初入甲方，刚开始接触的应该就是ISO27001信息安全管理体系，你拿到的应该就是一整套安全管理类的文档。在甲方，稍微有点规模的公司很注重制度和流程，岗位职责分工明细，那么这些安全管理制度，就是你所能掌控的游戏规则，几个人的信息安全部生存之道。
ISO/IEC27001 信息安全管理体系（ISMS——information security managementsystem)是信息安全管理的。初源于英国标准BS7799，经过十年的不断改版，终再2005年被化组织（ISO）转化为正式的，目前国际采用更新的ISO/IEC27001:2013作为企业建立信息安全管理的新要求。该标准可用于组织的信息安全管理建设和实施，通过管理体系保障组织全方面的信息安全，采用PDCA过程方法，基于风险评估的风险管理理念，全面系统地持续改进组织的信息安全管理。
目前国际上普遍采用ISO/IEC27001:2013作为企业建立信息安全管理体系的新要求，体系包括14个控制域、35个控制目标、114项控制措施。
ISO27001是信息安全领域的管理体系标准，使用范围广，它面向的对象是组织，通过了ISO27001的认证，表示您的组织信息安全管理已建立了一套科学有效的管理体系作为保障。企业将以此为起点持续改进和深化体系的执行，在公司软件资产受控的前提下持续为客户提供安全可靠的软件产品和服务。
