iso27000信息安全认证（isoiec）是继bs7799之后又一个重要的全球性的管理标准体系，它的颁布和实施将对我国的信息安全管理产生积极的作用.信息安全管理是一个系统工程，涉及面广且专业性强.因此需要有一个完整的规范来指导各有关方面的活动.而is027000正是这样一个规范体系.它是国际上最权威的安全管理体系之一。它从技术和管理两个角度分别提出了信息安全管理的原则、目标和实现目标的基本途径和方法等基本要求。这些要求和规定不仅适用于it行业的管理者或使用者进行内部控制和质量保证活动，同时也可以作为外部机构审核it企业资质的依据之一。