（ITS）认证机构：美国国家信息技术安全标准委员会（NationalInstituteforTechnologyStandards，NIST）。ISO20000信息安全管理体系认证（ISMS）认证机构：美国国家标准协会。ISO20000环境管理认证（EMS）认证范围包括ISO1400
1、OHSAS18001和ISO22000。 ISO20000质量管理系列 标准体系有： ISOTS16949质量管理体系； Quality Management Systems； QC080000质量体系认证； SA8000社会责任标准等。 企业在实施ISO20000标准的过程中，必须注意以下问题：
1.选择适当的审核员对公司所实施的ISO20000进行审核，并确保其具有相应的资格和能力
2.建立有效的文件化程序
3.保证所有与外部沟通的渠道畅通无阻
4.确保内部流程得到有效控制
5.保持与顾客、供应商及合作伙伴之间的联系
6.制定明确的培训计划并加以实施
7.通过不断的学习来改进公司的绩效
8.定期评审已完成的成果
9.持续改进以实现更高的绩效水平
10.将组织目标转化为个人目标
11.使全体员工都参与到整个管理体系的运行中
12.为员工提供必要的资源
13.鼓励创新
14.培养领导才能
15.加强企业文化
