ISO认证的特点
1.iso9001认证的对象是供方的质量管理体系。质量管理体系认证的对象不是该企业的某一产品或服务，而是质量体系本身。当然，质量体系认证必然会涉及到该体系覆盖的产品或服务，有的企业申请包括企业各类产品或服务在内的总的质量体系的认证，有的申请只包括某个或部分产品（或服务）的质量管理体系认证。尽管涉及产品的范围有大有少，而认证的对象都是供方的ISO9001质量管理
iso20000
ISO认证的特点
1.iso9001认证的对象是供方的质量管理体系。质量管理体系认证的对象不是该企业的某一产品或服务，而是质量体系本身。当然，质量体系认证必然会涉及到该体系覆盖的产品或服务，有的企业申请包括企业各类产品或服务在内的总的质量体系的认证，有的申请只包括某个或部分产品（或服务）的质量管理体系认证。尽管涉及产品的范围有大有少，而认证的对象都是供方的ISO9001质量管理体系。
2.ISO9001认证的依据是标准。进行质量管理体系认证，往往是供方为了对外提供的需要，故ISO认证依据是有关模式标准。为了使质量体系认证能与国际作法达到互认接轨，供方选用ISO9001:2008标准。
3.认证机构是第三方质量体系评价机构。要使供方质量管理体系认证能有公正性和可信性，认证必须由与被认证单位（供方）在经济上没有利害关系，行政上没有隶属关系的第三方机构来承担。
4.认证获准的标识是注册和发给证书。按规定程序申请ISO认证的质量体系，当评定结果判为合格后，由认证机构对认证企业给予注册和发给证书，列入质量体系认证，并公开发布。获准认证的企业，可在宣传品、展销会和其它促销活动中使用注册标志，但不得将该标志直接用于产品或其包装上，以免与产品认证相混淆。注册标志受法律保护，不得冒用与。
5.认证是企业自主行为。产量认证，可分为安全认证和质量合格认证两大类，其中安全认证往往是属于强制性的认证。质量体系认证，主要是为了提高企业的质量信誉和扩大销售量，一般是企业自愿，主动地提出申请，是属于企业自主行为。
根据ISO27001 对您的信息安全管理体系进行认证，可以带来以下几个好处:
1、引入信息安全管理体系就可以协调各个方面信息管理，从而使管理更为有效。保证信息安全不是仅有一个防火墙，或找一个24小时提供信息安全服务的公司就可以达到的。它需要的综合管理。
2、通过进行ISO27001信息安全管理体系认证，可以增进组织间电子电子商务往来的信用度，能够建立起网站和贸易伙伴之间的互相信任，随着组织间的电子交流的增加通过信息安全管理的记录可以看到信息安全管理明显的利益，并为广大用户和服务提供商提供一个基础的设备管理。同时，把组织的干扰因素降到，创造更大收益。
3、通过认证能保证和证明组织所有的部门对信息安全的承诺。
4、通过认证可改善全体的业绩、消除不信任感。
5、获得国际认可的机构的认证证书，可得到国际上的承认，拓展您的业务。
6、建立信息安全管理体系能降低这种风险，通过第三方的认证能增强投资者及其他利益相关方的投资信心。
7、组织按照ISO27001标准建立信息安全管理体系，会有一定的投入，但是若能通过认证机关的审核，获得认证，将会获得有价值的回报。企业通过认证将可以向其客户、竞争对手、供应商、员工和投资方展示其在同行内的领导地位;定期的监督审核将确保组织的信息系统不断地被监督和改善，并以此作为增强信息安全性的依据,信任、信用及信心,使客户及利益相关方感受到组织对信息安全的承诺。
8、通过认证能够向及行业主管部门证明组织对相关法律法规的符合性。
ISO20000可以帮助企业实现：
1. 建立IT保障部门一整套行之有效的持续改善机制和内控机制；
2. 就服务和服务承诺与客户寄供应商达成一致，建立和客户及供应商统一的沟通平台，达到相关利益方均满意的IT服务管理目标
3. 提高IT服务的可用性，可靠性和安全性，为业务用户提供的服务；
4. 持续优化服务流程，提升服务水准，提高业务满意度；
5. 从总体上提高企业IT投资报酬率，提升企业的综合市场服务能力。
（作者： 来源：）
