通过进行ISO27001信息安全管理体系【信息咨询】，可以增进组织间电子电子商务往来的信用度
，能够建立起网站和贸易伙伴之间的互相信任，随着组织间的电子交流的增加通过信息安全管理的
记录可以看到信息安全管理明显的利益，并为广大用户和服务提供商提供一个基础的设备管理。同
时，把组织的干扰因素降到zui小，创造更大收益。
通过【信息咨询】能保证和证明组织所有的部门对信息安全的承诺。
通过【信息咨询】可改善全体的业绩、消除不信任感。
获得国际认可的机构的【信息咨询】证书，可得到国际上的承认，拓展您的业务。
建立信息全管理体系能降低这种风险，通过第三方的【信息咨询】能增强投zi资者及其他利益
相关方的投zi资信心。
组织按照ISO27001标准建立信息安全管理体系，会有一定的投入，但是若能通过【信息咨询】机
关的审核，获得【信息咨询】，将会获得有价值的回报。企业通过【信息咨询】将可以向其客户、
竞争对手、供应商、员工和投zi资方展示其在同行内的领导地位;定期的监督审核将确保组织的信
息系统不断地被监督和改善，并以此作为增强信息安全性的依据,信任、信用及信心,使客户及利益
相关方感受到组织对信息安全的承诺。
中山南朗镇--------ISO27001有何用途：
ISO27001用于为建立、实施、运行、监视、评审、保持和改进信息安全管理体系（Information
Surity Management System，简称ISMS）提供模型。采用ISMS应当是一个组织的一项战略性决策。
一个组织的ISMS的设计和实施受业务需求和目标、安全需求、所采用的过程以及组织的规模和结构
的影响。上述因素及其支持过程会不断发生变化。期望信息安全管理体系可以根据组织的需求而测
量，例如简单的情形可采用简单的ISMS解决方案。
ISO27001标准可以作为评gu估组织满足顾客、组织本身及法律法规的信息安全要求的能力的依
据，无论是组织自我评gu估还是评gu估供方能力，都可以采用，也可以用作独立第三方认证的依据。
中山南朗镇--------信息安全管理体系策划：
在完成现状调查与风险评gu估工作之后，组织要根据已确立的 信息安全方针的总体要求与信息安
全管理体系范围、风险评gu估的结果，明确组织信息安全结构与职责、选择控制目标与控制方式、
编 写控制概要、制定业务持续性计划。
确定信息安全方针与信息安全管理体系范围
信息安全方针是关于在一个组织内，指导如何对资产， 包括敏感信息进行管理、保护和分配的规
则、指示。这里所谈到的信息安全方针是组织信息安全的总体方针，组织首先应制定信息安 全方
针，描述信息安全在组织内的重要性，表明管理层的承诺，提出组织管理信息安全的方法，以便为
组织的信息安全提供管理方向 与支持。
现状调查与风险评gu估
组织信息安全管理现状调查与风险评gu估工作是建立信息安全管理体系 的基础与关键，在体系建
立的整个过程中，风险评gu估的工作量占了很大比例，风险评gu估的工作质量直接影响安全控制的
合理选择，因 此，组织应责成专门的部门负责此项基础性工作，风险评gu估人员应理解标准的基
本要求，掌握风险评gu估的方法，熟悉组织商务运作流 程与信息系统。风险评gu估需要不同部门
的管理、信息技术、操作人员参与，必要时应获得信息安全专家的支持。风险评gu估的结果应被确认。