信息安全管理體系-ISO 27001
一、標準簡介
信息是組織生存發展過程中至關重要的因素，隨著科學技術的發展而不斷發展，信息安全與組織息息相關。采用符合最佳實踐的信息安全管理體系，可以幫助組織控制關鍵的信息風險。
ISO/IEC27001:2013《信息技術 安全技術 信息安全管理體系 要求》標準的結構和ISO9001：2015及其它管理體系標準一樣，采用的是SL-10章節結構形式，采用過程方法和PDCA循環模式。
ISO27001信息安全管理體系認證適用于所有類型的組織（例如：商業企業、政府機構、非盈利組織），包括但不限于，銀行、證券、保險等金融機構；交通、能源等大型國有企業；互聯網數據中心（IDC）服務提供商；軟件和信息技術服務企業；公共管理、社會保障和社會組織等。
二、采用標準的好處
組織依據GB/T22080-2016 /ISO/IEC27001:2013 《信息技術 安全技術 信息安全管理體系要求》建立、實施、保持和持續改進信息安全管理體系，有以下幫助：
1.符合法律法規要求
2.維護組織的聲譽﹑品牌和客戶信任
3.履行信息安全管理責任
4.增強員工的意識﹑責任感和相關技能
5.保持業務持續發展和競爭優勢
6.實現風險管理
7.減少損失,降低成本
.png)
.png)
.png)
