从信息安全看ISO27001质量体系认证对组织的重要性

信息安全管理体系标准（ISO27001)可有效保护信息资源，保护信息化进程健康、有序、可持续发展。然而很多中小型企业对信息安全的重要性并没有引起重视，实际上，信息安全涉及各行各业，其重要性不容忽视。

2、任何组织及其信息系统（如一个组织的ERP系统）和网络都可能面临着包括计算机辅助欺诈、刺探、阴谋破坏行为、火灾、水灾等大范围的安全威胁。随着计算机的日益发展和普及，计算机病毒、计算机盗窃、服务器的非法入侵破坏已变得日益普遍和错综复杂。

5、英国曾做过一项统计，80%的信息资料的损失是与人为因素有关的。所以防止人为因素造成的信息风险被作为信息安全的主要控制对象。信息安全是通过执行一套适当的控制来达到的。可以是方针、惯例、程序、组织结构和软件功能来实现，这些控制方式需要确定，才能保障组织特定的安全目标的实现。