1）ISO27001是有關信息安全管理的國際標準。源于英國標準BS7799，經過十年的不斷改版，終于在2005年被國際標準化組織發布為正式的國際標準，并已廣泛被世界范圍內所接受，用于組織的信息安全管理體系的建立，保障組織的信息安全，采用PDCA過程方法，基于風險評估的風險管理理念，全面系統地持續改進組織的安全管理。
ISO27001的主要內容和認證過程：ISO27001主要由3部分組成。分別是：《信息安全管理實施細則》、《信息安全管理體系規范》、《信息安全風險管理指南》。ISO/IEC 17799信息技術.信息安全管理用實施規程是由國際標準化組織（ISO）頒布的一套全面和復雜的信息安全管理標準，旨在幫助各種類型和規模的組織實施并運行有效的信息安全管理體系，從而增強企業識別、防止、減少和控制組織信息安全風險的能力。ISO/IEC 17799標準是由兩部分構成的。第一部分是信息安全管理體系的實施指南，相當于BS7799-1；第二部分是信息安全管理體系規范，相當于BS7799-2。
ISO27001：2005的新架構包括11個控制域、39個控制措施，133個控制點。（其中11個控制域為安全策略、信息安全組織、資產管理、人力資源安全、物理和環境安全、通信和操作安全、信息系統獲得，開發和維護、訪問控制、信息安全事件管理、業務連續性管理、合規性）。
2)推行ISO27001信息安全管理體系之益處
- 通過信息安全管理體系的建立和運行過程，消除各種信息安全隱患，保護關鍵的信息資產
- 增進組織間電子電子商務往來的信用度，能夠建立起網站和貿易伙伴之間的互相信任
- 通過認證能保證和證明組織所有的部門對信息安全的承諾
- 提高全體員工的信息安全意識和能力
- 通過認證可改善全體的業績、消除不信任感
- 獲得國際認可的機構的認證證書，可得到國際上的承認，拓展您的業務
- 建立信息安全管理體系能降低這種風險，通過第三方的認證能增強投資者及其他利益相關方的投資信心
- 通過認證能夠向政府及行業主管部門證明組織對相關法律法規的符合性
| 
特斯拉汽車
小米汽車
吉利汽車
一汽集團
上汽通用汽車
上海大眾
華晨寶馬
VOLVO汽車
上汽馬瑞利動力
愛信車身零部件
中國兵器集團
寶鋼工程
中鋼集團
沙鋼集團
道達爾工業橡膠
日鐵金屬
PPG研發
中化國際聚酯
華潤燃氣
三菱集團
理光感熱
蘇伊士環境
日立光纜
通用西電
住電電裝
住友電木
日本電裝
住友商事
迅達電子
四海電子
旭化成電子
艾默生電氣
阿海琺電氣
提邁克電氣
施耐德電氣
中達電子
偉創力電腦
仁寶電腦
華碩電腦
聯想電腦
LG 化學
西門子歐司朗
霍尼韋爾
三星愷美科
波音-新宇軟件
SK 海力士半導體
利樂包裝
中石化三井
中國石油飛天
中國遠洋實業
中海油海陸港務
中糧集團
中航工業
飛利浦通信
中國電信
大金空調
松下電器研發
東芝變壓器
斗山機械
大同ABB
天納克
橫河投資
法雷奧
佛吉亞
麥格納
法國賽峰
歐萊雅
蔚來汽車
長城汽車
北京寶沃汽車
北汽福田汽車
東風嵐圖汽車
奇瑞捷豹路虎
奇瑞汽車
耐世特汽車系統
凱斯庫汽車部件
福斯羅扣件系統
清華蘇州院
常熟理工學院
中科大研究院
吉立富軟件
冠捷科技
樂軒科技
新希望乳業
順泰酒精
華園地產
萬科物業
華鼎裝飾
上海環境
中國醫藥城
姑蘇園林
新疆機場
越洋碼頭
長江國際
上海城投
園區國控
市政服務集團
盛虹化纖
恒力化纖
吉力士熱塑
彤程化學
玫瑰塑膠
捷博軸承
力特保險絲
凱塞汽車系統
德納汽車部件
恩歐凱
哈曼貝克
高德電子
金像電子
光寶光電
華奇化工
達方電子
理文化工
梅思安
同方半導體
日月新半導體
飛索半導體
晶方半導體
艾爾�？�
井上中鼎
海信冰箱
美的冰箱
永興多媒體
魏德米勒
中集集團
銅陵有色集團
安徽應流集團
惠生重工
馬尼托瓦克
鮑迪克
尚德太陽能
港華燃氣
好享購物
恩德斯豪斯
天馬醫藥
熊貓電子
玖龍紙業
康斯克泵業
薩帕鋁型材
薩爾福超高壓
中科創達