21世紀企業隨著企業經營環境的變化，對於資訊依賴之重要度提高。資訊(Information)，已成為現今企業重要的無形資產，也是企業成功的基礎與命脈。如何確保企業資訊的機密性、完整性及可用性是當今最重要的課題之一，在今日許多組織均處於高度連網(內部網路與網際網路)的環境下，更顯示出其重要性。資訊安全管理系統(Information Security Management Systems 簡稱ISMS)因此孕育而生，由英國工業貿易部倡導，正在全球普遍推行當中；2005年國際標準組織(ISO)已正式頒布ISO 27000：2005資訊安全管理系統標準，且我中華民國也依此制定國家資訊安全標準，編號為CNS 27001。
根據行政院資通安全會報規定，資訊安全等級列A、B級之政府單位必須於96、97年建置完成資訊安全管理系統（ISMS），並取得第三方認證通過。在政府帶動及民間企業也體認ISMS的重要，許多大型電信業者或金融、資訊服務業，為取信於客戶，紛紛推動ISMS的建置。因此，在法規要求以及客戶期望下，這波ISMS建置熱潮帶動下，推行ISO 27001管理系統已成為企業永續經營之必要工作。
[hrf_faqs category=”iso”]