ISO 9001標(biāo)準(zhǔn)規(guī)定了組織的要求
隨著組織努力繼續(xù)滿足客戶和法律法規(guī)遵從性要求，這些組織越來越需要獲得并維護(hù)多個ISO認(rèn)證，ISO 9001：2015（ISO9001）和ISO / IEC 27001：2013（ISO 27001）是不斷獲得認(rèn)可的一種常見認(rèn)證組合。

ISO9001標(biāo)準(zhǔn)規(guī)定了組織的要求，以證明組織已建立有效的質(zhì)量管理體系，并始終如一地提供滿足客戶和法規(guī)要求的質(zhì)量驅(qū)動型產(chǎn)品和服務(wù)。為組織獲得ISO9001認(rèn)證意味著成功演示組織的健全質(zhì)量流程，同時要考慮到產(chǎn)品/服務(wù)流程的運(yùn)行環(huán)境，客戶對質(zhì)量，基礎(chǔ)架構(gòu)，產(chǎn)品和服務(wù)的設(shè)計與開發(fā)的關(guān)注，設(shè)計輸入和輸出，以及如何管理外部提供的流程和服務(wù)商。同時，ISO27001是國際公認(rèn)的標(biāo)準(zhǔn)，可指導(dǎo)組織實施和維護(hù)有效的信息安全管理體系。

組織（ISO）將管理系統(tǒng)定義為“組織為了實現(xiàn)其目標(biāo)而管理其業(yè)務(wù)的對等部分的系統(tǒng)”，關(guān)于ISO 9001和ISO27001標(biāo)準(zhǔn)，盡管它們規(guī)范了兩個獨(dú)立的管理系統(tǒng)，但它們確實共享一些基本的共性，其中包括：

1.范圍界定–考慮內(nèi)部/外部問題以及相關(guān)方；

2.領(lǐng)導(dǎo)力–來自高層管理人員的資源，溝通支持，并使管理系統(tǒng)的目標(biāo)與組織的總體業(yè)務(wù)目標(biāo)保持一致； 

3.人力資源支持–確認(rèn)為管理系統(tǒng)的實施和持續(xù)維護(hù)提供了足夠的支持；

4.文檔管理–管理系統(tǒng)文檔的文檔編制流程和過程；

5.內(nèi)部審核–確認(rèn)對管理系統(tǒng)進(jìn)行了獨(dú)立客觀的審查；

6.測量和監(jiān)視–確認(rèn)監(jiān)視管理系統(tǒng)的操作；

7.管理評審– 有關(guān)管理人員評審管理系統(tǒng)的持續(xù)績效，持續(xù)適用性，充分性和有效性的證據(jù)；

8.持續(xù)改進(jìn)–不斷進(jìn)行前瞻性努力以改善整體管理體系；

ISO 9001：2015和ISO 27001：2013差異

ISO 9001

目標(biāo)：保持組織中預(yù)期的質(zhì)量標(biāo)準(zhǔn)；

不需要適用性聲明；

ISO 27001

目標(biāo)：為建立，實施，維護(hù)和持續(xù)改進(jìn)ISMS提供要求；

利用ISO 27002中的控件來支持其ISMS；

顯然，兩個管理系統(tǒng)之間的共同點(diǎn)比差異多，并且它們之間確實存在的那些差異還可以從外圍受益并補(bǔ)充另一個管理系統(tǒng)；因此，獲得ISO9001和ISO27001的雙重認(rèn)證可以證明是非常有用的—在此過程中，組織可以同時展示組織在信息安全風(fēng)險管理方面的能力和承諾，同時還可以驗證其致力于佳質(zhì)量交付的奉獻(xiàn)精神，產(chǎn)品和服務(wù)。