下面简要介绍几个认证准备阶段常用的调研方式。

1.问卷调查

问卷调查是为常用的方式之一，优点是可以让受访对象能够有针对性地准备收集材料、整理相关信息，同时准备的时间也相对充裕。在调研问卷回收的基础上，可以安排进行面对面的访谈，对问卷中的重要部分进行展开了解。

问卷调查可根据ISO 20000的特点进行设计，主要包括2个部分，即管理体系和13个管理流程。管理体系部分的调研范围涵盖认证目标、组织结构、员工职位描述、人员知识结构、文档体系、培训体系、内部审计和改善计划等方面。管理体系的调研对象为组织的高层管理人员，这些人员通常也是ISO 20000体系整体质量管理人员，或称质量经理，对整个体系负有管理职责。管理流程部分相对细节层面的内容较多，可以包括各流程的定义、输入、输出、文档记录、工具以及流程间关联的内容。管理流程的调研对象为组织内当前负责相关流程或者工作的管理和技术人员，通常可包括ISO 20000体系中各流程经理、流程协调人员和流程执行人员。

战略和IT战略目标；

· 通过建立优化、透明的管理流程和权责的定义，监控管理流程、进行绩效评价；降低IT运营的管理成本和风险；

· 易于整合服务管理流程和其它管理系统，如：信息管理体系ISMS 、质量管理体系ISO9000等；

· 将现有管理体系和业务流程整合，规范IT部门服务水平，规范工作流程，降低由人员变动导致的风险；

· 提高IT部门相关员工的专业素质，提高员工的服务能力和工作效率；

· 提升IT部门整体运作及部门间沟通的能力。

ISO20000认证标准是首部颁布的，被用作处理信息技术服务范畴的世界标准，来自各个IT职业的服务专家是ISO20000认证标准的制定者。该认证系统具体规定了IT服务职业的一些相关服务标准。但凡与IT服务职业有联系的安排组织都是ISO20000认证标准的需求者。

认证好处：

1.符合法律法规要求

证书的获得，可以向机构表明，组织遵守了所有适用的法律法规。从而保护企业和相关方的信息系统、知识产权、商业秘密等。

2.维护企业的声誉、品牌和客户信任

证书的获得，可以强化员工的信息意识，规范组织信息行为，减少人为原因造成的不必要的损失。

3.履行信息管理责任

证书的获得，本身就能证明组织在各个层面的保护上都付出了卓有成效的努力，表明管理层履行了相关责任。

4.增强员工的意识、责任感和相关技能

证书的获得，可以强化员工的信息意识，规范组织信息行为，减少人为原因造成的不必要的损失。

5.保持业务持续发展和竞争优势

的信息管理体系的建立，意味着组织核心业务所赖以持续的各项信息资产得到了妥善保护，并且建立有效的业务持续性计划框架，提升了组织的核心竞争力。

6.实现风险管理

有助于更好地了解信息系统，并找到存在的问题以及保护的办法，保证组织自身的信息资产能够在一个合理而完整的框架下得到妥善保护，确保信息环境有序而稳定地运作。

7.减少损失，降低成本

ISMS的实施，能降低因为潜在事件发生而给组织带来的损失，在信息系统受到侵袭时，能确保业务持续开展并将损失降到程度

ISO27001标准是为了与其他管理标准，比如ISO9000和ISO14001等相互兼容而设计的，这一标准中的编号系统和文件管理需求的设计初衷，就是为了提供良好的兼容性，使得组织可以建立起这样一套管理体系：能够在程度上融入这个组织正在使用的其他任何管理体系。一般来说，组织通常会使用为其ISO9000认证或者其他管理体系认证提供认证服务的机构，来提供ISO27001认证服务。正是因为这个缘故，在ISMS体系建立的过程中，质量管理的经验举足轻重。