1、通过定义、评估和控制风险，确保经营的持续性和能力

  2、减少由于合同违规行为以及直接触犯法律法规要求所造成的责任

  3、通过遵守国际标准提高企业竞争能力，提升企业形象

  4、明确定义所有组织的内部和外部的信息接口目标：谨防数据的误用和丢失

  5、建立安全工具使用方针

  6、谨防技术诀窍的丢失

  7、在组织内部增强安全意识

8、可作为公共会计审计的证据