Основой знаний организации могут быть:
o внутренние источники (например, интеллектуальная собственность; знания, полученные из опыта; выводы, извлечённые из неудачных или успешных проектов; сбор и обмен недокументированными знаниями и опытом; результаты улучшений процессов, продукции и услуг);
o внешние источники (например, стандарты, научное сообщество, конференции, семинары, знания, полученные от потребителей и поставщиков).
Отдельно стоит отметить, что требования к управлению информацией описаны в пункте 7.5. Это свидетельствует о том, что в стандарте имеются чёткие различия между управлением знаниями и управлением информацией.