信息安全管理體系（簡稱ISMS）是1998年前后從英國發(fā)展起來的信息安全領域中的一個新概念，ISO27001是信息安全領域的管理體系標準，是按照ISO/IEC 27001標準《信息技術 安全技術 信息安全管理體系要求》的要求對資質(zhì)的信息安全管理體系進行認證。是管理體系思想和方法在信息安全領域的應用。信息技術服務管理體系是面向組織的IT服務管理標準。它幫助識別和管理IT服務的關鍵過程，保證提供有效的IT服務滿足客戶和業(yè)務的需求。提出了服務文化，提供了滿足業(yè)務需求的服務的方法論和管理方式的優(yōu)先權。獲得認證，意味著組織達到了世界公認的領先的IT服務管理標準，意味著組織的服務管理采用于IT服務管理最佳實踐，確保為客戶提供有效的、可靠的IT服務。