该标准于1993年由英国贸易工业部立项，于1995年英国出版BS 7799-1:1995《信息安全管理实施细则》，它提供了一套综合的、由信息安全更佳惯例组成的实施规则，其目的是作为确定工商业信息系统在大多数情况所需控制范围的参考基准，并且适用于大、中、小组织。信息安全管理体系认证可有效保护信息资源,保护信息化进程健康、有序、可持续发展。当企业通过了ISO27001的认证，表示企业的信息安全管理已建立了一套科学有效的管理体系作为保障。