据统计，世界上每分钟就会有两家企业因为信息安全问题而倒闭。而在所有的信息安全事故当中，只有20%-30%是因为黑客入侵或者是其他外部原因造成的，70%-80%是由于内部员工的疏忽或者是有意泄露而造成的，同时78%的企业数据泄露是来自于内部员工的不规范操作。所以越来越多的企业开始关心自身的信息安全问题，除了进行内部的培训，建立规章制度以外，很多的企业都会选择通过进行ISO27001认证和ISO20000认证来提升管理水平和信息安全标准，给组织带来由里到外的价值提升。