?	什么是ISO/IEC 27000?
病毒破壞、黑客攻擊、系統癱瘓、員工失誤和惡意破壞、商業(yè)間諜等，越來(lái)越多的信息安全問(wèn)題成為威脅組織生存和發(fā)展的重要的安全隱患?；趪H標準ISO/IEC27001:2005的信息安全管理體系（Information Security Management System, ISMS）是目前國際上先進(jìn)的信息安全解決方案，正在被越來(lái)越多的組織所采用。它運用PDCA過(guò)程方法和133項信息安全控制措施來(lái)幫助組織解決信息安全問(wèn)題，實(shí)現信息安全目標。 ISMS認證是一個(gè)組織證明其信息安全水平和能力符合國際標準要求的有效手段，它將幫助組織節約信息安全成本，增強客戶(hù)、合作伙伴等相關(guān)方的信心和信任，提高組織的公眾形象和競爭力。
 
?	適用范圍
ISO/IEC 27001標準適用于所有類(lèi)型的組織（例如，商業(yè)企業(yè)、政府機構、非贏(yíng)利組織）。ISO/IEC 27001從組織的整體業(yè)務(wù)風(fēng)險的角度，為建立、實(shí)施、運行、監視、評審、保持和改進(jìn)文件化的ISMS規定了要求。它規定了為適應不同組織或其部門(mén)的需要而定制的安全控制措施的實(shí)施要求。
?	實(shí)施ISO/IEC 27000有什么好處？
a)	ISO/IEC 27001認證能為組織帶來(lái)如下收益：
b)	使組織獲得較佳的信息安全運行方式；
c)	保證組織業(yè)務(wù)的安全；
d)	降低組織業(yè)務(wù)風(fēng)險、避免組織損失；
e)	保持組織核心競爭優(yōu)勢；
f)	提供組織業(yè)務(wù)活動(dòng)中的信譽(yù)；
g)	增強組織競爭力；
h)	滿(mǎn)足客戶(hù)要求；
i)	保證組織業(yè)務(wù)的可持續發(fā)展；
j)	使組織更加符合法律法規的要求。