現(xiàn)狀調(diào)研：從日常運維、管理機制、系統(tǒng)配置等方面對組織信息安全管理安全現(xiàn)狀進行調(diào)研，通過培訓使組織相關(guān)人員全面了解信息安全管理的基本知識。

管理策劃：根據(jù)組織對信息安全風險的策略，制定相應的信息安全整體規(guī)劃、管理規(guī)劃、技術(shù)規(guī)劃等，形成完整的信息安全管理系統(tǒng)。

ISO27001信息安全管理要求ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協(xié)會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。

申報ISO27001信息安全管理體系需要的時間：?按照ISO27001:2013標準要求，ISO27001信息安全管理體系應在企業(yè)內(nèi)部運行的時間是三個月，第四個月可申請認證。 但是因為各個企業(yè)的原有管理水平不同，轉(zhuǎn)化為ISO27001信息安全管理體系的時間就不同。

隨著組織間的電子交流以及信息安全管理的就可以看到信息安全管理明顯的利益所在，從而為廣大用戶和服務提供商提供了一個基礎(chǔ)的設(shè)備管理。

伴隨著云計算的高速發(fā)展與普及，隨之而來的全新網(wǎng)絡威脅、數(shù)據(jù)泄漏和欺詐的風險，在全球范圍內(nèi)引發(fā)了諸多危機：2011年3月，谷歌Gmail郵箱爆發(fā)大規(guī)模的用戶數(shù)據(jù)泄漏事件，約有15萬用戶的使用信息受到不同程度的破壞；無偶，2011年4月，全球大的網(wǎng)絡零售商亞馬遜也發(fā)生史上嚴重的宕機事件，導致其云服務中斷持續(xù)了近四天，業(yè)務損失十分嚴重。由此可見，想要獲得真正全面的云計算服務，安全問題是重中之重。如何并有效地避免云計算所帶來的安全隱患，國際上關(guān)于“云”的組織聯(lián)盟都在積極地做出努力，在對相關(guān)技術(shù)水平提出更高要求的同時，如何更好的建立企業(yè)自身的ISO27001信息安全管理標準體系也成為了行業(yè)日益關(guān)注的焦點。