信息安全管理要求ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分： BS7799-1，信息安全管理實施規則 BS7799-2，信息安全管理體系規范。 第一部分對信息安全管理給出建議，供負責在其組織啟動、實施或維護安全的人員使用；第二部分說明了建立、實施和文件化信息安全管理體系（ISMS）的要求，規定了根據獨立組織的需要應實施安全控制的要求。

1、ISO27001認證幫助增進組織間電子電子商務往來的信用度，能夠建立起網站和貿易伙伴之間的互相信任，隨著組織間的電子交流的增加通過信息安全管理的記錄可以看到信息安全管理明顯的利益，并為廣大用戶和服務提供商提供一個基礎的設備管理。同時，把組織的干擾因素降到最小，創造更大收益。

2、ISO27001認證能保證和證明組織所有的部門對信息安全的承諾。。

3、ISO27001認證可改善全體的業績、消除不信任感。。

4、ISO27001認證用于開拓市場，作為招投標重要加分項。

1、在工商管理部門依法注冊的單位或組織，擁有營業執照或事業單位登記證書等。

2、成產時間滿足3個月以上。

3、有辦公地點或生產廠址，開展正常經營活動。

4、特殊行業需同時提供行業許可證（如食品生產許可證、建筑施工資質證明）。

所有取得合法機構身份的對信息管理安全要求的企業或組織均適用，包括但不限于：

1、軟件開發類（含軟、硬件生產及服務等）。

2、服務型企業（含貿易、物流、清潔、保安、咨詢等）。

3、金融類企業（含銀行、保險、證券等）。

4、事業單位（醫院、學校、市政單位）。

5、政府行政單位。

ISO認證價格因素較多：

1、企業規模（含人數、工藝復雜程度、產品類型等）。

2、企業現有管理水平與現狀。

3、項目實施所要求的效果和期望。