二  信息安全管理体系的建立可以和外部团体如合作伙伴及客户与内部团体如股东说明组织/企业为保护信息所做的努力，同是保护了客户以及企业自身的知识产权,使其对组织/企业的信心加强，并有助于在同行业中的竞争优势，提升客户满意度及形象。 
三  提升员工信息安全积极态度，规范信息安全制度，降低人为所造成的信息安全事故机率。 
四  提升公司运营目标及达到业务永续经营要求目标。 
五  满足组织/企业对信息安全的要求及期望。
 
哪些行业适合 ISO27001信息安全管理体系？
一　以信息为生命线的行业：
金融行业：银行、保险、证券、基金、期货等
通信行业：电信、网通、移动、联通等

二　对信息技术依赖度高的行业：
钢铁、半导体、物流
电力、能源
外包（ITO或BPO）：IT、软件、电信IDC、呼叫中心、数据录入，数据处理加工等
三　工艺技术要求高、竞争对手渴望得到的：
医药、精细化工
研究机构
 
客户导入ISO27001心得体会：
我们公司刚刚通过了ISO27001的认证，在整个体系的实施过程中感受很多。我以前是做IT的，一直关心技术方面，对体系方面的认识不足。公司以前也做过ISO9000、CMMI，可是我一直抱着一种得过且过的抵触态度，所以也没有从过程中学习到什么知识。这次通过准备ISO27001，从文件体系，业务持续计划BCP，资产识别、风险评估等多方面对ISO27001信息安全管理体系有了一个比较清楚的认识，而且在试运行阶段通过实践，也对体系有了更深刻的了解。
我想每一个做过ISO27001的人都会有很多收获和感想，希望大家共享一下，一来可以互相学习，二来对正在学习体系的DD们也是一种帮助。
先来谈谈HR方面的管理，我们公司HR方面主要是入职、离职和部门异动，还有背景调查和保密协议方面。HR涉及的人员管理是一个关键，如果没有清晰的流程，那么后续的很多工作都不好开展。比如我们原来的域帐户和邮件帐户、供员工工作的ＯＡ系统（可web方式登录）以及门禁系统权限的管理就比较混乱，因为人员的流动没有及时的通知IT部门。所以很多很早就离职的员工还是保留了相应的权限，这对公司的信息安全就造成了很大的威胁。
大家经常说三分技术，七分管理。我个人认为其实技术和管理同样重要，管理是以技术为基础的，不过由于ISO27001是信息安全管理体系，很多做体系的人原来都是负责技术的，所以要加强管理方面的能力。