您完全没有搞懂这几个认证的概念。iso27001是信息安全管理标准,一般多是政府机构、银行、证券、保险公司、电信运营商、网络公司及许多跨国公司做这认证,费用很高。iso9000是质量管理体系认证适合各个企事业单位的,现在国内做9000认证费用还是很便宜的iso20000是IT服务标准化,顾名思义是针对IT服务的提供者,费用也不低