颁发下来的ISO27001的证书， 不知道大家有没仔细看过证书上的信息呢？那就是ISO27001信息安全管理体系认证证书上的证书编号的最后一个字母也是能体现企业规模的！没留意过吧， 颐卓咨询今天为大家科普一下这些细节~
ISO27001信息安全管理体系认证证书上有个证书编号，从证书编号的最后一个字母，就能大致看出企业规模大小。
50人以下是小规模企业，证书编号最后一个字母为“S”；
50-500人是中等规模企业，证书编号最后一个字母为“M”
500人以上是大规模企业，证书编号最后一个字母为“L”
大家都清楚了吗？ 那可能有企业在问， 如果我们软件业， 应该如何才能有效运用ISO27001标准？
其实现代信息和软件行业的飞速发展，企业的信息安全和数据安全越来越成为软件企业管理者关注的问题，尤其是一些涉密行业软件供应商引入ISO27001信息安全管理体系已经成为必需。软件企业应基于自身实际情况，结合ISO27001最佳实践，建立、实施、运行、监视、评审、保持和改进文件化的信息安全管理体系，实现对信息安全的预防，可控。
纵观软件企业的信息安全管理，其实重中之重还是在于监管，所以企业应该完善自身的信息安全管理体系监督机制，制定可行的奖惩制度，建立内部审核制度。只有把信息安全监管做到位了，软件行业的信息安全也就做好了一半。还有就是软件企业应利用自身优势从技术层面加强信息安全的建设，例如操作系统安全，密码算术法技术，安全传输技术与安全协议技术，信息处理设备冗余部署等，这些是很多软件企业得天独厚的优势，所以软件行业在信息安全方面应该会做的更好。