ISO27001認證的用處

ISO27001用于為建立、實施、運行、監視、評審、保持和改進信息管理體系(Information Security Management System，簡稱ISMS)提供模型。采用ISMS應當是一個組織的一項戰略決策。一個組織的ISMS的設計和實施受業務需求和目標、需求、所采用的過程以及組織的規模和結構的影響。上述因素及其支持過程會不斷發生變化。期望信息管理體系可以根據組織的需求而測量，例如簡單的情形可采用簡單的ISMS解決方案。

信息不是有一個終端防火墻，或找一個24小時提供信息服務的公司就可以達到的，它需要全的綜合管理。信息管理體系的引入，可以協調各個方面信息管理，使管理為好。信息管理體系是系統的對組織信息及信息資產進行管理，涉及到人，程序和信息科技(IT)系統。需要建立廣的信息方針，保證，公正，適用組織內和客戶。信息管理體系ISMS正成為管理體系標準銷售增長量大的產品。