通过了ISO27001认证公司信息安全就是零风险吗？

很多企业对ISO27001认证都有一个误解，就是认为通过了ISO27001认证公司就有了绝对的保障，企业的信息安全就是处于零风险状态了，其实这个是一个错误的理解。

那么企业除了ISO27001认证可以降低信息安全风险外，还需要注意哪些呢？

虽然证书的获得需要做很多的工作，但是获得证书后更加不能大意。