ISO27001是信息安全領域的管理體系標準，采用風險管理的方法，有效保護信息資源,保護信息化進程健康、有序、可持續發展。它與信息技術服務管理體系合稱為信息雙認證。

ISO27001信息安全管理體系不僅可以在信息安全事故發生后能夠及時采取有效的措施，防止信息安全事故帶來巨大的損失，而更重要的是ISO27001認證信息安全管理體系能夠預防和避免大多數的信息安全事件的發生。

ISO27001目前已經被普遍應用于軟件、銀行、電信、印刷、政府等行業，業內人士對ISO27001認證喜聞樂見，這其中有兩個關鍵性的驅動因素：一是日益嚴峻的信息安全威脅，二是不斷增長的信息保護相關法規的需求。本質上說，信息安全威脅是全球化的。一般來說，它將毫無差別地輻射到每一個擁有、使用電子信息的機構和個人。這種威脅在因特網的環境中自動生成并釋放。更嚴重的問題是，其他各種形式的危險也在整日威脅數據安全，包括從外部攻擊行為到內部破壞、偷盜等一系列危險。

過去的十年內，圍繞信息和數據安全問題建立起來的法律法規體系從無到有、不斷壯大，其中包括專門針對個人數據保護問題的，也有針對企業財政、運營和風險管理體系建立的法規保障問題的。一套正式規范的信息安全管理體系應當可以提供最佳實踐部署指導。目前，建立這樣的管理體系逐漸成為諸多合規項目的必要條件，與此同時，針對該管理體系的認證逐漸成為各種組織（包括政府部門）的熱門需求，這份認證可以為他們帶來重要的潛在商業合同。

實施價值

1.    遵守適用法律

證書的獲得，可以向權威機構表明，組織遵守了所有適用的法律法規。

2.提升信譽，增強信心

當合作伙伴、股東和客戶看到組織為保護信息而付出的努力時，其對組織的信心將得到加強。同樣的，證書的獲得，有助于確定組織在同行業內的競爭優勢，提升其市場地位。事實上，現在很多國際性的投標項目已經開始要求ISO27001符合性了。

3.履行責任

證書的獲得，本身就能證明組織在各個層面的安全保護上都付出了卓有成效的努力，表明管理層履行了相關責任。

4.增強意識、責任感和相關技能

提升員工的安全意識，增強其責任感，減少人為原因造成的不必要的損失。

5.保證持續運行

全面的信息安全管理體系的建立，意味著組織核心業務所賴以持續的各項信息資產得到了妥善保護，并且建立有效的業務持續性計劃框架。

6.實現風險管理

有助于更好地了解信息系統，并找到存在的問題以及保護的辦法，保證組織自身的信息資產能夠在一個合理而完整的框架下得到妥善保護，確保信息環境有序而穩定地運作。

7.減少損失，降低成本

ISO27000的實施，本身也能降低因為潛在安全事件發生而給組織帶來的損失，另外，也有可能減少保險金支出。

必備條件：

1、中國企業持有工商行政管理部門頒發的《企業法人營業執照》、《生產許可證》或等效文件；外國企業持有關機構的登記注冊證明。

2、申請方的信息安全管理體系已按ISO/IEC27001:2005標準的要求建立，并實施運行3個月以上。

3、至少完成一次內部審核，并進行了管理評審。

4、信息安全管理體系運行期間及建立體系前的一年內未受到主管部門行政處罰。

5、如果企業有系統集成或者安防資質，要確定資質的有效性和合法性。

資料清單：

1、法律地位證明文件（如企業法人營業執照、事業單位法人代碼證書、社團法人登記證等）,組織機構代碼證、稅務登記證明。有分公司存在時，應提交分支機構的營業執照和組織機構代碼證復印件；

2、有效的資質證明、產品生產許可證、強制性產品認證證書等涉及法律法規規定的行政

許可的須提交相應的行政許可證件復印件（需要時）

3、組織簡介、組織機構圖、人員情況、申請認證產品的生產/加工/服務工藝流程圖（應

明確說明關鍵過程和特殊過程）;

4、臨時場所清單（如工程建設施工組織在建項目清單、信息安全管理體系及信息技術服

務管理體系的臨時服務點）;

5、信息安全管理體系方針和目標；

6、支持信息安全管理體系的規程和控制措施；

7、風險評估方法的描述；

8、風險評估報告；

9、風險處置計劃；

10、適用性聲明；

11、適用的法律法規的標準的清單；

12、電子版的企業簡介。

13、工藝流程圖（生產型企業）。

流程：

1、咨詢師到企業進行調研、貫標；

2、有咨詢師和企業的管理者代表共同的體系策劃；

3、培訓，包括標準培訓和人員培訓；

4、體系文件的建立，包括：程序文件和質量手冊；

5、體系運行；

6、內審；

7、管理評審；

8、認證前的準備工作；

9、現場審核；

10、對不合格項的整改；

11、等待頒發證書。

通過認證的好處：

a) 建立規范的服務流程，提高信息技術服務和運營效率；

b) 高效地整合和利用信息、基礎架構、應用及人員等IT資源；

c) 提高與控制IT服務質量，控制IT風險及相關成本，降低長期的服務成本；

d) 向國際標桿看齊，增強市場競爭力，提高組織聲譽，提升投資回報；

獲得IT服務外包通行證。