信息安全管理体系又简称为ISO27001认证是上世纪末前后从英国发展起来的一个信息安全领域中的概念，是管理体系思想和方法在信息安全领域的应用。ISO/ IEC27000系列标准定义了信息安全管理体系（ISMS）的要求，奠定了信息安全管理体系的认证基础。ISMS标准的解释了整体计划–实施–检查–改进（PDCA）的方法，并为其实施提供了详细的指导。

    21世纪是信息化的时代，在身处信息化红利的今天同样也伴随着信息高速发展带来的例如信息泄露，黑客攻击，病毒破坏，系统瘫痪等以及利用计算机网络实施的各种犯罪事件已出现在我们身边。在一系列主流企业中,其计算机多采用分散管理,使用者对计算机具有很高的使用权限,经常会因为一些违规操作或误操作，给系统造成严重影响,给企业信息安全形成冲击。同时,由于计算机管理具有局限性,可能存在部分人员非法拆卸相关硬件,不仅造成企业经济损失,更会造成信息资源外泄。总的来说，大多数企业对涉及知识产权、客户资料和企业资料等信息安全管理的工作并不到位,许多都是徒有其表,无法切实保证信息安全。

    ISO27001认证的好处是可以有效地对信息资源形成保护,促使信息化进程有序健康可持续地发展。IS027001是信息安全管理领域的标准体系,类似于质量管理体系认证IS09000标准。当企业通过ISO27001的认证,就等同于企业的信息安全管理是科学合理的,能够切实有效地保护客户信息资料和企业内部信息资料。在通过ISO27001信息安全管理体系认证之后,可以具有多个方面的好处或优势。引入信息安全管理体系后可以协调各个层面的信息管理,简化管理环节提高管理效率。通过ISO27001信息安全管理体系认证,还可以增加企业之间电子商务往来的信用度,能够在网站和贸易伙伴之间建立起信任的合作关系，加深企业商务信息化发展。通过IS027001信息安全管理体系认证,可以促使相关企业实现信息安全承诺,消除客户及员工存有的不信任感,改善企业业绩。不仅如此,甚至还可以获得国际认可,以便于业务向海外拓展。