3.7 ISMS標準族的益處

3.7 ISMS標準族的益處

實施ISMS的益處主要體現在信息安全風險的降低（即降低信息安全事件發生的可能性和（或）造成的影響）。特別是，通過采用ISMS標準族為組織實現持續成功帶來如下益處：

a) 一個結構化框架來支持規范、實施、運行和保持一個全面的、經濟有效的、創造價值的、集成和一致的ISMS這一過程，以滿足組織跨不同運行和場所的需要。

b) 在企業風險管理和治理的語境下，協助管理者以負責任的方式始終如一地管理和運用其信息安全管理方法，包括對業務和系統責任者進行整體信息安全管理的教育和培訓；

c) 以非定型的方式推廣全球公認的良好信息安全實踐，給組織一定的自由度來采納和改進適合其特定環境的相關控制，并在面臨內部和外部變化的情況下保持這些控制；

d) 為信息安全提供共同語言和概念基礎，使得在業務伙伴中利用合規的ISMS建立信心更為容易，尤其是當他們需要由一個認可的認證機構進行ISO/IEC 27001｜GB/T 22080認證時；

e) 增加利益相關方對組織的信任；

f) 滿足社會的需要和期望；

g) 更有效、經濟的信息安全投資管理。