近年来，合规已经成为一种趋势和要求。BS7799/ISO27001系列信息安全管理标准早在多年前就已经成为国际化标准，受到广泛关注和认可，一些国家和组织更是对合作伙伴提出了强制性认证要求。而随着信息系统安全等级保护与涉密信息系统分级保护系列法规的出台和颁发，我国在27号文件“《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）”和66号文件“《关于信息安全等级保护的实施意见》（公通字[2005] 66号）”中也对信息系统…