ISO27001實用規則

    ISO27001 信息管理實用規則ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協會(BSI)于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分:BS7799-1，信息管理實施規則BS7799-2，信息管理體系規范。一部分對信息管理給出建議，供負責在其組織啟動、實施或維護的人員使用;二部分說明了建立、實施和文件化信息管理體系(ISMS)的要求，規定了根據組織的需要應實施控制的要求。

ISO27001標準是為了與其他管理標準，比如ISO9000和ISO14001等相互兼容而設計的，這一標準中的編號系統和文件管理需求的設計初衷，就是為了提供良好的兼容，使得組織可以建立起這樣一套管理體系:

能夠在大程度上融入這個組織正在使用的其他管理體系。組織通常會使用為其ISO9000認證或者其他管理體系認證提供認證服務，來提供ISO27001認證服務。正是因為這個緣故，在ISMS體系建立的過程中，質量管理的經驗舉足輕重。

但是有一點需要注意，一個組織如果沒有事先有并使用何形式的管理體系，并不意味著該組織不能進行ISO27001認證。這種情況下，該組織就應當從經濟利益考慮，選擇一個合適的管理體系的認證來提供認證服務。認證須得到一個鑒定的委托，才能為認證組織提供認證服務，并發放認證證。大多數國都有自己的國鑒定(比如:英國UKAS)，獲得授于權進行ISMS認證的均記錄在案。