目前，在信息安全管理體系方面，ISO/IEC27001:2005――信息安全管理體系標準已經成為世界上應用最廣泛與典型的信息安全管理標準。ISO/IEC27001是由英國標準BS7799轉換而成的。

BS7799標準于1993年由英國貿易工業部立項，于1995年英國首次出版BS 7799-1:1995《信息安全管理實施細則》，它提供了一套綜合的、由信息安全最佳慣例組成的實施規則，其目的是作為確定工商業信息系統在大多數情況所需控制范圍的參考基準，適用于大、中、小組織。2000年12月，BS7799-1:1999《信息安全管理實施細則》通過了國際標準化組織ISO的認可，正式成為國際標準----- ISO/IEC17799:2000《信息技術-信息安全管理實施細則》，后來該標準已升版為ISO/IEC17799:2005。2002年9月5日，BS7799-2:2002正式發布，2002版標準主要在結構上做了修訂，引入了PDCA(Plan-Do-Check-Act)的過程管理模式，建立了與ISO 9001、ISO 14001和OHSAS 18000等管理體系標準相同的結構和運行模式。2005年，BS 7799-2: 2002正式轉換為國際標準ISO/IEC27001:2005。

歡迎關注恒信德公眾微信號

山東認證公司，首選青島恒信德管理咨詢有限公司，15年專業經驗，認證咨詢，方便快捷！認證專線0532-85619727，專業從事認證咨詢和管理咨詢顧問機構之一。ISO9001認證咨詢、ISO14001認證咨詢、ISO45001認證咨詢、IATF16949認證咨詢、API產品認證、環境安全認證、CE、CCC認證，歡迎聯系 ：18561710396