根据ISO27001国际标准建立、实施、保持和持续改进信息安全管理体系来达到持续优化信息安全方针和策略、提高企业信息安全管理水平的目的。企业通过认证证明企业信息安全管理体系的符合性和信息安全管理水平。

认证通过后获得权威认证机构颁发的《信息安全管理体系认证证书》，认证证书的有效期限为三年，每年需要监督审核。