ISO/IEC27001:2005的名称是 “Information technology- Security techniques-Information security management systems-requirements”，可翻译为“信息技术- 安全技术-信息安全管理体系 要求”。它规定信息安全管理体系要求与信息安全控制要求，是一个组织的全面或部分信息安全管理体系评估的基础，它可以作为对一个组织的全面或部分信息安全管理体系进行评审认证的标准。
前者针对整体的信息服务管理，后者针对信息安全管理。
认证费用则和企业规模，具体业务等有关。
IT服务提供商通过实施IT服务管理体系，可以获取如下收益：
a.·保持服务目标与企业业务目标一致，有效的支持业务战略b.·建立规范的服务流程，提高信息技术服务和运营效率
c.·有效及高效地整合和利用信息、基础架构、应用及人员等IT资源
d.·建立持续改进的服务管理机制，快速应对市场需求，提供客户满意度
e.·向国际标杆靠齐，增强市场竞争力，提高组织声誉，提升投资回报
f.·控制IT风险及相关的成本，提高与控制IT服务质量、降低长期的服务成本
g.·灵活应对来自客户、认证机构、内部机构等不同的合规审核要求，增加投资者信心
h.对于众多IT服务提供商，ISO20000认证的意义并不仅仅限于IT服务符合规程和提高服务质量。它在服务量化，员工绩效考核，衡量IT部门投资回报方面更具有积极的意义。
申请ISO20000认证的条件
1、中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件；外国企业持有关机构的登记注册证明。
2、申请方的IT服务管理体系已按ISO/IEC 20000-1:2005标准的要求建立，并实施运行3个月以上。
3、至少完成一次内部审核，并进行了管理评审。
4、信息技术服务管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。
浙江科普企业管理咨询有限公司专业从事ISO体系、IATF16949、CE、3C、售后服务体系等认证咨询服务。认证价格实惠，证书真实有效，认监委可查，如有疑问，可点击www.kepurenzheng.cn了解详情，或致电0577-88183509，科普咨询竭诚为您服务！
