隨著信息化水平的不斷發(fā)展，信息安全逐漸成為人們關注的焦點，世界范圍內(nèi)的各個機構、組織、個人都在探尋如何保障信息安全的問題。目前，在信息安全管理方面，源自英國的標準ISO27001已經(jīng)成為世界上應用最廣泛與典型的信息安全管理標準。

      Informationtechnology--Securitytechniques--Informationsecuritymanagementsystems(信息技術—安全技術—信息安全管理體系)該標準源于BS7799-2，主要提出ISMS的基本要求，已于2005年10月正式發(fā)布，目前最新版本為ISO27001:2013。

      ISO27001標準可以作為評估組織滿足顧客、組織本身及法律法規(guī)的信息安全要求的能力的依據(jù)，無論是組織自我評估還是評估供方能力，都可以采用，也可以用作獨立第三方認證的依據(jù)。

ISO27001的效益

　　1、通過定義、評估和控制風險，確保經(jīng)營的持續(xù)性和能力

　　2、減少由于合同違規(guī)行為以及直接觸犯法律法規(guī)要求所造成的責任

　　3、通過遵守國際標準提高企業(yè)競爭能力，提升企業(yè)形象

　　4、獲得國際認可的機構的認證證書，可得到國際上的承認，拓展您的業(yè)務

　　5、可改善全體的業(yè)績、消除不信任感

　　6、謹防技術訣竅的丟失

　　7、在組織內(nèi)部增強安全意識

　　8、可作為公共會計審計的證據(jù)