随着以计算机和网络通信为代表的信息技术（IT）的迅猛发展，政府部门、金融机构、企事业单位和商业组织对IT 系统的依赖程度也日益加重，信息技术几乎渗透到了世界各地和社会生活的方方面面。所以，信息的保密性、安全性问题已成为当前组织迫切需要解决的重点。组织需要一个系统的、整体规划的信息安全管理体系，从预防控制的角度出发，保障组织的信息系统与业务的安全与正常运作。

《信息技术安全技术信息安全管理体系要求》（ISO/IEC27001）是目前世界上应用最广泛与典型的信息安全管理标准。ISO/IEC27001的目的是有效保护信息资源,保护信息化进程健康、有序、可持续发展。

实施意义  

　▪ 提升主动防范信息技术相关安全风险的能力，保障组织运营的安全；

　▪ 形成体系的监督、检查机制，建立可自我改进和完善的管理体系； 

　▪ 提升组织内部全员的安全意识，在组织内部形成信息安全文化氛围，以更有效地推动信息安全管理工作的持续改进。

认证流程 

证书样本

其他公开资料，详见方圆集团网站：

http://www.cqm.com.cn/cqm/tixirenzheng/xinxianquanguanlitixirenzheng/index.html