ISO20000，即“信息技术服务管理体系标准”，是面向机构的IT服务管理标准。证书有效期为3年，每年都需要年审。它被认为是ISO9001在IT服务行业的具体应用和拓展。它主要针对IT服务管理，在IT服务提供商、政府及企业的IT部门应用较多；它与IT服务流程相关，其流程的名称和控制采用了IT人员更易接受的术语；另外除关注IT服务质量外，还关注了财务、信息安全等方面。
适用于以下组织：
将以其服务进行投标的机构；
要求供应链中的所有服务提供方采用一致的方法的机构；
要确定IT服务管理基准的服务提供方；
独立评估的基础；
需要证明其可提供满足顾客要求的服务的能力的组织；
意欲通过过程的有效应用来监视和提高服务质量，从而改善服务的组织。
申请认证的条件：
申报基本条件企业申请ISO/IEC20000信息技术服务管理体系认证，需要满足以下四个基本条件：
持有工商行政管理部门颁发的《企业法人营业执照》、《社会团体法人登记证书》等有效法律地位证明文件。
申请方的IT服务管理体系已按ISO/IEC 20000标准的要求建立，并实施运行3个月以上。
在进行认证审核前按照文件的要求进行了至少一次管理评审和内部IT服务管理体系审核。
信息技术服务管理体系运行期间及建立体系前的一年内未受到主管部门xingzhengchufa或该处罚已关闭。
ISO20000认证流程
申请ISO20000信息安全管理体系认证，主要需要经过以下几个流程：
1、为了降低风险，提高通过率，企业zuihao先选择一家咨询公司进行辅导~事半功倍~
2、在咨询公司的帮助下建立信息安全管理体系，并通过内审和管评。
3、由咨询公司推荐或者企业自己选择合适的认证机构，并向机构提交认证申请书、手册、程序文件等资料。
4、认证机构受理后，会安排审核员进行现场审核，审核结束以后，一般会进行不符合项的整改，整改完成后，就可以获得ISO20000证书。