在資訊爆炸的社會中，各個組織對於資訊科技的依賴程度越來越深，其組織內的資訊安全維護工作也越來越重要。為了檢測資訊安全管理工作是否週密且落實，許多標準制定團體紛紛訂定驗證標準，其中英國標準協會(BSI)所提出的BS_7799，已經在2005年正式成為ISO 27001，成為國際公認的資訊安全管理驗證標準。我國政府也規定A、B級政府單位需在民國97年底通過ISO27001的認證，象徵著我國對於資訊安全的重視。截至民國97年6月為止，我國政府及上市櫃公司通過了資安認證達6.7%，這些單位在導入過程中，經常遇到導入困難與適應不良等現象。本研究報告參考國內外研究文獻並加以實地參訪匯整出組織於導入ISMS透過適當之變革管理獲致成功之關鍵成功因素，希望能提供稅務單位之參考。