管理策划：根据组织对信息安全风险的策略，制定相应的信息安全整体规划、管理规划、技术规划等，形成完整的信息安全管理系统。
每个企业对ISO27001认证的期望和需求都不同，所以办理ISO27001的费用也有差别，ISO27001办理的费用主要与企业规模（人数）、培训要求、证书类别、行业类别及出证周期有关。
ISO27001认证有什么作用?
ISO27001的作用之一：保障信息安全、ISO27001的作用之二：消除不信任，改善公司整体业绩、 ISO27001的作用之二：消除不信任，改善公司整体业绩、 ISO27001作用之四：防范和规避风险、 ISO27001作用之五：获得更有价值的回报