信息安全管理体系旨在为所有类型的组织，包括政府、银行、电讯、研究机构、软件服务企业等，在建立、实施、运行、监视、评审、保持和改进信息安全管理体系时提供模型，并规定了为适应不同组织或其部门的需要而制定安全控制措施的实施要求。
ISO/IEC27001信息安全管理体系可帮助政府、企业保障信息资源的安全。
ISO/IEC27001（BS7799）信息安全管理体系认证，主要用于保障组织的信息安全，对每个企业或组织来说都是需要的，具有普适性。涉及了最广泛意义上的信息安全，为组织实施、维护和管理信息安全提供了最好的商业操作指南和原则。
通过认证，您可以提高组织自身的安全管理水平，减少因安全事件带来的破坏和损失，增强合作伙伴、投资方的信心。