ISO27001 信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会(BSI)于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分:BS7799-1，信息安全管理实施规则BS7799-2，信息安全管理体系规范。第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用;第二部分说明了建立、实施和文件化信息安全管理体系(ISMS)的要求，规定了根据独立组织的需要应实施安全控制的要求。

在信息安全管理体系方面，ISO/IEC27001:2005――信息安全管理体系标准已经成为世界上应用最广泛与典型的信息安全管理标准。ISO/IEC27001是由英国标准BS7799转换而成的。

BS7799标准于1993年由英国贸易工业部立项，于1995年英国首次出版BS 7799-1:1995《信息安全管理实施细则》，它提供了一套综合的、由信息安全最佳惯例组成的实施规则，其目的是作为确定工商业信息系统在大多数情况所需控制范围的参考基准，适用于大、中、小组织。2000年12月，BS7799-1:1999《信息安全管理实施细则》通过了国际标准化组织ISO的认可，正式成为国际标准----- ISO/IEC17799:2000《信息技术-信息安全管理实施细则》，后来该标准已升版为ISO/IEC17799:2005。2002年9月5日，BS7799-2:2002正式发布，2002版标准主要在结构上做了修订，引入了PDCA(Plan-Do-Check-Act)的过程管理模式，建立了与ISO 9001、ISO 14001和OHSAS 18000等管理体系标准相同的结构和运行模式。2005年，BS 7799-2: 2002正式转换为国际标准ISO/IEC27001:2005。

1、保障信息安全

明确定义所有组织的内部和外部的信息接口目标：谨防数据的误用和丢失，建立安全工具使用方针，谨防技术诀窍的丢失， 在组织内部增强安全意识。

2、消除不信任，改善公司整体业绩

经过ISO27001信息安全管理体系认证的公司，一般来说都能够和贸易伙伴之间建立起一定的互相信任基础，而且随着组织间的电子交流以及信息安全管理的就可以看到信息安全管理明显的利益所在，从而为广大用户和服务提供商提供了一个基础的设备管理。

也就是说，通过信息安全管理认证，能让企业和用户之间建立一个更加信任的桥梁和纽带，让彼此的信任值上升。

3、提升竞争优势，得到国际承认拓展业务不是梦

ISO27001虽然不是认证三体系的成员，但是也是非常重要的国际标准之一，尤其是对软件这一类公司而言。通过遵守国际标准的方式来提高自身企业的竞争力，从而起到提升企业形象的作用。得到国际认可的机构的认证证书，就能从侧面说明企业得到了国际的相应承认，业务的拓展也就不是什么难与之事了。

4、吸引投资

通过第三方专业机构的认证可以在一定程度上增加投资者和其他利益相关方的投资信心，不能保证一定会吸引到投资，但是却是吸引投资的筹码和资本。

5、防范和规避风险

建立安全管理体系能够降低在合同违规行为以及触犯法律法规要求所造成的责任风险，通过认证能够向政府及相关行业主管部门证明组织对相关法律法规的符合性。

6、获得更有价值的回报

我们都知道企业或者组织在根据ISO27001标准建立信息安全管理体系的时候都会有一定的投入，如果能够通过认证机关的审核，那么就能够获得一定价值的回报。

通过认证之后，企业可以向竞争对手、客户、员工和投资方表示自己在同行之中占据一定的领导地位，而且也会定期的进行监督管理审核，从而保障组织机构的信息系统不断地完善，让客户更加感受到组织对信息安全的承诺。

ISO27001认证适用范围：

信息安全对每个企业或组织来说都是需要的，所以信息安全管理体系认证具有普遍的适用性，不受地域、产业类别和公司规模限制。从目前的获得认证的企业情况看，较多的是涉及保险、证券、银行、金融产业链所涉及的行业（票据印刷、IC卡制造）以及为金融行业提供服务的企业、电信行业、电力行业、数据处理中心和软件外包、软件开发等行业。规定了为适应不同组织或其部门的需要而定制的安全控制措施的实施要求。