ISO27000认证中，企业最关心的是代码安全和人力资源的安全问题。

一、代码安全

1、技术方面：

软件开发测试服务器的帐号及权限管控

软件开发测试文档的统一集中管理

采取文档加密措施

2、管理方面：制定软件开发测试安全管理程序，明确软件代码的管理要求（如：代码的使用、存储备份及处置等）

3、由专人负责软件开发测试服务器的管理

4、为不同岗位人员分配不同的帐号权限

5、对开发测试人员的操作情况进行记录

6、采取U盘身份认证措施，防止使用私人U盘拷贝重要数据

7、采取文档加密措施，对重要文件进行加密

8、考虑禁止软件开发测试人员上互联网等

二、人力资源安全

招聘及入职：人员背景调查、签订保密协议、入职安全教育培训

在职：应遵守日常工作中的信息安全规范、在职信息安全教育培训、奖惩等

离职：规范离职流程、离职手续办理（IT资产、帐号权限、邮箱等的回收及清除等）、竞业限制等