1.符合法律和法规的要求。

　　取得证书后，可向权威机构证明组织遵守了所有适用的法律和法规。这样就保证了企业及相关方的信息系统安全。知识产权，商业秘密等。

　　2.维护企业信誉.品牌及顾客信赖。

　　通过认证，可增强员工的信息安全意识，规范组织信息安全行为，减少因人为原因而造成的不必要损失。

　　3.履行管理信息安全的职责。

　　这一认证的取得，本身就可以证明组织在各层次的安全保障方面做出了卓有成效的努力，表明管理部门履行了相关职责。

　　4.提高员工认识、责任和相关技能。

　　通过认证，可增强员工的信息安全意识，规范组织信息安全行为，减少因人为原因而造成的不必要损失。

　　5.维持企业的持续发展和竞争优势。

　　建立完善的信息安全管理体系，就是要正确保障企业核心业务所依赖的各种信息资产，并建立有效的业务持续性规划框架，提高企业核心竞争力。

　　6.实现风险管理。

　　帮助人们对信息系统有更好的理解，找出存在的问题和保护方法，以保障组织自身的信息资产在合理、完整的框架下得到妥善保护，使信息环境得以有序、稳定地运行。

　　7.减少损失和降低费用。

　　ISMS的实施，可以减少由于潜在的安全事件所造成的损失，在信息系统受到攻击时，能够确保企业持续经营，减少损失。