区别一：
1、ISO/IEC20000-1：2018是面向机构的IT服务管理标准，目的是提供建立、实施、运作、监控、评审、维护和改进IT服务管理体系(ITSM)的模型。
建立IT服务管理体系(ITSM)已成为各种组织，特别是金融机构、电信、高科技产业等管理运营风险不可缺少的重要机制。
ISO 20000让IT管理者有一个参考框架用来管理IT服务，完善的IT管理水平也能通过认证的方式表现出来。
2、ISO/IEC27001:2013的名称是 “Information technology- Security techniques-Information security management systemsrequirements”，可翻译为“信息技术-
安全技术-信息安全管理体系 要求”。
它规定信息安全管理体系要求与信息安全控制要求，是一个组织的全面或部分信息安全管理体系评估的基础，它可以作为对一个组织
的全面或部分信息安全管理体系进行评审认证的标准。
区别二：
1、前者针对整体的信息服务管理
2、后者针对信息安全管理。
区别三：
1、ISO/IEC 20000是 IT服务管理体系，适用于企业的IT服务部门，通常是IT部门
2、ISO/IEC 27001 信息安全管理体系，适用于整个企业，不仅仅是IT部门，还包括业务部门、财务、人事等部门
ISO20000证书和ISO27000证书的费用：
1、认证费用和企业规模（公司人数）
2、具体业务等有关
更多信息咨询请致电颐卓咨询：020-38860656 企业网站：http://www.chinakec.com/