3．IS0 27001认证要求

IS0 27001标准是为了与其他管理标准，比如IS0 9000和IS0 14001等相互兼容而设计的，这一标准中的编号系统和文件管理需求的设计初衷，就是为了提供良好的兼容性，使得组织可以建立起这样一套管理体系：能够在最大程度上融入这个组织正在使用的其他任何管理体系。一般来说，组织通常会使用为其IS0 9000认证或者其他管理体系认证提供认证服务的机构，来提供IS0 27001认证服务。正是因为这个缘故，在ISMS体系建立的过程中，质量管理的经验举足轻重。IS0 27001的认证过程和IS0 20000认证基本相似，但更为灵活一些。