信息安全管理要求ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会(BSI)于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分: BS7799-1，信息安全管理实施规则 BS7799-2，信息安全管理体系规范。 第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用;第二部分说明了建立、实施和文件化信息安全管理体系(ISMS)的要求，规定了根据独立组织的需要应实施安全控制的要求。
ISO27001信息安全管理体系认证的必要性
1、通过定义、评估和控制风险，确保经营的持续性和能力
2、减少由于合同违规行为以及直接触犯法律法规要求所造成的责任
3、通过遵守国际标准提高企业竞争能力，提升企业形象
4、明确定义所有组织的内部和外部的信息接口目标:谨防数据的误用和丢失
5、建立安全工具使用方针
6、谨防技术诀窍的丢失
7、在组织内部增强安全意识
8、可作为公共会计审计的证据
ISO27001信息安全管理体系申请的必要条件
1、申请组织年检有效的工商营业执照复印件；建议加盖申请组织公章，注明“仅用于认证申请”；
2、有效期内的涉及国家法规强制要求的许可文件或资质，如：建筑智能化资质、安全技术防范资质、系统集成资质等；
3、现行有效的管理体系文件或管理体系说明（如管理手册、程序文件等）。
ISO27001信息安全管理体系认证的大致流程
客户意向→初访→现场调查→可行性评估→体系范围确定→报价→签订合同→制订咨询计划→目标职责确定→标准培训→体系策划→文件编写→文件审定、发布→文件培训→试运行指导→内部审核→管理评审→体系有效性评估→提交申请→现场审核前准务→迎接现场审核→问题整改→获证→年审跟踪 →3年后换证辅导。
ISO27001认证申请所需时间
ISO27001信息安全管理体系申请所需时间原则上是2-3/月，视具体情况而定。
ISO27001证书有效期
ISO27001信息安全管理体系认证证书有效期三年，三年内，组织要多次接受机构的监督审核；三年后，组织要申请复审，重新注册获得证书，此过程同第一次认证取证。
ISO27001认证费用与企业人数，企业地点等因素有关，大概费用在15000左右。具体咨询钟经理。
