ISO27001信息管理體系認證
信息象其他重要的商務資產一樣，也是一種資產，對一個組織而言具有價值，因而需要妥善保護。信息使信息避免一系列威脅，保障商務的連續性，限度地減少商務的損失，限度地獲取投資和商務的回報。
信息是所有組織的血肉。它可以以多種形式存在，可以是打印出來的或寫出來的論文，電子存儲信件，通過郵件或使用其他電子手段傳遞，顯示在膠片上或表達在會話中。事實上，所有的組織都有他們各自處理信息的形式。銀行、保險和信用卡公司都處理消費者信息，保健提供者需要管理其病人的信息，政府部門存儲機密的和分類信息。不僅僅是市場，所有組織需要性管理，存儲和保護公司以及客戶信息。不論信息采用什么方式或采取什么手段共享和存儲，它應該總是得到妥善保護。
信息的維持可表現為：
A性：確保信息僅可讓授權獲取的人士訪問；
B完整性：保護信息和處理方法的準確和完善；
C可用性：確保授權人需要時可以獲取信息和相應的資產。
信息通過執行一套適當的控制來達到。它可以是方針、慣例、程序、組織結構和軟件功能來實現，這些控制方式需要確定，以保障組織特定目標的實現。
