據(jù)統(tǒng)計，世界上每分鐘就會有兩家企業(yè)因為信息安全問題而倒閉。而在所有的信息安全事故當中，只有20%-30%是因為黑客入侵或者是其他外部原因造成的，70%-80%是由于內(nèi)部員工的疏忽或者是有意泄露而造成的，同時78%的企業(yè)數(shù)據(jù)泄露是來自于內(nèi)部員工的不規(guī)范操作。所以越來越多的企業(yè)開始關心自身的信息安全問題，除了進行內(nèi)部的培訓，建立規(guī)章制度以外，很多的企業(yè)都會選擇通過進行ISO27001認證和ISO20000認證來提升管理水平和信息安全標準，給組織帶來由里到外的價值提升。