信息化是世界经济和社会发展的必然趋势。近年来,在党中央、国务院的高度重视和正确领导下,我国信息化建设取得了积极进展,信息技术对提升工业技术水平、创新产业形态、推动经济社会发展发挥了重要作用。信息技术已成为经济增长的“倍增器”、发展方式的“转换器”、产业升级的“助推器”。作者在2000年参与航天航空领域利用BS7799标准提出供应链信息安全要求的评审,自此信息安全管理体系像打开了一扇门,把以往从事有关信息技术工作中遇到的零散的信息安全的要求,以相互关联、又独自成域的形式展现在面前。2005年,IS027001的面世,又将该标准提到了全球的高度。越来越多的企业为了保护核心信息资产的安全,开始把该标准作为约束供应链过程中信息安全保护的管理要求。同时合格评定领域也将该标准作为认证认可的标准之一,从业人员在获得信息安全审核员资格的同时也更愿意关注到标准的本质,进行信息安全技术的学习和研究。《信息安全管理体系理解与实施:基于ISO/IEC 27000系列标准》适用于愿意通过系统培训,扎实掌握信息安全相关技术和管理知识的从业人员,以及对信息安全感兴趣的人员。