ISO27001信息安全认证
ISO27001信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分： BS7799-1，信息安全管理实施规则 BS7799-2，信息安全管理体系规范。 第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；第二部分说明了建立、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据独立组织的需要应实施安全控制的要求。
目前，在信息安全管理方面，英国标准ISO2700:2005已经成为世界上应用最广泛与典型的信息安全管理标准，它是在BSI/DISC的BDD/2信息安全管理委员会指导下制定完成。
针对 ISO27001 的受认可的认证，是对组织信息安全管理体系（ISMS）符合ISO27001要求的一种认证。这是一种通过权威的第三方审核之后提供的保证：受认证的组织实施了信息安全管理体系，并且符合ISO27001 标准的要求。通过认证的组织，将会被注册登记，并且与认证委员会、DTI 以及ISMS IUG 的国际网络相联系。
ISO/IEC 27001效益
1、通过遵守国际标准提高企业竞争能力，提升企业形象
2、可作为规划安全系统要求和目标的衡量标准
3、有效及可达至成本效益的风险管理
4、可融入现在的ISO9001及其他的管理体系
5、在组织内部增强安全意识
6、建立安全工具使用方针
7、通过定义、评估和控制风险，确保经营的持续性和能力
ISO/IEC 27001的适用范围
信息安全对每个企业或组织来说都是需要的，所以信息安全管理体系认证具有普遍的适用性，不受地域、产业类别和公司规模限制。从目前的获得认证的企业情况看，较多的是涉及电信、保险、银行、数据处理中心、IC制造和软件外包等行业。
