ISO9001、ISO27001 和ISO20000 是三种不同的ISO 标准，它们各自关注不同方面的管理体系。以下是它们之间的主要区别：
ISO9001质量管理体系：
ISO9001关注的是质量管理，旨在确保组织提供的产品和服务符合客户的要求，从而提高客户满意度。
它强调了流程控制、持续改进、客户满意度、产品合规性和监测/测量等方面。
主要关注产品和服务的质量，但不专门关注信息安全或IT服务管理。
ISO27001信息安全管理体系：
ISO27001关注的是信息安全管理，旨在确保组织有效保护其信息资产，防止信息泄漏、数据损坏和未经授权的访问。
它强调了风险管理、信息资产保护、合规性、监测和持续改进等方面。
主要关注信息安全，包括数据隐私、网络安全、访问控制等。
ISO20000 IT信息技术服务管理体系：
ISO20000关注的是IT服务管理，旨在确保组织提供的IT服务符合客户需求，以实现IT服务的高效性和效益。
它强调了服务管理流程、服务提供、问题管理、持续改进和合规性等方面。
主要关注IT服务提供和管理，包括IT基础设施、支持、交付等。
总结一下，ISO9001关注质量管理，ISO27001关注信息安全管理，而ISO20000关注IT服务管理。这些标准各自定位于不同的管理领域，根据组织的需求和目标，可以选择实施其中一个或多个标准，以确保其管理体系的有效性和合规性。在一些情况下，组织可能会选择同时实施多个标准，以综合管理不同方面的要求。
ISO27001认证办理咨询辅导要怎样的流程步骤：
信息安全管理体系认证ISO27001认证办理需要这样的流程步骤：
1、由组织（大概是企业）提出ISO27001认证申请（选择好ISO27001认证机构后与ISO27001认证公司提出ISO27001认证申请并签订ISO27001认证合同）；
2、通过ISO27001认证合同评审后，由ISO27001认证机构安排审核排期，确定审核员过来审核的时间；
