隨著網絡逐步的進入社會。越來越多的接解到網絡。網絡的普及給人們的生活帶來了極大的便利；但網絡同時作一柄雙刃劍，給社會用個人也帶來了相當的威脅。當信息被意外或刻意的傳給惡意的接收者時，對個人或單位都會帶來極大的傷害。有的企業會因為信息的外泄而倒閉。在當今的信息時代，科技無疑為我們解決了很多問題。
 
    ISO國際標準組織根據企業在這方面的需求，制定了ISO27001:2005認證標準，為如何建立、推行、維持及改善信息安全管理系統提供明確指導程序。信息安全管理系統(ISMS)是高層管理人員用以監察及控制信息安全、減少商業風險和確保保安系統持續符合企業、客戶及法律要求的一個體系。ISO/IEC 27001:2005認證能協助機構保護專利信息，同時也為制定統一的機構保安標準搭建了一個平臺，更有助于提升安全管理的務實表現和增強機構間商業往來的互相和信心。
 
 
 
關于ISO27000/BS7799 信息安全管理體系認證的作用：
 
    ISO/IEC 27001:2005 標準為所有行業的機構都提供了一套業務工具，協助其避免信息保安的失誤，從而降低了相應的風險。正式推行ISO/IEC 27001:2005 并取得有關認證的機構將受益匪淺，以下列舉其中數項：
 
·由于按照國際標準實施適當的控制措施，機構便能自行將信息保安的失誤率降至最低
 
·以系統化的方法處理符合法律的問題，從而減低所需承擔的法律責任風險
 
·以系統化的方法計劃及管理運營的持續性
 
·增加客戶、合作伙伴和相關人士對機構的信心
 
·提升營運收入，并為機構帶來更多商機