ISO 9000 質量管理體系 ISO 9000 質量管理體系是國際標準化組織（ISO）制定的國際標準之一，在1987年提出的概念，是指“由ISO/TC176（國際標準化組織質量管理和質量保證技術委員會）制定的所有國際標準”。該標準可幫助組織實施并有效運行質量管理體系，是質量管理體系通用的要求和指南。我國在90年代將ISO9000系列標準轉化為國家標準，隨后，各行業也將ISO9000系列標準轉化為行業標準。

ISO 27001 信息安全管理體系 ISO 27001 信息安全管理體系是一個組織為保護信息資產、實現其業務目標而建立、實施、運行、監視、評審、保持和改進的管理架構，包括針對信息安全管理的組織結構、方 針、規劃、職責、過程、規程和資源等各方面。管理體系的運作下，通過持續的評估安全風險以及對信息資產保護要求的分析來了解風險是否處于組織可接受的水 平、確保安全控制措施的適用性和有效性，并在必要時有針對性地提升或更新安全措施，進而形成一個對信息資產持續保護的環境。

ISO 20000 信息技術服務管理體系標準 ISO 20000 信息技術服務管理體系標準是面向機構的IT服務管理標準，目的是提供建立、實施、運作、監控、評審、維護和改進IT服務管理體系(ITSM)的模型。建立IT服務管理體系(ITSM)已成為各種組織，特別是金融機構、電信、高科技產業等管理運營風險不可缺少的重要機制。ISO 20000讓IT管理者有一個參考框架用來管理IT服務，完善的IT管理水平也能通過認證的方式表現出來。