ISO27001來(lái)源于英國(guó)標(biāo)準(zhǔn)協(xié)會(huì)（British Standards Institute，BSI）組織，作為信息安全管理方面最著名的國(guó)際標(biāo)準(zhǔn)，已經(jīng)被很多世界級(jí)組織所采用，要求企業(yè)必須構(gòu)建高標(biāo)準(zhǔn)的信息安全體系，確保能夠保障公司以及客戶的信息安全。
病毒破壞、黑客攻擊、系統(tǒng)癱瘓、員工失誤和惡意破壞、商業(yè)間諜等，越來(lái)越多的信息安全問(wèn)題成為威脅組織生存和發(fā)展的重要的安全隱患。基于最新國(guó)際標(biāo)準(zhǔn)ISO/IEC27001:2005的信息安全管理體系（Information Security Management System, ISMS）是目前國(guó)際上先進(jìn)的信息安全解決方案，正在被越來(lái)越多的組織所采用。它運(yùn)用PDCA過(guò)程方法和133項(xiàng)信息安全控制措施來(lái)幫助組織解決信息安全問(wèn)題，實(shí)現(xiàn)信息安全目標(biāo)。 ISMS認(rèn)證是一個(gè)組織證明其信息安全水平和能力符合國(guó)際標(biāo)準(zhǔn)要求的有效手段，它將幫助組織節(jié)約信息安全成本，增強(qiáng)客戶、合作伙伴等相關(guān)方的信心和信任，提高組織的公眾形象和競(jìng)爭(zhēng)力。
ISO/IEC 27001標(biāo)準(zhǔn)適用于所有類(lèi)型的組織（例如，商業(yè)企業(yè)、政府機(jī)構(gòu)、非贏利組織）。ISO/IEC 27001從組織的整體業(yè)務(wù)風(fēng)險(xiǎn)的角度，為建立、實(shí)施、運(yùn)行、監(jiān)視、評(píng)審、保持和改進(jìn)文件化的ISMS規(guī)定了要求。它規(guī)定了為適應(yīng)不同組織或其部門(mén)的需要而定制的安全控制措施的實(shí)施要求
ISO/IEC 27001認(rèn)證能為組織帶來(lái)如下收益：1.使組織獲得最佳的信息安全運(yùn)行方式；2.保證組織業(yè)務(wù)的安全；3.降低組織業(yè)務(wù)風(fēng)險(xiǎn)、避免組織損失；4.保持組織核心競(jìng)爭(zhēng)優(yōu)勢(shì)；5.提供組織業(yè)務(wù)活動(dòng)中的信譽(yù)；6.增強(qiáng)組織競(jìng)爭(zhēng)力；7.滿足客戶要求；8.保證組織業(yè)務(wù)的可持續(xù)發(fā)展；9.使組織更加符合法律法規(guī)的要求