ISO 270001信息安全管理体系 

随着信息技术的高速发展，Internet的问世及网上各种应用的普及，信息安全问题日显突出。系统瘫痪、黑客入侵、病毒感染、网页改写、客户资料的流失及公司内部数据的泄露等等，这些安全问题已给组织的经营、管理和生存带来了严重的影响。如何确保企业信息系统的安全已成为全社会关注的问题。

ISO 27001信息安全管理体系是目前国际上最先进的信息安全整体解决方案。它以组织风险评估为基石，运用PDCA过程方法和SOA中的信息安全控制措施来帮助组织解决信息安全问题，实现信息安全目标。

进行ISO 27001信息安全管理体系认证，可以增进组织间电子电子商务往来的信用度，能够建立起网站和贸易伙伴之间的互相信任。

■   通过认证能保证和证明组织所有的部门对信息安全的承诺。

■   通过认证可改善全体的业绩、消除不信任感。

■   获得国际认可的机构的认证证书，可得到国际上的承认，拓展您的业务。

■   建立信息安全管理体系能降低这种风险，通过第三方的认证能增强投资者及其他利益相关方的投资信心。

组织按照ISO 27001标准建立信息安全管理体系，会有一定的投入，但是若能通过如NOA|挪亚这样权威公正的认证机构的审核，获得认证，将会获得有价值的回报。

企业通过NOA|挪亚的信息安全管理体系认证将可以向其客户、竞争对手、供应商、员工和投资方展示其在同行内的领导地位。

NOA|挪亚定期的监督审核将确保组织的信息系统不断地被监督和改善，并以此作为增强信息安全性的依据,信任、信用及信心，使客户及利益相关方感受到组织对信息安全的承诺。

同时，通过NOA|挪亚的认证能够向政府及行业主管部门证明组织对相关法律法规的符合性。

 适用范围 

信息安全对每个企业或组织来说都是需要的，所以信息安全管理体系认证具有普遍的适用性，不受地域、产业类别和公司规模限制。从目前的获得认证的企业情况看，较多的是涉及电信、保险、银行、数据处理中心、IC制造和软件外包等行业。