四、職能一體化滿足原則 構(gòu)建體系整合實施，應將管理職能的集中與分散進行結(jié)合，要充分考慮兩套體系的標準差異，調(diào)整與優(yōu)化組織結(jié)構(gòu)，做到對標準的共性要求的集中管理與統(tǒng)一控制。 五、降本增效滿足原則 兩套體系整合后應在時效性與成本控制方面有明顯的改進。 六、風險控制滿足原則 確保在體系流程規(guī)劃、實施與運行時，能夠采取有效措施對各類風險進行有效控制。 七、全員參與滿足原則 要求在體系實施與執(zhí)行過程中，組織全體人員都參與進來，從而保證大家在思路上的共識。 八、體系運行模式滿足原則 遵照PDCA 過程方法來對體系進行不間斷的持續(xù)改進。 九、工具接口滿足原則 如要對IT 服務管理與信息，要建設兩個系統(tǒng)時，要求兩個系統(tǒng)要設計詳細的接口，并有專門的文檔來記錄接口定義。 整合可行性 通過以往的項目經(jīng)驗及對兩套體系的研究，歸納與總結(jié)ISO20000與ISO27001 的體系對比，兩套體系整合的可行性可能會存在以下幾個方面，包括： 一、體系實施人員的整合 作為兩套體系整合的 要素，也是整合重要的因素，只有對實施人員的統(tǒng)一管理與任務分派，才能更好的管理體系實施與改進。即使人員有很大變動時，也能保證正常的服務運營。 二、體系規(guī)范的整合 體系實施人員通過自身研究或借助咨詢公司深入研究兩套體系規(guī)范，找出其共性體系要素。如：ISO20000的“事件管理”與ISO27001的“信息事故管理”等。 三、法律法規(guī)的整合 企業(yè)從整體上應滿足兩套體系的法律、法規(guī)要求，這樣可以保證符合法律的性。 四、流程建設的整合 ISO20000認證與ISO27001認證參照體系規(guī)范的模型與流程建設原則，可以規(guī)范內(nèi)在管理與外在服務程序，使服務支持與服務提供緊密結(jié)合，并對成本投入進行有效控制，為組織提供事件處理的時效性、靈活性及風險控制性。通過體系中所闡述的考核指標與報表，可實現(xiàn)服務可計量。 五、體系實施文件編制的整合 當前，兩套體系認證的文檔體系框架主要都是以四級文檔為準，并且劃分的結(jié)構(gòu)層次也有一定程度的相似之處?？梢蕴釤挸龉灿玫哪０迮c文件結(jié)構(gòu)。 六、組織運維規(guī)劃與職能的整合 組織的運維規(guī)劃要從服務與風險控制兩個主要方面來考慮，保證制定的戰(zhàn)略符合未來的發(fā)展要求，依據(jù)詳細的控制措施來保障整體的服務能力。并根據(jù)兩套體系的標準差異，調(diào)整與優(yōu)化組織結(jié)構(gòu)，完善角色人員的職能化要求，從而實現(xiàn)職能一體化的建設。 七、內(nèi)部與管理評審的整合 在管理評審的前期準備時，可以考慮其評審符合條件要素，審核后可根據(jù)審核機構(gòu)的建議來統(tǒng)一進行改進與優(yōu)化。審核機構(gòu)應盡量選擇同一家認證機構(gòu)，保證認證及維護的一致性。

ISO9001認證保密要求方應嚴格保守各自及對方的經(jīng)營和技術秘密，詢?nèi)藛T必須對企業(yè)的經(jīng)營和技術文件保密，用后立即歸還，業(yè)未經(jīng)許可，不可轉(zhuǎn)借咨詢所產(chǎn)生的結(jié)果性文件。 ISO9001不是指一個標準，而是一類標準的統(tǒng)稱，是由TC176（TC176指質(zhì)量管理體系技術委員會）制定的所有國際標準，是ISO12000多個標準中暢銷、普遍的產(chǎn)品。ISO9001質(zhì)量管理體系認證標準是很多，特別是發(fā)達多年來管理理論與管理實踐發(fā)展的總結(jié)，它體現(xiàn)了一種管理哲學和質(zhì)量管理方法及模式，已被上100多個和地區(qū)采用。 對于專職負責體系建立的人員要端正這樣一個觀點：你的重要工作不是如何寫出實用的質(zhì)量體系文件，而是積極的宣傳和組織協(xié)調(diào)工作，宣傳是讓企業(yè)各級人員真正了解ISO90它不是一僵化和固定的模式來限制和阻礙工作流程的進行，而是一個系統(tǒng)的靈活的結(jié)合企業(yè)特點的機制來保證質(zhì)量要求和規(guī)范的履行，而這些要求和規(guī)范都是過程擁有者根據(jù)企業(yè)的特性決定的可實現(xiàn)的和可改進的要求和規(guī)范，更有助于工作流程順暢進行。因此協(xié)調(diào)是組織各部門的人員來清晰界定部門，過程的接口，確定質(zhì)量控制的接收準則，使各部門達成共識，確保流程的運轉(zhuǎn)，也包括一些改善措施的實施，其各部門應履行的職責。早在2006年12月8日，ISO就專門發(fā)表了一個APG（審核實踐指南），其標題直接點明：“重要的是結(jié)果！”。不論是組織在實施ISO90還是審核員在執(zhí)行認證審核，不能只是關注標準的每個單一條款的符合性，這只是手段。更重要的是關注QMS整體的結(jié)果。QMS的預期結(jié)果在標準一開始的條款“圍”中，即：滿足要求。包括顧客要求，適用的文文要求。增強顧客滿意。只有更好，這應該是組織持續(xù)的，不斷的追求。對QMS的預期結(jié)果的要求已經(jīng)貫穿到新版標準的全過程。