ISO20000信息技术服务管理体系

对外部客户的管理，交付给客户的产品维护过程

ISO27001信息安全管理体系

  对企业本身的管控和控制

一、企业类别：

1. 软件开发

2. 系统集成：软件+硬件

3. 施工安防

4. 工厂（电子产品研发、生产）

二、认证范围判定：

1、之前有体系认证参考认证范围

2、无认证参考订单合同

3、无合同参考营业执照范围

4、研发、生产、销售、运维、售后、系统集成（尽量在三个范围以内）

三、必备条件：

1、企业正常运营

2、有销售合同