ISO27001的效益

1、通過定義、評估和控制風(fēng)險，確保經(jīng)營的持續(xù)性和能力

2、減少由于合同違規(guī)行為以及直接觸犯法律法規(guī)要求所造成的責(zé)任

3、通過遵守國際標(biāo)準(zhǔn)提高企業(yè)競爭能力，提升企業(yè)形象

4、明確定義所有組織的內(nèi)部和外部的信息接口目標(biāo)：謹(jǐn)防數(shù)據(jù)的誤用和丟失

5、建立安全工具使用方針

6、謹(jǐn)防技術(shù)訣竅的丟失

7、在組織內(nèi)部增強安全意識

8、可作為公共會計審計的證據(jù)

ISO27001認(rèn)證審核費用及周期

除了組織自身投入之外，ISO27001 認(rèn)證審核費用主要體現(xiàn)在聘請第三方認(rèn)證機構(gòu)及審核員方面了。在組織向認(rèn)證機構(gòu)提出申請之后，認(rèn)證機構(gòu)會初步了解組織現(xiàn)狀，確定審核范圍，提出審核報價。認(rèn)證機構(gòu)的報價通常是根據(jù)其投入的時間和人員來確定的，決定因素包括：

1、受審核組織的員工數(shù)量;

2、納入審核范圍的信息量;

3、場所數(shù)量;

4、組織與外界的關(guān)聯(lián);

5、組織 IT 的復(fù)雜性;

6、組織類型和業(yè)務(wù)性質(zhì)等。

除了費用問題，認(rèn)證審核的周期通常也是組織比較關(guān)心的。一般來說，從組織啟動 ISMS建設(shè)項目開始，到最終通過審核，至少要有半年時間(不包括獲取證書的時間)。對于很多因為外部驅(qū)動力而決心實施 ISO27001 認(rèn)證項目的組織來說，提早進(jìn)行規(guī)劃是必要的。