1、ISO20000，这个全球信息技术领域的瑰宝，是首个专为信息技术服务管理设立的国际标准。它如同一盏明灯，为IT服务行业指引着高效运营的道路，强调以流程驱动的方式，精准满足客户业务需求的精髓所在。
2、ISO20000 是世界上第一部针对信息技术服务管理（IT Service Management）领域的国际标准，ISO20000信息技术服务管理体系标准代表了被广泛认可的评估IT服务管理流程的原则的基础。该标准定义了一套全面的、紧密相关的服务管理流程。质量是社会生产、生活中的一个永 的话题，也是本世纪全球经济发展关注的主题之一。
3、经过多年的发展和研讨，IT服务管理国际标准ISO20000对IT服务管理提供了简洁明了地定义，即IT服务管理就是“管理服务以满足业务要求”，这个概念直接明确了IT服务管理的目标是必须满足业务的要求，而服务管理的内容则落在其定义的十三个过程及其管理的管理。
4、ISO20000认证可以称为IT服务管理体系认证，目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系的模型，是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。
1、信息安全管理体系主要侧重要保护信息资源和信息安全，提高商业信用度，信息技术服务管理体系侧重于IT服务标准化来管理IT问题。具体建议你咨询ICAS英格尔认证，它是这方面的专家，专门提供体系认证服务的。
2、信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。 信息安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
3、年英国公布标准的第二部分《信息安全管理体系规范》，它规定信息安全管理体系要求与信息安全控制要求，它是一个组织的全面或部分信息安全管理体系评估的基础，它可以作为一个正式认证方案的根据。
4、全员参与原则 信息系统所有相关人员应普遍参与信息系统的安全管理，并与相关方面协同、协调，共同保障信息系统安全。系统方法原则 按照系统工程的要求，识别和理解信息安全保障相互关联的层面和过程，采用管理和技术结合的方法，提高实现安全保障的目标的有效性和效率。
对管理信息系统的认识和理解管理信息系统是当今高度信息化社会中任何企事业战略发展要素的重要组成部分，它的成功建设和应用是社会组织在竞争中立于不败之地，进而发展壮大的有力保证。近几年管理信息系统的研究与应用方兴未艾。管理信息系统学科是一门综合性、实践性极强的学科。
管理信息系统是一个以人为主导，利用计算机硬件、软件、网络通信设备以及其他办公设备，进行信息的收集、传输、加工、储存、更新和维护，以企业战略竞优、提高效益和效率为目的，支持企业的高层决策、中层控制、基层运作的集成化的人机系统。
管理信息系统的内涵：MIS的目的是支持管理和决策；MIS中的信息技术平台具有重要作用；MIS是一个人机系统。成功的管理信息系统是一个由人与应用环境有机融合的系统。MIS中的管理职能与人关系十分密切。
管理信息是实施管理控制的依据。在管理控制中，以信息来控制整个的生产过程、服务过程的运作，也靠信息的反馈来不断地修正已有的计划。管理信息由信息的采集、信息的传递、信息的存储、信息的加工、信息的维护和信息的使用六个方面组成。
所谓MIS（管理信息系统--Management Information System）系统 ，现代管理信息系统是一个以人为主导，利用计算机硬件、软件、网络通信设备以及其他办公设备，进行信息的收集、传输、加工、储存、更新和维护，以企业战略竞优、提高效益和效率为目的，支持企业的高层决策、中层控制、基层运作的集成化的人机系统。
