它是国际标准化组织（ISO）与国际电工委员会（IEC）联合发布的关注信息安全的领先国际标准，两者都是开发国际标准的领先国际组织；ISO-27001是为处理信息安全而开发的一组标准的一部分：

ISO / IEC 27000系列。

ISO 20000认证

ISO 20000也是非常相似的SMS（服务管理系统），它定义，实施，管理和改进IT服务，从设计到发布并在实时环境中进行改进和管理；这远远超出了服务的功能，涵盖了如何构建服务，如何使用服务以及如何处理发生的问题；它还包括您如何设置组织，对第三方的处理，报告和客户满意度/投诉/赞誉等。

iso20000和iso27001的区别

ISO 20000是基于过程的，尽管ISO 27001并非明确基于流程，但是如果您查看附件A（用于管理风险的控件列表），则需要定义许多控件，ISO 20000流程处理与ISO 27001控件相同的主题；让我们看看您的ISMS实施在其风险评估范围内可能需要的几个示例：

容量 – ISO 27001要求提供支持所需系统性能的容量，ISO 20000在容量要求，计划和监视方面更加详细。

配置 –两种标准对支持IT服务所需的资产（即信息处理）都有严格的要求，ISO 20000更深入，并提出了更详细的要求。

事件 –信息安全事件只是ISO 20000中的一类事件，如果您在ISO 20000中实施了事件管理，那么对于ISO 27001的实施也足够了。

变更 –这两个标准都要求实施变更管理，ISO 20000将变更管理视为对许多活动的控制，从规划和设计IT服务到服务在实时环境中进行控制。

供应商 –两种标准都将供应商视为管理系统的重要要素之一，ISO20000认证要求对与供应商及其子供应商的关系进行更多控制。

因此，那些声称，如果您拥有一项标准，那么您已经拥有另一项标准的很大一部分，那基本上是正确的。

从ISO 20000的角度来看，该标准要求实施信息安全管理，IT服务连续性和可用性过程；这两个过程的要求与ISO 27001定义的ISMS要求非常吻合，因此，如果已采用ISO 27001，则对ISO 20000实施将有很大帮助。

对iso20000和iso27001的区别还不清楚的，可咨询商通检测为您解答！