随着在世界范围内，信息化水平的不断发展，信息逐渐成为人们关注的焦点，世界范围内的各个机构、组织、个人都在探寻如何保障信息的问题。英国、美国、挪威、瑞典、芬兰、澳大利亚等国均制定了有关信息的本国标准，国际标准化组织(ISO)也发布了ISO17799、ISO13335、ISO15408等与信息相关的国际标准及技术报告。目前，在信息管理方面，英国标准ISO27001:2005已经成为世界上应用广泛与典型的信息管理标准，它是在BSI/DISC的BDD/2信息管理委员会指导下制定完成，版本为ISO27001:2013。

ISO27001信息管理体系标准的效益

1、通过定义、评估和控制风险，确保经营的持续性和能力

2、减少由于合同违规行为以及直接触犯法律法规要求所造成的责任

3、通过遵守国际标准提高企业竞争能力，提升企业形象

4、明确定义所有组织的内部和外部的信息接口目标：谨防数据的误用和丢失

5、建立工具使用方针

6、谨防技术诀窍的丢失

7、在组织内部增强意识

8、可作为公共会计审计的证据