信息安全管理要求ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会(BSI)于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分：BS7信息安全是一个非常广泛和抽象的概念。简单的来说信息安全是指关注信息本身的安全，而不管是否应用了计算机作为信息处理的手段。信息安全的主要任务是保护信息
ISO27001是ISO27000系列标准中最核心的标准，它定义了信息安全管理体系的要求和指南。这个标准帮助组织建立、实施、操作、监控、评审、维护和改进信息安全管理体系，旨在保护组ISO/IEC 27000系列标准(又名ISO/IEC 27000 标准系列，即“信息安全管理系统标准族”，简称“ISO27K”) 是由国际标准化组织(ISO)及国际电工委员会(IEC)联合定制。
国际标准化组织提出信息安全的定义是国际标准化组织提出信息安全的定义是为数据处理系统建立和采取的保护，保护计算机硬件、软件、数据不因的原因而遭到破坏、什么是ISO27001认证咨询所谓认证咨询，即由认证咨询机构依据特定的审核准则，按照规定的程序和方法对受审核方实施审核，以确定特定事项的符合性的活动。针对ISO27
针对ISO/IEC 27000的受认可的认证，是对组织信息安全管理体系(ISMS)符合ISO/IEC 27000 要求的一种认证。这是一种通过权威的第三方审核之后提供的保证：受认证的ISO对信息安全的定义是指保护信息的机密性、完整性和可用性，以及确保信息的合法性和可信度。保护信息的机密性是指确保信息只能被授权的人员访问和使用。这可以通过加密技术
