1.简介

随着计算机、网络通信技术为代表的信息技术（IT）的迅速发展，行政机关、企事业单位对IT的依赖也日益加重，IT几乎渗透到了生产、服务和社会生活的方方面面。

信息资产是各单位完成其核心业务所必须的重要资产。像其他重要的资产一样，信息资产必须得到保护。

同时，信息资产又面临着全方位的威胁。比如：黑客、间谍、境外不友好组织、病毒、逻辑炸弹、拒绝服务、钓鱼网站、内外部泄密……；所以，对信息加以保护，防范信息的损坏和泄露，保持信息的保密性、可用性、完整性已成为当前组织迫切需要解决的问题。组织需要一个系统的、整体规划的信息安全管理体系，从预防控制的角度出发，保障组织的信息系统与业务之安全与正常运作。

《信息技术 安全技术 信息安全管理体系要求》（ISO/IEC 27001）是目前世界上应用最广泛与典型的信息安全管理标准。ISO/IEC 27001的目的是有效保护信息资源,保护信息化进程健康、有序、可持续发展。

建立信息安全管理体系可以给企业带来如下收益：

提升主动防范信息技术相关安全风险的能力，保障组织运营的安全；

形成体系的监督、检查机制，建立可自我改进和完善的管理体系；

提升组织内部全员的安全意识，在组织内部形成信息安全文化氛围，以更有效地推动信息安全管理工作的持续改进。

助力成为客户的首选供应商。