众智通过之前的项目经验及对两套体系的研究，归纳与总结ISO20000与ISO27001的体系对比，两套体系整合的可行性可能会存在以下几个方面，包括：
（1）体系实施人员的整合既是两套体系整合的第一要素，也是整合过程中最重要的因素，只有对实施人员的统一管理与任务分配，才可以更好的管理体系开展与改进。就算人员有较大变动时，也能维持正常的服务运营；
（2）体系规范的整合，体系实施人员通过自身研究或借助咨询公司深入研究两套体系规范，找出其共同性体系要素。如：ISO20000的“事件管理”与ISO27001的“信息安全事故管理”等；
（3）法律之间的整合，企业从整体上应符合两套体系的法律、法规要求，这样有利于保证符合法律的全面性；
（4）流程建设的整合，参照体系规范的模型与流程建设原则，便于规整内在管理与外在服务程序，使服务支持与服务提供相结合，且对成本投入展开有效控制，为组织配备事件处理的时效性、灵活性和风控性。通过体系中所记录的考核指标与报表，确保服务可计量；
（5）体系实施文件编制的整合，两套体系认证的文档体系框架主要都是以四级文档为准，并且规划的结构层次也有一定程度的相似之处。便可提炼出共用的模板与文件架构。
（6）组织运维规划与职能的整合，组织的运维规划要从服务与风险控制两个主要方面来考虑，使得制定的战略符合未来的发展要求，参照详细的控制措施来保障整体的服务能力。并根据两套体系的标准差异，调节与优化组织结构，满足角色人员的职能化要求，这样下次将实现职能一体化的建设；
（7）内部与管理评审的整合，在管理评审的前期准备时，可以全方位考虑其评审符合条件要素，审核后可参照审核机构的建议来统一进行整改与优化。审核机构若可以尽可选择同一家认证机构，利于认证及维护的一致性；
（8）培养与培训的整合，体系整合的培训，可以使组织员工较快就能够理解其应用实质，极大节省了时间成本。
为了能够更好的发挥两套体系整合所带来的企业价值，需要遵守体系整合原则，进而展开体系整合的建设与管理。体系整合原则，是企业建设服务管理与信息安全管理的前提基础与保证依据，整合原则在体系整合建构和实施中将发挥其最大作用。体系整合所要遵守的原则包括：
（1）关注客户服务水平ISO20000是以客户为中心，以流程为导向的IT服务管理体系，目的在提高客户满意度水平。而ISO27001主要是对信息资产的风险控制，同样是为了维护企业内部整体服务能力，间接的保证了客户服务质量；
（2）体系条款满足原则两套体系整合的条款，可以将共性要求条款整合一体，不同的特定要求条款也可以满足；
（3）文件结构满足原则两套体系应采用一致性的文档层次结构，为文件共享与统一搜索路径提供便利，有利于日常维护与参照；
（4）职能一体化满足原则构建体系整合实施，应将管理职能的集中与分散相结合，要全面考量两套体系的标准差异，调节与优化组织结构，达到对标准的共性要求的集中管理与统一控制；
（5）降本增效满足原则两套体系整合后应在时效性与成本控制方面有明显的改进；
（6）风险控制满足原则确保在体系流程规划、实施与运行时，能够采取有效手段对各类风险进行有效控制；
（7）全员参与满足原则要求在体系实现与执行过程中，组织全体人员都参加，从而确保大家在思路上的共识；
（8）体系运行模式满足原则遵照PDCA过程方法来对体系进行不间断的持续改进；
（9）工具接口满足原则如要对IT服务管理与信息安全，要建构两个系统时，应有两个系统要设计详细的接口，并有专门的文档来记载接口定义。
