ISO 27001 信息安全管理体系
由于消费者对信息安全的预期越来越高，企业必须实施一个有效的信息安全管理体系框架，以保持信息的机密性、完整性和可用性。
企业及其信息系统面临下述安全威胁：诈骗；间谍活动；蓄意破坏；自然损坏。
当面对全球性的业务机遇时保持冷静，企业应采用一种系统性的方法来应对此类风险。
当面对全球性的业务机遇时保持冷静，企业应采用一种系统性的方法来应对此类风险。
主要益处
最小化企业信息安全风险
利用成果导向性结果来识别和评估信息安全风险和机遇，从而实现业务增长。
客户第一
展示信息安全承诺，从而获得新的客户，并留住现有的客户。
满足合规性要求
展示信息安全承诺，以构建利益相关方的信心和信任。
构建企业弹性
实施有助于企业识别和管理信息安全风险的流程和控制措施。
这是什么标准？
ISO 27001标准遵循最佳做法业务运营框架，采用一种基于风险的方法来实现信息安全管理。
ISO 27001 信息安全管理体系标准有助于企业匹配于全球性的信息安全管理最佳实践。为企业提供一个稳健和实用的框架，以协助提升信息安全，专注于保持信息的机密性、完整性和可用性。
企业环境
领导力
规划
支持
运营
绩效评价
改进