(一)iso27001認證簡介
ISO27001标準于1993年由英國(guó)貿易工業部立項，于1995年英國(guó)首次出版BS 7799-1：1995《信息安全管理實施細則》，它提供了一套綜合的、由信息安全最佳慣例組成(chéng)的實施規則，其目的是作為确定工商業信息系統在大多數情況所需控制範圍的唯一參考基準，并且适用于大、中、小組織。
(二)iso27001認證益處
1.符合法律法規要求
證書的獲得，可以向(xiàng)權威機構表明，組織遵守了所有适用的法律法規。從而保護企業和相關方的信息系統安全、知識産權、商業秘密等。
2.維護企業的聲譽、品牌和客戶信任
證書的獲得，可以強化員工的信息安全意識，規範組織信息安全行為，減少人為原因造成(chéng)的不必要的損失。
3.履行信息安全管理責任
證書的獲得，本身就(jiù)能(néng)證明組織在各個層面(miàn)的安全保護上都(dōu)付出了卓有成(chéng)效的努力，表明管理層履行了相關責任。
4.增強員工的意識、責任感和相關技能(néng)
證書的獲得，可以強化員工的信息安全意識，規範組織信息安全行為，減少人為原因造成(chéng)的不必要的損失。
5.保持業務持續發(fā)展和競争優勢
全面(miàn)的信息安全管理體系的建立，意味著(zhe)組織核心業務所賴以持續的各項信息資産得到(dào)了妥善保護，并且建立有效的業務持續性計劃框架，提升了組織的核心競争力。
6.實現風險管理
有助于更好(hǎo)地了解信息系統，并找到(dào)存在的問題以及保護的辦法，保證組織自身的信息資産能(néng)夠在一個合理而完整的框架下得到(dào)妥善保護，确保信息環境有序而穩定地運作。
7.減少損失，降低成(chéng)本
ISMS的實施，能(néng)降低因為潛在安全事(shì)件發(fā)生而給組織帶來的損失，在信息系統受到(dào)侵襲時(shí)，能(néng)确保業務持續開(kāi)展并將(jiāng)損失降到(dào)最低程度。
