ISO27001認證，由英國(guó)标準協會(huì)（BSI）于1995年2月提出，并于1995年5月修訂而成(chéng)的，1999年BSI重新修改了該标準。分爲兩(liǎng)個部分：BS7799-1，信息安全管理實施規則BS7799-2，信息安全管理體系規範。
ISO27001 信息安全管理實用規則ISO/IEC27001的前身爲英國(guó)的BS7799标準，該标準由英國(guó)标準協會(huì)（BSI）于1995年2月提出，并于1995年5月修訂而成(chéng)的。1999年BSI重新修改了該标準。BS7799分爲兩(liǎng)個部分：BS7799-1，信息安全管理實施規則BS7799-2，信息安全管理體系規範。第一部分對(duì)信息安全管理給出建議，供負責在其組織啓動、實施或維護安全的人員使用；第二部分說(shuō)明了建立、實施和文件化信息安全管理體系（ISMS）的要求，規定了根據獨立組織的需要應實施安全控制的要求。
目前，在信息安全管理體系方面(miàn)，ISO/IEC27001:2005――信息安全管理體系标準已經(jīng)成(chéng)爲世界上應用最廣泛與典型的信息安全管理标準。ISO/IEC27001是由英國(guó)标準BS7799轉換而成(chéng)的。
BS7799标準于1993年由英國(guó)貿易工業部立項，于1995年英國(guó)首次出版BS 7799-1：1995《信息安全管理實施細則》，它提供了一套綜合的、由信息安全最佳慣例組成(chéng)的實施規則，其目的是作爲确定工商業信息系統在大多數情況所需控制範圍的參考基準，适用于大、中、小組織。2000年12月，BS7799-1：1999《信息安全管理實施細則》通過(guò)了國(guó)際标準化組織ISO的認可，正式成(chéng)爲國(guó)際标準----- ISO/IEC17799：2000《信息技術-信息安全管理實施細則》，後(hòu)來該标準已升版爲ISO/IEC17799：2005。2002年9月5日，BS7799-2:2002正式發(fā)布，2002版标準主要在結構上做了修訂，引入了PDCA(Plan-Do-Check-Act)的過(guò)程管理模式，建立了與ISO 9001、ISO 14001和OHSAS 18000等管理體系标準相同的結構和運行模式。2005年，BS 7799-2: 2002正式轉換爲國(guó)際标準ISO/IEC27001：2005。
信息安全對(duì)每個企業或組織來說(shuō)都(dōu)是需要的，所以信息安全管理體系認證具有普遍的适用性，不受地域、産業類别和公司規模限制。從目前的獲得認證的企業情況看，較多的是涉及電信、保險、銀行、數據處理中心、IC制造和軟件外包等行業。
頒發(fā)ISO27001信息安全管理體系證書的認證機構必需是經(jīng)過(guò)CNCA國(guó)家認證監督委員會(huì)（認監委）認可的認證機構方可在國(guó)内進(jìn)行審核發(fā)證，所有通過(guò)認證且合法的證書均可在CNCA的網站上進(jìn)行查詢。國(guó)外的認證機構如果沒(méi)有在國(guó)内CNCA備案，即使認證機構得到了認可單位是UKAS或者ANAB等等的認可，也是不符合中國(guó)的法律法規的，視爲違規操作，被(bèi)發(fā)現將(jiāng)會(huì)被(bèi)CNCA處罰并公示證書在國(guó)内無效。經(jīng)CNCA認可的認證機構可以在CNCA網站上查詢。
QQ客服:254138047