当下是社会信息化时代,信息资源对信息化社会的重要程度日益增加。从人们的日常的作息生活、企业运营到国家管理,信息资源都是必不可少的关键资源,现代社会的发展,都需要各种信息资源的支持。但是信息在信息化社会发展中的作用越来越重要的同时,随之而来的信息安全问题也变得日益严重,急需对信息加以安全保护及安全管理。所以信息安全管理系统是很重要的。
现在有越来越多的标准化组织都提出了他们各自的信息安全管理的体系标准和模型,这些标准在某些行业,例如电信行业等,得到了很好的应用；同时现在有很多公司已经把信息安全管理工作放到了公司的日常管理中,信息安全管理得到了越来越多的企业重视。但是,如果企业仅仅按照信息安全管理标准中的规定,建设了所需的所有文档,而没有信息安全管理系统支撑信息安全管理体系,那么企业是无法有效进行信息安全管理。信息安全管理系统在信息安全管理中占有非常重要的作用,为信息安全管理提供支撑及实施的落地。
