ISO27001认证，由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的，1999年BSI重新修改了该标准。分为两个部分：BS7799-1，信息安全管理实施规则BS7799-2，信息安全管理体系规范。

信息作为组织的重要资产，需要得到妥善保护。但随着信息技术的高速发展，特别是Internet的问世及网上交易的启用，许多信息安全的问题也纷纷出现：系统瘫痪、黑客入侵、病毒感染、网页改写、客户资料的流失及公司内部资料的泄露等等。这些已给组织的经营管理、生存甚至国家安全都带来严重的影响。安全问题所带来的损失远大于交易的帐面损失，它可分为三类，包括直接损失、间接损失和法律损失。

哪些行业适合导入ISO27001认证体系？

一、以信息为生命线的行业：

金融行业：银行、保险、证券、基金、期货等

通信行业：电信、网通、移动、联通等

皮包公司：外贸、进出口、HR、猎头、会计师事务所等

二、对信息技术依赖度高的行业：

钢铁、半导体、物流

电力、能源

外包（ITO或BPO）：IT、软件、电信IDC、呼叫中心、数据录入，数据处理加工等

三、工艺技术要求高、竞争对手渴望得到的：

医药、精细化工

研究机构

备注：

取证周期预计3-6个月。

差旅费企业给下厂咨询师/审核老师另实报实销。