隨著信息技術(shù)的高速發(fā)展，各類組織對IT

系統(tǒng)的依賴也日益加重，信息技術(shù)幾乎滲透到了世界各地和社會生活的方方面面。因此，對信息加以保護，防范信息的損壞和泄露，已成為當前組織迫切需要解決的問題。

國際標準化組織（ISO）和國際電工委員會（IEC）于2005年10月15日聯(lián)合發(fā)布了國際標準ISO/IEC

27001《信息技術(shù)-技術(shù)-信息管理體系-要求》，旨在為所有類型的組織，包括政府、銀行、電訊、研究機構(gòu)、外包服務企業(yè)、軟件服務企業(yè)等，在建立、實施、運行、監(jiān)視、評審、保持和改進信息管理體系時提供模型，通過一個系統(tǒng)的、整體規(guī)劃的信息管理體系，從預防控制的角度出發(fā)，保障組織的信息系統(tǒng)與業(yè)務之與正常運作，并規(guī)定了為適應不同組織或其部門的需要而制定控制措施的實施要求。ISO/IEC

27001標準涉及了廣泛意義上的信息，為組織實施、維護和管理信息提供了的商業(yè)操作指南和原則，并可以用作第三方認證的依據(jù)。2013年10月19日ISO/IEC

27001：2013版標準頒布實施。

通過CQC提供的信息管理體系認證，在證明組織內(nèi)部運行了有效的信息管理體系的同時，還可以幫助組織：

a) 協(xié)調(diào)各個方面信息管理，從而使管理更為有效；

b)

使信息風險的發(fā)生概率和結(jié)果降低到可接受收水平，保持組織業(yè)務運作的持續(xù)性;

c) 利用信息技術(shù)為組織創(chuàng)造新的戰(zhàn)略競爭機遇;

d) 保證和證明組織所有的部門對信息的承諾;

e) 向政府及行業(yè)主管部門證明組織對相關(guān)法律法規(guī)的符合性;

f)

通過遵守國際標準提高企業(yè)競爭能力，提升企業(yè)形象。