ISO20000 是世界上部针对信息技术服务管理（IT Service Management）领域的国际标准，ISO20000信息技术服务管理体系标准代表了被广泛认可的评估IT服务管理流程的原则的基础。该标准定义了一套的、紧密相关的服务管理流程。 [1]
ISO20000认证指组织建立的信息技术服务管理符合ISO20000标准，从而通过ISO20000认证。
不同于ITIL只有个人认证系列，ISO 20000则是对组织的整体认证，因此需要的建立符合标准的体系，也意味着认证前期准备工作将是复杂而细致的。正所谓“万事开头难”，在着手进行认证之初，必须充分认识到良好而充分的前期准备工作是通过这样一项国际标准认证的基石。实际上，对于大多数组织而言，通常没有太多认证工作相关的经验，因此在认证准备阶段打下扎实的基础，对于整个认证实践都是颇有益处的。
范例说明：
1) 横向：按组织的部门划分来填写，包括各部门经理和员工。可以包括组织外部的合作厂商信息。
2) 纵向：按工作内容排列。工作内容可分为多级，填写时应尽可能覆盖，各级工作内容颗粒度应统一。工作内容分为两级，在工作内容的划分时需要考虑覆盖面与细致性问题。覆盖面需要尽可能，而各级工作内容划分的颗粒度则又需要相对均衡。
3) 交叉点：横纵向交叉点为工作项与人员的对应关系。
P(Primary)：代表主要负责人；
B(Backup)：代表次要负责人或是主要负责人的
ISO27001标准是为了与其他管理标准，比如ISO9000和ISO14001等相互兼容而设计的，这一标准中的编号系统和文件管理需求的设计初衷，就是为了提供良好的兼容性，使得组织可以建立起这样一套管理体系：能够在程度上融入这个组织正在使用的其他任何管理体系。一般来说，组织通常会使用为其ISO9000认证或者其他管理体系认证提供认证服务的机构，来提供ISO27001认证服务。正是因为这个缘故，在ISMS体系建立的过程中，质量管理的经验举足轻重。