信息安全管理要求ISO/IEC27001的前身为英国的BS7799标准，目前分为两个部分：BS7799-1，信息安全管理实施规则BS7799-2，信息安全管理体系规范。国外的企业很多情况下自身对管理体系的践行就已经优于很多国内的企业了，所以ISO整套的管理体系就没有必要完全重新学。不得不说国内的企业做ISO认证很大一部分是为了那个证书，ISO认证证书的本身比起ISO是否贯标重要的多。

贯标只是贯彻标准在企业内实施，不给证书，没有实际的效用，对于企业来说不划算。但是在国外ISO认证标准做贯标的企业会比较多，为什么会这样呢？目前，国内、外各大整车厂均已要求其供应商进行ISO/TS16949:2009认证，确保各供应商具有高质量的运行业绩，并提供持续稳定的长期合作，以实现互惠互利。许多国家为了保护自身的利益，设置了种种贸易壁垒，包括关税壁垒和非关税壁垒。

实行ISO9000化的品质管理，可以稳定地提高产品品质，使企业在产品品质竞争中立于不败之地。国际贸易竞争的手段主要是价格竞争和品质竞争。由于格销售的方法不仅使利润锐减，如果构成倾销，还会受到贸易制裁，所以，价格竞争的手段越来越不可取。各国在执行产品品质法的实践中，由于对产品品质的投诉越来越频繁，事故原因越来越复杂，追究责任也就越来越严格。

国际贸易竞争的手段主要是价格竞争和品质竞争。由于格销售的方法不仅使利润锐减，如果构成倾销，还会受到贸易制裁，所以，价格竞争的手段越来越不可取。国外的企业很多情况下自身对管理体系的践行就已经优于很多国内的企业了，所以ISO整套的管理体系就没有必要完全重新学。认证公司需要给客户决心，所以能留住客户的公司层面就是要敢于向客户承诺。