企业需要一个系统的信息安全管理系统，以确保企业信息系统和业务的安全和正常运行。英国标准是世界上应用最广泛、最典型的信息安全管理标准ISO27000:2005可以帮助许多企业建立信息安全系统，防止信息安全。

ISO/IEC27001:2005标准以EdwardDeming博士提出的“计划-实施-验证-采取行动”循环周期作为实现持续改进目标的蓝图。ISO/IEC27001:2005标准为所有行业机构提供了一套业务工具，帮助他们避免信息安全失误，从而降低相应的风险。正式实施ISO/IEC27001:2005并取得相关认证的机构将受益匪浅。

2000年，国际标准化组织(ISO)在BS在7799-1的基础上制定通过ISO17799标准。BS7799-2在2002年也由BSI重新修改。ISO组织在2005年对ISO17799再次修订，BS2005年，7799-2也被采用ISO27001:2005。
ISO27001认证的好处
信息安全管理体系标准(ISO27001)能有效保护信息资源，保护信息化进程的健康.有序.可持续发展。ISO27001是信息安全领域的管理体系标准，类似于质量管理体系认证ISO9000标准。当您的组织通过时ISO27001认证相当于通过ISO9000的一般质量认证意味着您的组织信息安全管理已经建立了科学有效的管理体系作为保证。ISO27001认证您的信息安全管理系统可以带来以下好处:
引入信息安全管理系统可以协调信息管理的各个方面，从而使管理更加有效。确保信息安全不仅仅是一堵防火墙或一家24小时提供信息安全服务的公司。它需要全面的综合管理。
通过进行ISO27001信息安全管理体系认证可以提高组织间电子商务交易的信用，建立网站与贸易伙伴之间的相互信任。随着组织间电子交流的增加，信息安全管理的明显利益可以通过信息安全管理的记录看到，并为用户和服务提供商提供基本的设备管理。同时，尽量减少组织的干扰因素，创造更大的收入。
认证可以保证和证明组织各部门对信息安全的承诺。
通过认证可以提高所有绩效.消除不信任。
获得国际认可的机构认证证书，可以得到国际认可，拓展业务。
通过第三方认证，建立信息安全管理体系可以降低这一风险，增强投资者和其他利益相关者的投资信心。
组织按照ISO建立27001标准的信息安全管理体系将有一定的投资，但如果能够通过认证机构的审查和认证，将获得有价值的回报。企业将能够通过认证向其客户提供服务.竞争对手.供应商.员工和投资者将显示其在同行中的领导地位；定期的监督和审计将确保组织的信息系统不断被监督和改进，并作为提高信息安全和信任的基础.信用和信心使客户和利益相关者能够感受到组织对信息安全的承诺。
认证可以向政府和行业主管部门证明组织对相关法律法规的符合性。