以风险评估为基础。
强调对法律法规的符合性。
注重体系的完整性，是一套科学的信息安全管理体系。
实施过程由信息安全专家、安全技术专家、行业专家以及ISMS主任审核员组成辅导团队，多角度可帮助企业迅速地获得相关权威认证，同时又确保项目的专业性和效果性。
基于建立标准体系，建立长期有效可行的ISMS模式。
与ISO9000标准有很强的兼容性。
广泛适用于各类组织。
系持续地贯彻和年审的保障通过。