ISO20000白皮书

ISO/IEC20000是一个关于IT服务管理体系的要求的国际标准，它帮助识别和管理IT服务的关键过程，保证提供有效的IT服务满足客户和业务的需求。　　ISO20000，共分为两部分:　　ISO/IEC20000-1Informationtechnology-ServicemanagementPart-1:Specification(信息技术服务管理标准规范，认证要求)　　ISO/IEC20000-1Informationtechnology-ServicemanagementPart-2:Codeofpractice(信息技术服务管理最佳实践)　　在ISO20000中的信息安全管理部份，以ISO27002/ISO2