整合原则为了能够很好的发挥两套体系整合所带来的企业价值，需要遵从体系整合原则，进而开展体系整合的建设与管理。体系整合原则，是企业建设服务管理与信息安全管理的前提基础与保证依据，整合原则在体系整合构建与实施中将发挥其*大作用。

体系整合所要遵照的原则

一、关注客户服务水平是以客户为中心，以流程为导向的IT服务管理体系，旨在提高客户满意度水平。

二、体系条款满足原则两套体系整合的条款应将共性要求条款融合为一体，不同的特定要求条款也应得到满足。

三、文件结构满足原则两套体系应采用一致性的文档层次结构，方便文件共享与统一搜索路径，更便于日常维护与参照。

四、职能一体化满足原则构建体系整合实施，应将管理职能的集中与分散进行结合，要充分考虑两套体系的标准差异，调整与优化组织结构，做到对ISO认证标准的共性要求的集中管理与统一控制。

五、降本增效满足原则两套体系整合后应在时效性与成本控制方面有明显的改进。

总要求理解要点组织建立ISMS信息安全管理体系，首先须考虑的是：

a）在其整体业务框架下

1、ISO27001标准4.1总要求理解要点组织建立ISMS信息安全管理体系，首先须考虑的是：a）在其整体业务框架下，其业务运营面临的内部、外部环境中

相关方的意见对组织确定信息安全方针和策略的影响程度、内容及方式是什么？组织应对这些环境因素给予充分的了解，进而考虑对其具体的业务过程活动中的信息安全需求和风险进行识别和评价，针对所评估的风险以及组织可接受的风险水平，设计适合于组织经营环境以及业务性质的信息安全管理体系，并将相应的信息安全管理过程以及控制措施要求形成文件，予以批准、发布和实施。