如果只按照ISO27001标准进行运作而不认证会怎么样?

有的企业在了解 ISO27001标准 的价值后，会有一个疑问，如果我想节约成本，只按照标准来运作，不进行认证，会怎么样呢？ISMS的建立和认证可以改变公司内外的文化，赢得具有与安全意识的客户开拓新业务的机会，以及提升员工的道德观念和他们对整个工作场所信息安全的思想意识。只按照标准进行体系运行而不认证是无法达到这些目标的。

另外，一个组织按照ISO/IEC 27001:2005标准建立和实施了信息安全管理体系，由于自身及顾问公司的专业知识和经验所限，往往存在着不少缺失和不适宜事项，将会影响体系的有效性和充分性,那么，由第三方机构进行专业、客观、公正的认证审核，能给组织带来这些价值增值服务。另外，在ISO27001标准中也强调组织的信息安全管理体系要定期进行独立评审，以确保体系不断改进和有效运行。

7、证明组织实现了有效的风险管理.