許多國家為了保護自身的利益，設置了種種貿易壁壘，包括關稅壁壘和非關稅壁壘。其中非關稅壁壘主要是技術壁壘，技術壁壘中，又主要是產品品質認證和ISO9000質量體系認證的壁壘。特別是，在“世界貿易組織”內，各成員國之間相互排除了關稅壁壘，只能設置技術壁壘，所以，獲得認證是消除貿易壁壘的主要途徑。（在我國“入世”以后，失去了區分國內貿易和**貿易的嚴格界限，所有貿易都有可能遭遇上述技術壁壘，應該引起企業界的高度重視，及早防范。）
缺乏明確的信息安全方針、完整的信息安全管理制度、相應的管理措施不到位，如系統的運行、維護、開發等崗位不清，職責不分，存在一人身兼數職的現象。這些都是造成信息安全的重要原因。缺乏系統的管理思想也是一個重要的問題。所以，我們需要一個系統的、整體規劃的信息安全管理體系，從預防控制的角度出發，**組織的信息系統與業務之安全與正常運作。ISO27001標準是為了與其他管理標準，比如ISO9000和ISO14001等相互兼容而設計的，這一標準中的編號系統和文件管理需求的設計初衷，就是為了提供良好的兼容性，使得組織可以建立起這樣一套管理體系：能夠在上融入這個組織正在使用的其他任何管理體系。一般來說，組織通常會使用為其ISO9000認證或者其他管理體系認證提供認證服務的機構。
在采取安全管理和技術措施方面，68%的單位進行存儲備份，67%進行口令加密和訪問控制，56%制定了安全管理規章制度；近八成的被調查單位使用了防火墻和計算機病毒防治產品，其中防火墻產品中，73%的是國內產品；計算機病毒防治產品中，79%的是國內產品。計算機病毒調查顯示，2006年計算機病毒感染率為74%；多次感染病毒的比率為52%，6月份出現了“者”等網上用戶密碼的計算機病毒。計算機病毒制造、傳播者利用病毒QQ、網絡游戲和網絡游戲裝備，網上計算機病毒，牟利的活動日益增多。計算機病毒發作造成損失的比例為62%。配置被修改、數據受損或丟失、系統使用受限、網絡無法使用、密碼是計算機病毒造成的主要破壞后果；
對于企業外部來說，當顧客得知供方按照**標準實行管理，拿到了ISO9000品質體系認證證書，并且有認證機構的嚴格審核和定期監督，就可以確信該企業是能夠穩定地生產合格產品乃至優秀產品的信得過的企業，從而放心地與企業訂立供銷合同，擴大了企業的市場占有率。可以說，在這兩方面都收到了還不錯的功效。

ISO27001認證審核費用及周期
除了組織自身投入之外，ISO27001 認證審核費用主要體現在聘請第三方認證機構及審核員方面了。在組織向認證機構提出申請之后，認證機構會初步了解組織現狀，確定審核范圍，提出審核報價。認證機構的報價通常是根據其投入的時間和人員來確定的，決定因素包括：
1、受審核組織的員工數量；
2、納入審核范圍的信息量；
3、場所數量；
4、組織與外界的關聯；
5、組織 IT 的復雜性；
6、組織類型和業務性質等。
除了費用問題，認證審核的周期通常也是組織比較關心的。一般來說，從組織啟動 ISMS建設項目開始，到終通過審核，至少要有半年時間（不包括獲取證書的時間）。對于很多因為外部驅動力而決心實施 ISO27001 認證項目的組織來說，提早進行規劃是必要的。
計算機病毒發作造成損失的比例為62%。配置被修改、數據受損或丟失、系統使用受限、網絡無法使用、密碼是計算機病毒造成的主要破壞后果；網絡瀏覽或下載仍是感染計算機病毒較多的途徑，通過優盤等移動存儲介質傳播病毒的比率明顯增加。據統計，各種安全威脅對企業信息安全的影響指數是：特洛伊、病毒、蠕蟲以及惡意代碼(無關源程序)占50%，間諜軟件占45%，垃圾軟件占44%，員工失誤(無心的)占39%，應用程序漏洞占37%，數據被員工或商業合作伙伴占27%，占36%，內部人員蓄意損壞占30%，無線LANs占30%，新技術的部署(如無線LANs，遠程訪問)占27%，商業合作伙伴的失誤(無心的)占24%，不屬競爭對手和網絡范疇的無意入侵者、員工或合作伙伴占20%。

