市场经济谁都想扩大自己的份额，认证机构也不例外。但是，这样做的坏处显而易见，对于企业来说，不知道ISO认证有什么作用，但是依旧可以拿到证书加分。实行ISO9000化的品质管理，可以稳定地提高产品品质，使企业在产品品质竞争中立于不败之地。不得不说国内的企业做ISO认证很大一部分是为了那个证书，ISO认证证书的本身比起ISO是否贯标重要的多。

信息安全管理要求ISO/IEC27001的前身为英国的BS7799标准，目前分为两个部分：BS7799-1，信息安全管理实施规则BS7799-2，信息安全管理体系规范。国外的企业很多情况下自身对管理体系的践行就已经优于很多国内的企业了，所以ISO整套的管理体系就没有必要完全重新学。不得不说国内的企业做ISO认证很大一部分是为了那个证书，ISO认证证书的本身比起ISO是否贯标重要的多。

建立IT服务管理体系(IT***)已成为各种***，特别是***机构、电信、高科技产业等管理运营风险不可缺少的重要机制。各国在执行产品品质法的实践中，由于对产品品质的投诉越来越频繁，事故原因越来越复杂，追究责任也就越来越严格。ISO20000让IT管理者有一个参考框架用来管理IT服务，完善的IT管理水平也能通过认证的方式表现出来。