ISO 9000 质量管理体系 ISO 9000 质量管理体系是国际标准化组织（ISO）制定的国际标准之一，在1987年提出的概念，是指“由ISO/TC176（国际标准化组织质量管理和质量保证技术委员会）制定的所有国际标准”。该标准可帮助组织实施并有效运行质量管理体系，是质量管理体系通用的要求和指南。我国在90年代将ISO9000系列标准转化为国家标准，随后，各行业也将ISO9000系列标准转化为行业标准。

ISO 27001 信息安全管理体系 ISO 27001 信息安全管理体系是一个组织为保护信息资产、实现其业务目标而建立、实施、运行、监视、评审、保持和改进的管理架构，包括针对信息安全管理的组织结构、方 针、规划、职责、过程、规程和资源等各方面。管理体系的运作下，通过持续的评估安全风险以及对信息资产保护要求的分析来了解风险是否处于组织可接受的水 平、确保安全控制措施的适用性和有效性，并在必要时有针对性地提升或更新安全措施，进而形成一个对信息资产持续保护的环境。

ISO 20000 信息技术服务管理体系标准 ISO 20000 信息技术服务管理体系标准是面向机构的IT服务管理标准，目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(ITSM)的模型。建立IT服务管理体系(ITSM)已成为各种组织，特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。ISO 20000让IT管理者有一个参考框架用来管理IT服务，完善的IT管理水平也能通过认证的方式表现出来。