什么是信息安全：信息也是企业的一种资产和其他重要的商务资产一样，也是具有价值的，因而需要妥善保护。信息安全使信息避免一系列威胁，保障商务的连续性，地减少商务的损失，地获取***和商务的回报。ISO三体系认证的优势：1.提升企业的管理能力，增强市场竞争。2.提升产品质量，树立品牌形象。3.加分，通过体系认证，可为企业获得竞争入场券加分，指导企业开展各类经营活动的时候达到预期效果。4.国际接轨，获得ISO体系认证，意味着获得了国际贸易通行证，是消除技术壁垒的重要因素。ISO9001质量管理体系认证时间：（1）当然做ISO的周期的取决于企业的执行与推行的配合度，以及在推行过程中***机构是否发生重大变化，相关产品范围是否发生变化等。（2）全力推行ISO认证标准的企业：大约需要3－6个月的时间。前期培训、***机构设置、文件编写、文件修改大约需要1个月的时间，接着有三个月的运行期间。申请认证、现场审核、认证通过、颁发证书一般一个月左右。质量管理体系认证机构应制定每个认证的书面审计计划（阶段时审核不需要正式的审计计划）。审核计划至少包括以下内容：审计目的，审计准则，审计范围，日期和地点进行现场审核，现场审核时间，审核组成员（其间：审计人员应当标注认证人员注册号码;技术***应标明***守则，工作单位，职称）。ISO国际质量体系认证主要抄内容有：质量管理体系诊断；培训；质量管理体系整合编订；成立推行；质量管理体系要求；手册分析整合编订；指导书/表单分析整合编订；实施及检讨改进；内部审核及检讨改进；协助申请认证；预先审核及检讨改进；认证单位审核及检讨改进；服务的持续改进。质量体系认证制度和国际互认质量体系认证是源于市场贸易的质量保证需要，在贸易***化的时代，质量体系认证应当是国际间的规范行为，目前，正由国际标准化***(ISO)和国际电工(IEC)这两个国际标准化***大力推进质量体系认证的国际互认，建立了“质量体系评定国际承认制度(QSAR)”，并得到了关贸总协定和世贸***的支持与合作。QSAR制度是建立在***质量认证认可制度基础上的，我国已按国际惯例和公认准则建立了***认可制度。)