網(wǎng)絡信息安全與安全保密工作關乎到國家主權安全、社會穩(wěn)定、民族文化等各方面存繼發(fā)展。“據(jù)有關部門統(tǒng)計，在所有的計算機安全事件中，約有 52％是人為因素造成的，25％是由火災、水災等自然災害引起的，技術錯誤占 10％，組織內部人員作案占 10％，僅有 3％左右是由外部不法人員的攻擊造成的，簡單歸類，屬于管理方面的原因比重高達 70％以上。”由此可見，網(wǎng)絡信息安全問題關鍵在于管理。

　　在浙江地區(qū)，從事這個ISO27001認證工作的機構有如下幾家（僅供參考）：

1、上海新世紀檢驗認證有限公司

網(wǎng)址：m.czmsjx.com

機構地址：上海市浦東新區(qū)東方路1988號8樓807室

注冊資本：5000萬元

2、新世紀檢驗認證有限責任公司無錫分公司

網(wǎng)址：m.czmsjx.com

機構地址：江蘇省無錫市人民中路220號財富大廈1004室

注冊資本：5000萬元

　　在ISO27001網(wǎng)絡信息安全方面，我國已進行了大量較為細致、卓有成效的研究，在信息安全技術應用、技術評價分析以及發(fā)展趨勢研判等方面的具體研究相對較為成熟，并取得了一定的研究成果。相比國外而言我國在發(fā)展信息安全技術方面起步較晚，因此非常重視在網(wǎng)絡信息安全方面，學習、借鑒歐美等國家的先進技術及經(jīng)驗，從而結合國內實際發(fā)展情況進行融合再創(chuàng)新。

　　在軟件技術方面，近年我國攻堅克難，投入大量精力物力，打破了國外壟斷，成功自主研發(fā)了一批具有自主知識產(chǎn)權的信息安全防護軟件，如防火墻、安全網(wǎng)關以及計算機入侵檢測系統(tǒng)等等。對于網(wǎng)絡信息安全管理工作而言，關鍵因素在人，關鍵要求在于管理。

　　網(wǎng)絡信息安全管理ISO27001是國家宏觀戰(zhàn)略的重要組成部分，通過國外先進經(jīng)驗和警示案例的研究發(fā)現(xiàn)，應該充分借助發(fā)揮法律、科研以及社會組織等領域的力量，加強協(xié)作，全面保障，共同推進網(wǎng)絡信息安全管理體系建設。