ISO 27001 信息安全管理体系标准是一项国际标准，为有效管理保密和敏感信息提供了基础，也为信息安全控制应用奠定了基础。认证后，能表明组织正规性，向权威机构表明，组织遵守了所有适用的法律法规；可以保护企业和相关方的信息系统安全。
27001（ISMS）是信息安全管理体系，现在信息安全对任何公司都尤为重要：
可以提升公司的信息安全管理水平；
降低风险确保业务连续性，预防信息安全事件；
提升客户对公司的信任度；
提升公司企业形象；
公司进行投标活动时，甲方提出的要求。
