(1) 建立貫穿整個(gè)供應(yīng)鏈的信息安全系統(tǒng),zui大限度減少企業(yè)危機(jī);
(2) 促使管理層堅(jiān)持貫徹信息安全保障體系;
(3) 對(duì)組織的關(guān)鍵信息資產(chǎn)進(jìn)行全面系統(tǒng)的保護(hù),維持競(jìng)爭(zhēng)優(yōu)勢(shì);
(4) 在信息系統(tǒng)受到侵襲時(shí),確保業(yè)務(wù)持續(xù)開(kāi)展并將損失降到較低程度;
(5) 時(shí)間與資源的利用zui大化;
(6) 使組織的生意伙伴和客戶對(duì)組織充滿信心;
(7) 建立一套完整的信息安全管理體系,在人員參與的過(guò)程中建立起所有使用者對(duì)信息安全的認(rèn)同感及警覺(jué)意識(shí)的提高,強(qiáng)化員工的信息安全意識(shí),規(guī)范組織信息安全行為,降低信息安全事件對(duì)信息的沖擊及發(fā)生的機(jī)率,大大提升內(nèi)部信息安全等級(jí);
(8) 公眾形象及社會(huì)關(guān)系:如果通過(guò) BS7799/ISO27001 信息安全管理體系認(rèn)證,表明體系符合標(biāo)準(zhǔn),證明組織有能力保障重要信息,它所產(chǎn)生的信息以及對(duì)它給予的關(guān)注都將有助于公司與相關(guān)方之間建立良好的聯(lián)系并得到他們的認(rèn)同,提高組織的知名度與信任度;
(9) 市場(chǎng)準(zhǔn)入:BS7799/ISO27001 可能成為貿(mào)易的一個(gè)先決條件。公司可以把國(guó)際標(biāo)準(zhǔn)作為實(shí)現(xiàn)預(yù)期商業(yè)目標(biāo)的途徑之一。顧客們可能會(huì)要求他們的供應(yīng)商達(dá)到特定的信息安全管理目標(biāo)并擁有 BS7799/ISO27001 認(rèn)證,以確保信息安全目標(biāo)的實(shí)現(xiàn);
(10) 財(cái)政市場(chǎng):擁有一個(gè)國(guó)際認(rèn)可的、恰當(dāng)?shù)男畔踩芾眢w系將提高投資者對(duì)資本的信心以及對(duì)資本投入,同時(shí)將為得到的優(yōu)惠的保險(xiǎn)率提供了潛在的渠道。