ISO/IEC20000是一個關于IT服務管理體系的要求的國際標準，它幫助識別和管理IT服務的關鍵過程，保證提供有效的IT服務滿足客戶和業(yè)務的需求。
ISO20000， 共分為兩部分 :
ISO/IEC 20000-1 Information technology-Service management Part-1:Specification(信息技術服務管理標準規(guī)范， 認證要求)
ISO/IEC 20000-1 Information technology-Service management Part-2:Code of practice(信息技術服務管理最佳實踐)
在ISO20000中的信息安全管理部份，以ISO27002/ISO27001為參考規(guī)范。在企業(yè)組織ISO20000的實施范圍不大于ISO27001/ISO27002 實施的范圍的情況下，若該組織/企業(yè)已通過ISO27001認證，則該企業(yè)組織的ISO20000中信息安全管理部份也將符合標準。
ISO20000標準包括了5大過程及13個管理面， 如下：

服務交付過程 &S226;服務等級管理 &S226;服務報告 &S226;能力管理 &S226;服務持續(xù)性與可用性管理 &S226;信息安全管理 &S226;IT 服務預算編制與會計算

控制過程 &S226;配置管理 &S226;變更管理

發(fā)布過程 發(fā)布管理

解決過程 &S226;事故管理 &S226;問題管理

業(yè)務過程 &S226;業(yè)務關系管理 &S226;供應商管理