English
ISO27001即信息安全治理系统，它以其严格的审查尺度和权威的认证系统，成为全球利用最宽泛与典型的信息安全治理尺度，重要是针对信息安全中的系统缝隙、黑客入侵、病毒习染等内容进行；。
此刻，ISO27001尺度已得到了好多国度的认可，是国际上拥有代表性的信息安全治理系统尺度。
以信息为性命线的行业：
1、金融行业：银杏注保险、证券、基金、期货等
2、通讯行业：电信、网通、移动、联通等
3、皮包公司：表贸、进出口、HR、猎头、管帐师事务所等
对信息技术依赖度高的行业：
1、钢铁、半导体、物流
2、电力、能源
3、表包(ITO或BPO)：IT、软件、电信IDC、呼叫中心、数据录入，数据处置加工等
工艺技术要求高、竞争敌手巴望得到的：
1、医药、精密化工
2、钻研机构
引入信息安全治理系统就能够协调各个方面信息治理，从而使治理更为有效。保障信息安全不是仅有一个防火墙，或找一个24幼时提供信息安全服务的公司就能够达到的，它必要全面的综合治理。
ISO20000是第一个关于IT服务治理系统的要求的国际尺度，它秉秤装以客户为导向，以流程为中线”的理想，并强调依照PDCA（戴明质量）的步骤论持续改进组织多提供的IT服务。其主张是提供成立、施杏注运作、监控、评审、守护和改进IT服务治理系统(ITSM)的模型。
ISO 20000的认证适合IT服务的提供者，可所以内部的IT部门，也可所以表部的服务提供商，蕴含（但不限于）以下类别：
1. IT服务表包提供商
2. IT系统集成商和软件开发商
3. 企业内部IT服务提供商或IT运营支持部门
--END--
