(diǎn)有所不同

ISO20000 是面向IT 服務(wù)管理的質(zhì)量體系標(biāo)準(zhǔn)，而ISO27001 是面向信息安全的質(zhì)量標(biāo)準(zhǔn)規(guī)范，ISO20000 強(qiáng)調(diào)以流程的方式達(dá)到質(zhì)量管理標(biāo)準(zhǔn)，ISO27001 強(qiáng)調(diào)以風(fēng)險(xiǎn)控制點(diǎn)的方式來(lái)達(dá)到信息安全管理的目的。

第三，范圍不一樣

ISO20000 適用于企業(yè)的IT 服務(wù)部門(mén)，通常是IT 部門(mén)；ISO27001 適用于整個(gè)企業(yè)，不僅是IT 部門(mén)，還包括業(yè)務(wù)部門(mén)、財(cái)務(wù)、人事等部門(mén)

第四，兩者的聯(lián)系是：體系規(guī)范存在的共性特征

如：事件管理、業(yè)務(wù)連續(xù)性管理、信息資產(chǎn)管理等方面，大多數(shù)的企業(yè)都會(huì)選擇將ISO20000與ISO27001 認(rèn)證項(xiàng)目一同實(shí)施，使兩套體系間的互補(bǔ)特性得到充分發(fā)揮，更全面更規(guī)范地控制公司的服務(wù)運(yùn)維體系與安全管理。