ISO27001认证是世界上应用最广泛与典型的信息安全管理标准，主要用于保障组织的信息安全，它是在BSI/DISC的BDD/2信息安全管理委员会指导下制定完成，是现代IT企业信息安全标准的重要体现。也是信息安全管理领域迄今最为重要的标准之一。

　　英国标准协会在1995年提出的BS7799标准是信息安全管理要求ISO27001的前身，分为信息安全管理实施规则和信息安全管理体系规范两个部分。

　　随着信息化水平的高速发展，信息安全也成为了焦点，于是国际标准化组织就信息安全管理方面通过了ISO27001信息安全管理体系，目前应用最广泛的是ISO27001:2005，当前的最新版本是ISO27001:2013信息安全管理体系。