企業降低產品成本，提高經濟效益的需要
由于貫徹實施ISO9000標準，能夠完善和健全企業的質量管理體系，因此將大大減少或消除不合格品，從而明顯地降低產品成本，提高經濟效益。
信息安全是一個廣泛而抽象的概念，不同領域不同方面對其概念的闡述都會有所不同。建立在網絡基礎之上的現代信息系統，其安全定義較為明確，那就是：保護信息系統的硬件、軟件及相關數據，使之不因為偶然或者惡意侵犯而遭受破壞、更改及泄露，**信息系統能夠連續、可靠、正常地運行。在商業和經濟領域，信息安全主要強調的是消減并控制風險，保持業務運營的連續性，并將風險造成的損失和影響降低到較低程度。信息作為一種資產，是企業或組織進行正常業務運作和管理**的資源。從較高層次來講，信息安全關系到國家的安全；對組織機構來說，信息安全關系到業務正常運作和持續發展；對一個企業來說，生存發展是頭等大事，而企業的生存和發展，有賴于企業所特有的各項業務活動的健康有序的進行。

2.維護企業的聲譽、品牌和客戶信任證書的獲得，可以強化員工的信息安全意識，規范組織信息安全行為，減少人為原因造成的不必要的損失。3.履行信息安全管理責任證書的獲得，本身就能證明組織在各個層面的安全保護上都付出了卓有成效的努力，表明管理層履行了相關責任。4.增強員工的意識、責任感和相關技能證書的獲得，可以強化員工的信息安全意識，規范組織信息安全行為，減少人為原因造成的不必要的損失。5.保持業務持續發展和競爭優勢全面的信息安全管理體系的建立，意味著組織核心業務所賴以持續的各項信息資產得到了妥善保護，并且建立有效的業務持續性計劃框架，提升了組織的核心競爭力。6.實現風險管理有助于更好地了解信息系統，并找到存在的問題以及保護的辦法。
ISO27001標準要求組織建立并保持一個文件化的信息安全管理體系，其中應闡述需要保護的資產、組織風險管理的渠道、控制目標及控制方式和需要的**程度。不同的組織在建立與完善信息安全管理體系時，可根據自己的特點和具體情況，采取不同的步驟和方法。但總體來說，建立信息安全管理體系一般要經過下列四個基本步驟：信息安全管理體系的策劃與準備；信息安全管理體系文件的編制；信息安全管理體系運行；信息安全管理體系審核與評審。如果考慮認證過程其詳細的步驟如下：現場診斷；確定信息安全管理體系的方針、目標；明確信息安全管理體系的范圍，根據組織的特性、地理位置、資產和技術來確定界限；對管理層進行信息安全管理體系基本知識培訓；

-/gjiaci/-

安徽子辰企業管理咨詢有限公司是一家認證咨詢公司，我公司擁有著一支強大的專業咨詢服務團隊。咨詢老師擁有各行業體系專業的理論基礎，具有國家CNAT的注冊資格。他們在黨政機關、金融業、學校、醫院、零售業、制造業、建筑業、房地產及物業管理、汽車服務業等諸多行業中為數千家企業提供了高質量的咨詢服務，一次性滿意通過率為98% 。本公司有著良好的口碑，許多**以及跨國公司在我公司的輔導下一次性成功獲得資格證書。