信息安全管理要求ISO/IEC27001的前身為英國(guó)的BS7799標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)由英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標(biāo)準(zhǔn)。BS7799分為兩個(gè)部分： BS7799-1，信息安全管理實(shí)施規(guī)則 BS7799-2，信息安全管理體系規(guī)范。 第一部分對(duì)信息安全管理給出建議，供負(fù)責(zé)在其組織啟動(dòng)、實(shí)施或維護(hù)安全的人員使用；第二部分說(shuō)明了建立、實(shí)施和文件化信息安全管理體系（ISMS）的要求，規(guī)定了根據(jù)獨(dú)立組織的需要應(yīng)實(shí)施安全控制的要求。
1、ISO27001認(rèn)證幫助增進(jìn)組織間電子電子商務(wù)往來(lái)的信用度，能夠建立起網(wǎng)站和貿(mào)易伙伴之間的互相信任，隨著組織間的電子交流的增加通過(guò)信息安全管理的記錄可以看到信息安全管理明顯的利益，并為廣大用戶和服務(wù)提供商提供一個(gè)基礎(chǔ)的設(shè)備管理。同時(shí)，把組織的干擾因素降到最小，創(chuàng)造更大收益。
2、ISO27001認(rèn)證能保證和證明組織所有的部門(mén)對(duì)信息安全的承諾。。
3、ISO27001認(rèn)證可改善全體的業(yè)績(jī)、消除不信任感。。
4、ISO27001認(rèn)證用于開(kāi)拓市場(chǎng)，作為招投標(biāo)重要加分項(xiàng)。
1、在工商管理部門(mén)依法注冊(cè)的單位或組織，擁有營(yíng)業(yè)執(zhí)照或事業(yè)單位登記證書(shū)等。
2、成產(chǎn)時(shí)間滿足3個(gè)月以上。
3、有辦公地點(diǎn)或生產(chǎn)廠址，開(kāi)展正常經(jīng)營(yíng)活動(dòng)。
4、特殊行業(yè)需同時(shí)提供行業(yè)許可證（如食品生產(chǎn)許可證、建筑施工資質(zhì)證明）。
所有取得合法機(jī)構(gòu)身份的對(duì)信息管理安全要求的企業(yè)或組織均適用，包括但不限于：
1、軟件開(kāi)發(fā)類(lèi)（含軟、硬件生產(chǎn)及服務(wù)等）。
2、服務(wù)型企業(yè)（含貿(mào)易、物流、清潔、保安、咨詢等）。
3、金融類(lèi)企業(yè)（含銀行、保險(xiǎn)、證券等）。
4、事業(yè)單位（醫(yī)院、學(xué)校、市政單位）。
5、政府行政單位。
ISO認(rèn)證價(jià)格因素較多：
1、企業(yè)規(guī)模（含人數(shù)、工藝復(fù)雜程度、產(chǎn)品類(lèi)型等）。
2、企業(yè)現(xiàn)有管理水平與現(xiàn)狀。
3、項(xiàng)目實(shí)施所要求的效果和期望。
