國內企業獲得ISO27001認證數量將會繼續保持增長勢頭。分析增長原因，大概有以下幾個方面的因素：

（1）國際及國內大的經濟形式發展，帶動軟件業、服務外包、芯片制造業等行業的發展，而這類行業對于信息安全管理質量有較大的需求。

（2）國家對于信息安全管理體系認證的重視度不斷提升，在某些領域的量化評比中，將是否獲得27001認證列入評比范疇，推動了企業認證的需求。另外，商務部推行的服務外包“千百十工程”中對于企業進行管理體系認證的咨詢服務費用將給與適當補助。

（3）ISO27001標準從頒布到現在的發展時間還不長，作為最佳實踐集合的第一部分早已經被公眾認可和接受，但作為認證準則的第二部分，由于舊版本在很多方面存在不足，被接受度就不是太高。不過，隨著改版以及轉換為真正的國際標準，新的ISO27001認證很快就進入一個突飛猛進的發展階段，這種發展趨勢已經在近年來表現非常明顯了，并且會繼續保持。

案例背景

認證領域：ISO27001信息安全管理體系

受審核組織：四川某信息自動化公司

認證范圍：與水利信息化進行水文水資源監測和防汛抗旱信息系統集成的設計、實施和運維服務相關的信息安全管理

認證標準：GB/T22080-2016/ISO/IEC27001:2013

審核類別：第一次監督審核

認證審核情況

　　該企業的經營范圍：計算機網絡工程設計、施工；計算機設備開發及軟硬件銷售；水文水資源監測與防汛抗旱指揮系統設計、施工及系統維護服務；水文儀器及其應用軟件的研制生產（限分支機構經營）；承擔水利電力調度自動化系統及辦公管理自動化系統的設計和技術服務（以上不含國家限制項目）；建筑智能化系統設計、施工；消防工程設計、施工；環保工程設計、施工；送變電工程設計、施工；計算機信息系統安全工程設計、施工；地理信息系統工程；地理信息數據采集、地理信息數據處理、地理信息系統及數據庫建設；工程測量；控制測量、地形測量、規劃測量、建筑工程測量、市政工程測量、水利工程測量、線路與橋隧測量；不動產測繪；地籍測繪。

　　公司規模為20人左右，本次審核主要包括財務、行政、人資等部門，審核過程中了解到，該企業使用了域控對整個集團公司進行了管控，所有計算機均納入AD域進行管理控制，整體訪問控制、軟件安裝、殺毒終端等均做了統一部署和控制。采用了4臺防病毒服務器進行統一的病毒防御查殺，以防護公司整體網絡不受病毒攻擊。

　　審核組發現防病毒服務器管理人員（網絡管理員）溝通，認為主要的技術問題是終端電腦殺毒軟件功能模塊損壞，導致服務器端無法對其進行更新升級和開啟防護功能。而管理方面，公司未制定相關的防病毒巡查制度要求，管理員也以為安裝好了服務器端并設置好各種策略就全部自動運行，不需要查看，從而導致該問題一直存在。

審核綜述

　　ISO/IEC27001定義了信息安全管理系統（ISMS）的要求。標準的設計確保有充分的、恰當的安全控制措施。這有助于保護信息資產，增強包括客戶在內的利害相關方的信心。標準采用過程方法來建立、實施、運行、監控和評審，以維持和提高組織的信息安全。

　　本次ISO27001審核，在企業本身實行了域控的情況下，通過一個服務器端查看到整個企業的所有終端防病毒情況，以及密碼策略、訪問控制策略、桌面控制策略等，不會遺漏任何一個終端，這是抽樣所不能比擬的全范圍，杜絕了抽樣的偶然性，從而得到完整的審核發現。

　　本次ISO27001活動由于事先策劃準備充分，考慮周全和受評價組織的積極配合，因此非常順利地完成了整個現場評價。