ISO 9000 質量管理體系 ISO 9000 質量管理體系是國際標準化組織（ISO）制定的國際標準之一，在1987年提出的概念，是指“由ISO/TC176（國際標準化組織質量管理和質量保證技術委員會）制定的所有國際標準”。該標準可幫助組織實施并有效運行質量管理體系，是質量管理體系通用的要求和指南。我國在90年代將ISO9000系列標準轉化為國家標準，隨后，各行業(yè)也將ISO9000系列標準轉化為行業(yè)標準。

ISO 27001 信息安全管理體系 ISO 27001 信息安全管理體系是一個組織為保護信息資產(chǎn)、實現(xiàn)其業(yè)務目標而建立、實施、運行、監(jiān)視、評審、保持和改進的管理架構，包括針對信息安全管理的組織結構、方 針、規(guī)劃、職責、過程、規(guī)程和資源等各方面。管理體系的運作下，通過持續(xù)的評估安全風險以及對信息資產(chǎn)保護要求的分析來了解風險是否處于組織可接受的水 平、確保安全控制措施的適用性和有效性，并在必要時有針對性地提升或更新安全措施，進而形成一個對信息資產(chǎn)持續(xù)保護的環(huán)境。

ISO 20000 信息技術服務管理體系標準 ISO 20000 信息技術服務管理體系標準是面向機構的IT服務管理標準，目的是提供建立、實施、運作、監(jiān)控、評審、維護和改進IT服務管理體系(ITSM)的模型。建立IT服務管理體系(ITSM)已成為各種組織，特別是金融機構、電信、高科技產(chǎn)業(yè)等管理運營風險不可缺少的重要機制。ISO 20000讓IT管理者有一個參考框架用來管理IT服務，完善的IT管理水平也能通過認證的方式表現(xiàn)出來。