ISO27001即信息安全管理体系,是由英国标准协会(BSI)于1995年2月提出,并于1995年5月修订而成,1999年BSI重新修改 了标准。分为两个部分:BS7799-1,信息安全管理实施规则;BS7799-2,信息安全管理体系规范。现在ISO27001标准已 得到了很多国家的认可,是国际上具有代表性的信息安全管理体系标准。