為什么要建立I S并通過ISO27001認證

對于任何組織來說，獲得100%的信息安全都是不現(xiàn)實和不可行的；建立信息安全管理體系（I S），符合ISO27001標準ISO27001證書表明組織有能力保護信息安全，但除非所有組織活動停止，否則不能證明組織100%安全。

但即便如此，作為全球公認的較權(quán)威的信息安全管理體系標準，ISO27001能給組織帶來的將是從內(nèi)到外的全面價值提升。

一、法律法規(guī)：遵守適用法律

ISO獲得27001系統(tǒng)證書可以向權(quán)威機構(gòu)表明，該組織遵守了所有適用的法律法規(guī)。從某種角度來說，ISO27001標準是對適用法律法規(guī)的補充和注釋，因為ISO27001標準本身的制定是指行業(yè)內(nèi)較常見的實際措施，這些實際措施在許多國家都有信息保護 反映在規(guī)則中；另一方面，許多國家實施的相關行業(yè)指導文件和要求也可以參考ISO制定了27001系統(tǒng)標準。 因此通過ISO27001認證可以使組織更有效地履行國家法律和行業(yè)規(guī)范的要求。

二、外在期望:增強信譽，增強信心

當合作伙伴、股東和客戶看到組織為保護信息所做的努力時，他們對組織的信心就會增強。同樣，獲得證書也有助于確定組織在同一行業(yè)的競爭優(yōu)勢，提高其市場地位。事實上，許多國際招標項目已經(jīng)開始要求組織建立信息安全管理體系，并要求組織獲得證書。

三、管理：履行職責：

ISO獲得27001證書可以證明組織在各級安全保護方面做出了有效的努力，表明管理層履行了相關職責。

員工：增強意識、責任感和相關技能

提高員工的信息安全意識，提高責任感，減少人為原因造成的不必要損失，規(guī)范組織信息安全行為。