ISO20000是信息技术服务管理体系认证，ISO27001是信息安全管理体系认证。适用于IT咨询、系统集成、IT教育与培训、IT系统外包、业务流程外包、软件与硬件维护支持等服务，也适用于组织内部的IT服务部门。
定义
IS0三体系认证包括IS09001认证、IS14001认证、IS045001认证，IS09001是质量管理体系标准，IS014001是环境管理体系标准，IS045001是职业健康管理体系标准。这三个体系认证适合国民经济中所有的企业，而且不限规模大小。三体系认证一般是绝大多数招投标项目的必备条件和基础资质，特别是工程类招标项目，获得三体系证书的企业会给予加分。
有效期: 三年:每年通过监督审核维持证书的有效性
申请条件
一、具备独立的法人资格或经独立的法人授权的组织。
二、按照所申请体系标准的要求建立文件化的管理体系。
三、已经按照文件化的体系运行三个月以上，并在进行认证审核前按照文件的要求进行了至少一次管理评审和内部质量体系审核。
03、对企业用途
1、企业实施IS0标准可达到节能降耗，优化成本，改善企业形象
2、强化品质管理，提高企业效益; 增强客户信心，扩大市场份额。
3、获得ISO认证已经成为打破国际绿色壁垒、进入欧美市场的准入证，并逐渐成组织进行生产、经营活动及贸易往来的必备条件之一。
4、优化企业内部质量架构管理化，节省各流程的生产服务管理审核的精力和费用
5、在产品品质竞争中永远立于不败之地，有利于国际间的经济合作和技术交流
6、招投标强制性加分项，争取到更多发展机会