物理和環(huán)境安全――分析安全威脅來源，劃分物理安全區(qū)域，加強(qiáng)對后臺(tái)計(jì)算機(jī)服務(wù)器與用戶桌面計(jì)算機(jī)的保護(hù)，防止因水、火、盜竊、雷電、電力供應(yīng)、化學(xué)腐蝕等因素帶來的安全威脅，并制定計(jì)算機(jī)設(shè)備引進(jìn)、日常運(yùn)行、銷毀處理程序和辦法。

業(yè)務(wù)持續(xù)性管理――定義業(yè)務(wù)持續(xù)性管理過程，業(yè)務(wù)持續(xù)性和影響過程分析，制定和執(zhí)行切實(shí)可行的業(yè)務(wù)持續(xù)性計(jì)劃，定期測試、維護(hù)、演練、重新評(píng)估業(yè)務(wù)持續(xù)性計(jì)劃。防止業(yè)務(wù)活動(dòng)的中斷，并保護(hù)關(guān)鍵的業(yè)務(wù)過程免受重大故障或?yàn)?zāi)難的影響。

ISO27001信息安全管理體系對企業(yè)的重要性：增加企業(yè)自身的管理能力。建立IT部門一整套行之有效的持續(xù)改善機(jī)制和內(nèi)控機(jī)制；明晰IT管理成本和組織/企業(yè)業(yè)務(wù)戰(zhàn)略和IT戰(zhàn)略目標(biāo)的結(jié)合點(diǎn)，完善現(xiàn)有IT服務(wù)結(jié)構(gòu)和資源配置，使各項(xiàng)IT資源的運(yùn)用符合公司業(yè)務(wù)戰(zhàn)略和IT戰(zhàn)略目標(biāo)；通過建立優(yōu)化、透明的管理流程和權(quán)責(zé)的定義，監(jiān)控管理流程、進(jìn)行績效評(píng)價(jià)。加強(qiáng)公司信息資產(chǎn)的安全性，保障業(yè)務(wù)持續(xù)開展與緊急恢復(fù)。