随着信息技术的高速发展，我们已经身处信息时代，计算机网络成为我们生活工作之中重要的工具，信息成为了生产资料和产品。组织业务对计算机、网络、信息，成为重要资产。可是在计算机、网络的服务业务中受到安全威胁。如：

病毒威胁、黑客攻击、信息系统瘫痪、网络、重要信息丢失、信息人员意识淡薄、不可抗力因素等等。对信息安全的管理手段刻不容缓。

ISO27001信息安全管理体系为组织提供建立、实施、保持和持续改进的信息安全要求。为企业在组织中所有的人员资源进行信息安全管理。保证组织信息资产不受侵害。

对于ISO27001信息安全管理体系对于所有的企业都适应，任何公司都有核心技术与研究成果，可以说所有的企业都要做信息安全。

1) 预防信息安全事故，保证组织业务的连续性，使组织的重要信息资产受到与其价值相符的保护，包括防范：

l 重要的商业秘密信息的泄漏、丢失、篡改和不可用；

l 重要业务所依赖的信息系统因故障、遭受病毒或攻击而中断；

2) 节省费用。一个好的ISMS不仅可通过避免安全事故而使组织节省费用，而且也能帮助组织合理筹划信息安全费用支出，包括：

l 依据信息资产的风险级别，安排安全控制措施的投资优先级；

l 对于可接受的信息资产的风险，不投资安全控制；

3) 保持组织良好的竞争力和成功运作的状态，提高在公众中的形象和声誉，最大限度的增加投资回报和商业机会；

增强客户、合作伙伴等相关方的信任和信心。