信息安全管理體系是按照ISO/IEC 27001標準《信息技術 安全技術 信息安全管理體系要求》的要求進行建立的,ISO/IEC 27001標準是由BS7799-2標準發展而來。 信息技術型企業擁有信息安全管理體系證書,在招投標和政府采購招投標方面,有1~2分的加分優惠,有的甚至可以更高。