1、ISO 27001的目的是什么？

ISO 27001旨在為信息保護提供統一和集中控制的管理體系。此外，通過有效監控IT安全風險，可降低各類業務流程所面臨的威脅。

2、獲得ISO 27001認證對公司有什么益處？

防止企業遭受網絡攻擊；

防止數據丟失，從而杜絕財務和聲譽損失。確保符合法律，減少黑客攻擊，最大程度降低黑客訪問敏感信息的能力。ISO 27001認證的其他優勢包括：

信息的保密性

競爭優勢

最大程度降低IT風險和潛在損害

發現和消除薄弱環節

IT風險控制

確保滿足合規要求

降低成本

3、ISMS指什么？

信息安全管理系統（ISMS）是綜合了技術和人為因素的一套系統方法。根據企業所規定的保護需求，幫助企業建立持續優化方案和監管流程。ISO 27001詳細說明了信息安全管理系統的實施要求和文件要求。

4、ISO 27001認證需要評估哪些內容？

信息安全指南

人力資源安全

資產管理

物理和環境安全

訪問控制

密碼

運行安全

通信安全

物理和環境安全

系統獲取、開發和維護

供應商關系

信息安全事件管理

業務連續性管理的信息安全