信息安全管理體系認(rèn)證能有效保護(hù)信息資源，保護(hù)信息化健康、有序、可持續(xù)發(fā)展。
隨著世界范圍內(nèi)信息化水平的不斷發(fā)展，信息安全逐漸成為人們關(guān)注的焦點(diǎn)。世界各地的機(jī)構(gòu)、組織和個(gè)人都在探索如何確保信息安全。英國、美國、挪威、瑞典、芬蘭、澳大利亞等國都制定了自己的信息安全標(biāo)準(zhǔn)，國際標(biāo)準(zhǔn)化組織(ISO)也發(fā)布了ISO17799.ISO1335.ISO15408等與信息安全相關(guān)的國際標(biāo)準(zhǔn)和技術(shù)報(bào)告。在信息安全管理方面，英國標(biāo)準(zhǔn)ISO27000:2005已經(jīng)成為世界上應(yīng)用最廣泛、最典型的信息安全管理標(biāo)準(zhǔn)，是在BSI/DISCBDD/2信息安全管理委員會的指導(dǎo)下制定的。

ISO27001標(biāo)準(zhǔn)于1993年由英國貿(mào)易工業(yè)部制定。1995年，英國首次出版了BS7799-1:1995《信息安全管理實(shí)施細(xì)則》。它提供了一套由最佳信息安全慣例組成的綜合實(shí)施規(guī)則，旨在確定大多數(shù)情況下工商信息系統(tǒng)所需的控制范圍，適用于大、中、小組織。

1998年英國公布的第二部分《信息安全管理體系規(guī)范》規(guī)定了信息安全管理體系和信息安全控制的要求，是一個(gè)組織全面或部分信息安全管理體系評估的基礎(chǔ)，可以作為正式認(rèn)證方案的依據(jù)。BS7799-1和BS7799-2修訂后于1999年重新發(fā)布。1999版考慮了信息處理技術(shù)，特別是在網(wǎng)絡(luò)和通信領(lǐng)域應(yīng)用的最近發(fā)展，也強(qiáng)調(diào)了業(yè)務(wù)涉及的信息安全和信息安全的責(zé)任。

2000年12月，BS7799-1:1999《信息安全管理實(shí)施細(xì)則》通過了國際標(biāo)準(zhǔn)化組織ISO的認(rèn)可，正式成為國際標(biāo)準(zhǔn)-ISO/IEC17799:2000《信息技術(shù)-信息安全管理實(shí)施細(xì)則》。BS7799-2:2002草案9-2:2002草案經(jīng)過廣泛討論，終于發(fā)布為正式標(biāo)準(zhǔn)，BS7799-2:1999被廢止。BS7799-2:2002于2004年9月5日正式發(fā)布。

2005年，BS7799-2:2002終于被ISO組織采納，同年10月推出ISO/IEC27001:2005。
2005年6月，ISO/IEC17799:2000改版，形成新的ISO/IEC17799:2005。新版本在組織安排和內(nèi)容完整性方面都有了很大的提高。ISO/IEC17799:2005更新，2007年7月1日正式發(fā)布為ISO/IEC27002:2005。這次更新只是標(biāo)準(zhǔn)號，內(nèi)容沒變。

目前，ISO27000:2005標(biāo)準(zhǔn)已經(jīng)得到許多國家的認(rèn)可，是世界上具有代表性的信息安全管理體系標(biāo)準(zhǔn)。目前，除英國外，荷蘭、丹麥、澳大利亞、巴西等國已經(jīng)同意使用這一標(biāo)準(zhǔn)；日本、瑞士、盧森堡等國也對ISO27000:2005標(biāo)準(zhǔn)感興趣，臺灣省、香港也在推廣這一標(biāo)準(zhǔn)。許多國家的政府機(jī)構(gòu)、銀行、證券、保險(xiǎn)公司、電信運(yùn)營商、網(wǎng)絡(luò)公司和許多跨國公司都采用這一標(biāo)準(zhǔn)系統(tǒng)地管理自己的信息安全。截至2002年9月，全球共有142個(gè)組織通過了ISO27000:2005信息安全管理系統(tǒng)認(rèn)證。