iso270001信息安全管理體系隨著信息安全管理要求iso/iec27001的前身為英國的bs7799標準，該標準由英**準協會（bsi）于1995年2月提出，并于1995年5月修訂而成的。1999年bsi重新修改了該標準。bs7799分為兩個部分：bs7799-1，信息安全管理實施規則bs7799-2，信息安全管理體系規范。部分對信息安全管理給出建議，供負責在其組織啟動、實施或維護安全的人員使用；*二部分說明了建立、實施和文件化信息安全管理體系（isms）的要求，規定了根據立組織的需要應實施安全控制的要求。信息安全管理實用規則iso/iec27001的前身為英國的bs7799標準，該標準由英**準協會（bsi）于1995年2月提出。

1999年bsi重新修改了該標準。bs7799分為兩個部分：bs7799-1，信息安全管理實施規則bs7799-2，信息安全管理體系規范。部分對信息安全管理給出建議iso9001體系認證機構，供負責在其組織啟動、實施或維護安全的人員使用；*二部分說明了建立、實施和文件化信息安全管理體系（isms）的要求，規定了根據立組織的需要應實施安全控制的要求。隨著在世界范圍內，信息化水平的不斷發展，信息安全逐漸成為人們關注的焦點，世界范圍內的各個機構、組織、個人探尋如何保障信息安全的問題。英國、美國、挪威、瑞典、芬蘭、澳大利亞等國均**了有關信息安全的本**準，*標準化組織(iso)也發布了isoisoiso15408等與信息安全相關的*標準及技術報告。

目前，在信息安全管理方面，英**準iso2005已經成為世界上應用廣泛與典型的信息安全管理標準，它是在bsi/disc的bdd/2信息安全管理會下**完成，版本為iso2013。iso27001標準于1993年由英國貿易工業部立項，于1995年英國出版bs《信息安全管理實施細則》，它提供了一套綜合的、由信息安全佳慣例組成的實施規則，其目的是作為確定工商業信息系統在大多數情況所需控制范圍的參考基準，并且適用于大、中、小組織。1998年英國公布標準的*二部分《信息安全管理體系規范》，它規定信息安全管理體系要求與信息安全控制要求，它是一個組織的全面或部分信息安全管理體系評估的基礎。

信息技術的高速發展，internet的問世及網上各種應用的普及，信息安全問題日顯**。系統癱瘓、入侵、病毒感染、網頁改寫、的流失及公司的泄露等等，這些安全問題已給組織的經營、管理和生存帶來了嚴重的影響。如何確保企業信息系統的安全已成為全社會關注的問題。iso27001信息安全管理體系是目前*上的信息安全整體解決方案。它以組織風險評估為基石，運用pdca過程方法和soa中的信息安全控制措施來幫助組織解決信息安全問題，實現信息安全目標。