多体系的整合会对企业的管理而言，不管在是战略发展规划上，還是平时实际操作中，都将造成重大的实际意义。企业的管理关注的是如何把多体系整合，下边主要介绍一下，ISO20000 与ISO27001 体系是怎样开展整合的。

整合原则

以便可以更强的充分发挥两个体系整合所产生的企业价值评估，必须遵循体系整合原则，从而进行体系整合的基本建设与管理方法。体系整合原则，是企业建设管理与服务与网络信息安全管理方法的前提条件基本与保证根据，整合原则在体系整合搭建与实施里将充分发挥其较大用处。

体系整合所要遵循的原则包含：

（1） 关心顾客服务水准 ISO20000 是以顾客为管理中心，以步骤为导向性的IT 管理与服务体系，致力于提升顾客满意度水准。而ISO27001 主要是对信息内容财产的风险管控，一样是以便确保企业内部总体服务能力，间接性的保证了顾客服务品质；

（2） 体系条文考虑原则 两个体系整合的条文，应将关联性规定条文结合为一体，不一样的特殊规定条文也应获得考虑；

（3） 文档构造考虑原则 两个体系应选用一致性的文本文档结构分析，便捷共享文件与统一检索相对路径，更有利于平时维护保养与参考；

（4） 职责一体化考虑原则 搭建体系整合实施，应将管理职责的集中化与分散化开展融合，要考虑到两个体系的规范差别，调节与提升组织架构，保证对规范的关联性规定的规范化管理与统一操纵；

（5） 降低成本考虑原则 两个体系整合后应在及时性与成本管理层面有显著的改善；

（6） 风险管控考虑原则 保证 在体系步骤整体规划、实施与运作时，可以采取措施对策对各种风险性开展合理操纵；

（7） 全员参与考虑原则 规定在体系实施与实行全过程中，机构全体成员都参加进去，进而保证大伙儿在构思上的的共识；

（8） 体系运行模式考虑原则 遵循PDCA 全过程方式 来对体系开展连续的持续改善；

（9） 专用工具插口考虑原则 若想对IT 管理与服务与网络信息安全，要基本建设2个系统软件时，规定2个系统软件要设计方案详尽的插口，并有专业的文本文档来纪录接口标准。

整合可行性分析

根据过去的工作经验及对两个体系的科学研究，梳理与小结ISO20000 与ISO27001 的体系比照，两个体系整合的可行性分析很有可能会存有下列好多个层面，包含：

（1） 体系实施工作人员的整合 做为两个体系整合的第一因素，也是整合最重要的要素，仅有对实施工作人员的统一管理方法与每日任务分配，才可以更强的管理方法体系实施与改善。 即便工作人员有非常大变化时，也可以保证一切正常的服务项目经营；

（2） 体系标准的整合 体系实施工作人员根据本身科学研究或依靠咨询管理公司深入分析两个体系标准，找到其关联性体系因素。如：ISO20000 的“恶性事件管理方法”与ISO27001 的“网络信息安全安全事故管理方法”等；

（3） 法律法规与法律法规的整合 公司从总体应该考虑两个体系的法律法规、政策法规规定，那样能够保证合乎法律法规的整体性；

（4） 步骤基本建设的整合 参考体系标准的实体模型与步骤基本建设原则，能够标准本质管理方法与外在系统服务，使服务保障与服务项目出示紧密联系，并对成本费资金投入开展合理操纵，为机构出示事故处理的及时性、协调能力及风险性分区规划。根据体系中所论述的考核标准与表格，可完成服务项目可计量检定；

（5） 体系实施文档定编的整合 当今，两个体系验证的文本文档体系架构关键全是以四级文本文档为标准，而且区划的结构层次也是有一定水平的共同之处。能够提炼同用的模版与文档构造。

（6） 机构运维管理整体规划与职责的整合 机构的运维管理整体规划要从服务项目与风险管控2个关键层面来考虑到，保证制订的发展战略合乎将来的发展趋势规定，根据详尽的控制方法来确保总体的服务能力。并依据两个体系的规范差别，调节与提升组织架构，健全人物角色工作人员的职责化规定，进而完成职责一体化的基本建设；

（7） 內部与管理评审的整合 在管理评审的早期提前准备时，能够全方位考虑到其审查满足条件因素，审批后可依据审批组织 的提议来统一开展改善与提升。审批组织 应尽可能挑选同一家权威认证，保证验证及维护保养的一致性；

（8） 塑造与学习培训的整合 体系整合的学习培训，能够使机构职工迅速就可以掌握其运用本质，大大减少了经济成本。

体系整合后的公司使用

现阶段，企业技术创新发展战略基本建设提倡从“技术性驱动器”向“业务流程驱动器”开展变化，规定企业的管理工作人员应由“处于被动责任意识”向“主动服务观念”开展变化，IT 单位的人物角色也应由刚开始的“单纯性的信息科技服务提供者”向“数据服务供给者”开展变换，“单一职责管理方法”向“综合性职责管理方法”的方法的变化。以便更强解决所述的变化规定，需要对服务项目出示方法与服务水平开展改善。