ISO27001适用于哪些企业？

以信息为生命线的行业： 1、金融行业：银行、保险、证券、基金、期货等 2、通信行业：电信、网通、移动、联通等 3、皮包公司：外贸、进出口、HR、猎头、会计师事务所等 对信息技术依赖度高的行业： 1、钢铁、半导体、物流 2、电力、能源 3、外包(ITO或BPO)：IT、软件、电信IDC、呼叫中心、数据录入，数据处理加工等 工艺技术要求高、竞争对手渴望得到的： 1、医药、精细化

申请ISO20000认证的前提条件

1、中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件；外国企业持有关机构的登记注册证明。 2、申请方的IT服务管理体系已按ISO/IEC 20000标准的要求建立，并实施运行3个月以上。 3、至少完成一次内部审核，并进行了管理评审。 4、信息技术服务管理体系运行期间及建立体系前的一年内未受到主管部门行政处罚。 如您想更详细的了解ISO20

ISO20000的发展历程

随着IT技术的发展，越来越多的组织基于IT技术构筑自己的价值链，需要IT来支持和支撑组织的运行，IT构架已经成为影响组织生存的关键要素，特别是对于银行、证券、保险、电信等高度依赖信息技术的组织。而且随着逐年IT的投入，建设了大量的软硬件系统，对客户要求的提高，对故障发生的恐惧，对投入成本逐年增加的不安，都促使现在的组织要采取措施规范IT服务的管理。

ISO27001信息安全管理体系认证的效益

1、通过定义、评估和控制风险，确保经营的持续性和能力； 2、减少由于合同违规行为以及直接触犯法律法规要求所造成的责任； 3、通过遵守国际标准提高企业竞争能力，提升企业形象； 4、明确定义所有组织的内部和外部的信息接口目标：谨防数据的误用和丢失； 5、建立安全工具使用方针； 6、谨防技术诀窍的丢失； 7、在组织内部增强安全意识； 8、可作为公共会计审计的证

组织建立、实施与保持ISO27001信息安全管理体系的好处

1.引入信息安全管理体系就可以协调各个方面信息管理，从而使管理更为有效。 2.可以增进组织间电子商务往来的信用度，能够建立起网站和贸易伙伴之间的互相信任，为广大用户和服务提供商提供一个基础的设备管理。同时，把组织的干扰因素降到最小，创造更大收益。 3.通过认证能保证和证明组织所有的部门对信息安全的承诺。 4.通过认证可改善全体的业绩、消除不信任感。

建立ISO27001信息安全管理体系一般要经过哪些主要步骤？

1、信息安全管理体系策划和准备 策划和准备阶段主要是做好建立信息安全管理体系的各种前期工作。内容包括教育培训、拟定计划、安全管理发展情况调研，以及相关资源的配置与管理。 2、确定信息安全管理体系适用的范围 信息安全管理体系的范围就是需要重点进行管理的安全领域。组织需要根据自己的实际情况，可以在整个组织范围内、也可以在个别重要部门或领域内实施