ISO27001是信息安全管理体系，ISO20000是IT信息技术服务管理体系。ISO27001与ISO20000都是信息安全、技术服务类的体系，但是标准却又有所不同。ISO27001对行业没有太多限制，而ISO20000需要是对内外提供信息技术服务的企业才可申请，也就是需要有运维合同，就是后期服务这一块的系统运维之类的合同。

以上是ISO27001与ISO20000的简单区别。