能够使各利益相关方对组织充满信心 能够帮助界定外包时双方的信息安全责任 可以使组织更好地满足客户或其他组织的审计要求 可以使组织更好地符合法律法规的要求 若通过了ISO27001认证,能够提高组织的公信度 可以明确要求供应商提高信息安全水平,保证数据交换中的信息安全