组织可以参照信息管理模型,按照先进的信息管理标准BS7799标准建立组织完整的信息管理体系并实施与保持,达到动态的、系统的、全员参与、制度化的、以
预防为主的信息管理方式,用低的成本,达到可接受的信息水平,从根本上保证业务的连续。 组织建立、实施与保持信息管理体系将会产生如下作用:
* 强化员工的信息意识,规范组织信息行为;
* 对组织的关键信息资产进行全系统的保护,维持竞争优;
* 在信息系统受到侵袭时,业务持续开展并将损失降到低程度;
* 使组织的生意伙伴和客户对组织充满信心,
* 如果通过体系认证,表明体系符合标准,证明组织有能力保障重要信息,提组织的名与信任度;
* 促使管理层坚持贯彻信息保障体系。