ISO20000和ISO27001融合的体系文件结构

多个体系可公用一套体系文件，整个体系分为四阶：

1. 一阶：主要是Statement和手册，定义了体系的目标、组织架构、管理层声明、管理者代表和体系的总体要求的纲领性文件。

2. 二阶：各个体系的流程层面的管理指引文件，在二阶文件中来 限度的整合ISO27001&ISO20000体系的管理流程，息安全的流程尽力整成一个文件。所有的二阶流程文件都是

各个体系的流程层面的指引，规定了各个流程的整体活动、角色、执行原则、KPI要求等方面。