ISO27001 信息安(an)全管理(li)實用規則(ze)ISO/IEC27001的(de)(de)前身為英國的(de)(de)BS7799標(biao)(biao)準(zhun)，該(gai)標(biao)(biao)準(zhun)由英國標(biao)(biao)準(zhun)協會（BSI）于(yu)1995年(nian)2月提出，并于(yu)1995年(nian)5月修訂而成(cheng)的(de)(de)。1999年(nian)BSI重(zhong)新修改了該(gai)標(biao)(biao)準(zhun)。BS7799分(fen)為兩個部分(fen)：BS7799-1，信息安(an)全管理(li)實施規則(ze)BS7799-2，信息安(an)全管理(li)體(ti)系規范(fan)。第一(yi)部分(fen)對信息安(an)全管理(li)給出建(jian)議，供負責在其組(zu)織啟動、實施或維護(hu)安(an)全的(de)(de)人員使用；第二部分(fen)說明了建(jian)立(li)、實施和文件化信息安(an)全管理(li)體(ti)系（ISMS）的(de)(de)要(yao)求(qiu)，規定了根據(ju)獨立(li)組(zu)織的(de)(de)需要(yao)應實施安(an)全控制的(de)(de)要(yao)求(qiu)。
ISO27001標準是為了與其他管理標準，比如ISO9000和ISO14001等相互兼容而設計的，這一標準中的編號系統和文件管理需求的設計初衷，就是為了提供良好的兼容性，使得組織可以建立起這樣一套管理體系：能夠在最大程度上融入這個組織正在使用的其他任何管理體系。一般來說，組織通常會使用為其ISO9000認證或者其他管理體系認證提供認證服務的機構，來提供ISO27001認證服務。正是因為這個緣故，在ISMS體系建立的過程中，質量管理的經驗很重要。
iso27001認證(zheng)對企(qi)業的發展有以(yi)下(xia)幾(ji)點幫助(zhu)：
1.符(fu)合法(fa)律法(fa)規要求
證(zheng)書的獲得，可以(yi)向權(quan)威機(ji)構表明，組(zu)織遵守了所有適用(yong)的法律法規。從(cong)而(er)保(bao)護企(qi)業(ye)(ye)和相關方的信(xin)息系統安(an)全(quan)、知識產權(quan)、商業(ye)(ye)秘密(mi)等。
2.維護企業(ye)的聲(sheng)譽、品牌(pai)和客戶信(xin)任
證(zheng)書的獲得(de)，可以(yi)強化(hua)員工(gong)的信息(xi)安全意(yi)識，規范(fan)組織信息(xi)安全行為，減(jian)少人為原因造(zao)成(cheng)的不必要的損失。
3.履行(xing)信息安全管(guan)理責(ze)任
證書的(de)獲得，本(ben)身(shen)就(jiu)能證明(ming)組(zu)織(zhi)在各(ge)個(ge)層(ceng)面的(de)安全保護(hu)上都付出了(le)卓(zhuo)有成效的(de)努力，表(biao)明(ming)管理層(ceng)履行了(le)相(xiang)關責(ze)任。
4.增強(qiang)員(yuan)工(gong)的(de)意(yi)識(shi)、責(ze)任感和相關技能
證書的獲得，可(ke)以強化(hua)員工的信(xin)(xin)息(xi)安全意(yi)識，規范組織信(xin)(xin)息(xi)安全行(xing)為，減(jian)少人(ren)為原因造(zao)成(cheng)的不必(bi)要的損(sun)失。
5.保持業(ye)務(wu)持續發展和(he)競爭(zheng)優(you)勢(shi)
全(quan)面(mian)的信息安全(quan)管理體系的建(jian)立(li)，意味著組織(zhi)核心業務所賴以持(chi)續(xu)(xu)的各項(xiang)信息資產得到了妥善保護，并且(qie)建(jian)立(li)有(you)效的業務持(chi)續(xu)(xu)性計劃(hua)框架，提升(sheng)了組織(zhi)的核心競爭力。
6.實現風險管(guan)理(li)
有助于更好地了解信息(xi)(xi)系統，并找到(dao)存在的問題以及保(bao)護的辦法，保(bao)證組織自身的信息(xi)(xi)資產能夠在一個(ge)合理而完整的框架下(xia)得到(dao)妥善(shan)保(bao)護，確保(bao)信息(xi)(xi)環境有序而穩定地運(yun)作。
7.減少損失，降(jiang)低成本(ben)
ISMS的實施(shi)，能(neng)降低(di)因為潛(qian)在安(an)全事件(jian)發生(sheng)而給組織帶來的損失，在信息系統受到侵襲時，能(neng)確保業務持續開(kai)展并將損失降到最低(di)程度