信息安全管理体系的作用-对内

能够保护关键信息资产和知识产权，维持竞争优势
　　在系统受侵袭时，确保业务持续开展并将损失降到最低程度
　　建立起信息安全审计框架，实施监督检查
　　建立起文档化的信息安全管理规范，实现有“法”可依，有章可循，有据可查
　　强化员工的信息安全意识，建立良好的安全作业习惯，培育组织的信息安全企业文化
　　按照风险管理的思想建立起自我持续改进和发展的信息安全管理机制，用最低的成本，达到可接受的信息安全水平，从根本上保证业务的持续性