ISO20000信息安全管理體系源自于BS15000標(biāo)準(zhǔn)，BS15000是英國標(biāo)準(zhǔn)協(xié)會針對IT服務(wù)管理而制定的一個標(biāo)準(zhǔn)，此標(biāo)準(zhǔn)規(guī)范旨在幫助組織衡量與了解自身的IT服務(wù)品質(zhì)，進(jìn)而依照公認(rèn)的“P-D-C-A”方法 論建立適合自己的“IT服務(wù)管理”流程與方法，除可確保其所提供的服務(wù)符合客戶企業(yè)的需求，也可確保在有限的預(yù)算下，提升系統(tǒng)及其服務(wù)的可靠性及可用性，并且符合國際規(guī)范。