信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准,该标准由英国标准协会(BSI)于1995年2月提出,并于1995年5月修订而成的。目前,在信息安全管理体系方面,ISO/IEC27001:2005――信息安全管理体系标准已经成为世界上应用最广泛与典型的信息安全管理标准。标准适用于各种性质、各种规模的组织,如政府、银行、电讯、研究机构、外包服务企业、软件服务企业等。
2008年6月,ISO/IEC27001同等转换成国内标准GB/T22080-2008,并在2008年11月1日正式实施。
ISO/IEC27001:2005标准包括11大控制领域,39个控制目标和133项控制措施,为组织提供全方位的信息安全保障。