信息是組織生存和發展過程中至關重要的因素。隨著科學技術的發展，信息安全與組織密切相關。采用符合最佳實踐的信息安全管理系統可以幫助組織控制關鍵信息風險。
ISO/IEC27001:2013《信息技術安全技術信息安全管理體系要求》的結構與ISO 9001: 2015等管理體系標準相同，采用SL-10章節結構、過程方法和PDCA循環模式。
緄O27001信息安全管理體系認證適用於各類組織(如商業企業、政府機構、非營利組織)，包括但不限於銀行、證券、保險等金融機構；交通、能源等大型國企；互聯網數據中心(IDC)服務提供商；軟件和信息技術服務企業；公共管理、社會保障和社會組織等。
采用標準的好處
按照GB/T 22080-2016/ISO/IEC 27001:2013《信息安全管理體系對信息技術的要求》組織信息安全管理體系的建立、實施、維護和持續改進有如下幫助:
1.遵守法律法規
2.維護組織的聲譽、品牌和客戶信任。
3.履行信息安全管理職責
4.增強員工的意識、責任感和相關技能。
5.保持可持續的業務發展和競爭優勢。
6.實現風險管理
7.減少損失和成本
參考認證-信息安全管理系統-ISO 27001