隨著網(wǎng)絡逐步的進入社會。越來越多的接解到網(wǎng)絡。網(wǎng)絡的普及給人們的生活帶來了極大的便利；但網(wǎng)絡同時作一柄雙刃劍，給社會用個人也帶來了相當?shù)耐{。當信息被意外或刻意的傳給惡意的接收者時，對個人或單位都會帶來極大的傷害。有的企業(yè)會因為信息的外泄而倒閉。在當今的信息時代，科技無疑為我們解決了很多問題。
 
    ISO國際標準組織根據(jù)企業(yè)在這方面的需求，制定了ISO27001:2005認證標準，為如何建立、推行、維持及改善信息安全管理系統(tǒng)提供明確指導程序。信息安全管理系統(tǒng)(ISMS)是高層管理人員用以監(jiān)察及控制信息安全、減少商業(yè)風險和確保保安系統(tǒng)持續(xù)符合企業(yè)、客戶及法律要求的一個體系。ISO/IEC 27001:2005認證能協(xié)助機構(gòu)保護專利信息，同時也為制定統(tǒng)一的機構(gòu)保安標準搭建了一個平臺，更有助于提升安全管理的務實表現(xiàn)和增強機構(gòu)間商業(yè)往來的互相和信心。
 
 
 
關于ISO27000/BS7799 信息安全管理體系認證的作用：
 
    ISO/IEC 27001:2005 標準為所有行業(yè)的機構(gòu)都提供了一套業(yè)務工具，協(xié)助其避免信息保安的失誤，從而降低了相應的風險。正式推行ISO/IEC 27001:2005 并取得有關認證的機構(gòu)將受益匪淺，以下列舉其中數(shù)項：
 
·由于按照國際標準實施適當?shù)目刂拼胧?，機構(gòu)便能自行將信息保安的失誤率降至最低
 
·以系統(tǒng)化的方法處理符合法律的問題，從而減低所需承擔的法律責任風險
 
·以系統(tǒng)化的方法計劃及管理運營的持續(xù)性
 
·增加客戶、合作伙伴和相關人士對機構(gòu)的信心
 
·提升營運收入，并為機構(gòu)帶來更多商機