ISO27001认证，由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的，1999年BSI重新修改了该标准。分为两个部分：BS7799-1信息安全管理实施规则，BS7799-2信息安全管理体系规范。

　　申请ISO27001体系认证的好处：

　　1、申请国家补贴项目申请；

　　2、招投标评审加分；

　　3、企业认可度提高。

　　ISO27001信息安全管理体系标准是一项国际标准，为有效管理保密和敏感信息提供了基础，也为信息安全控制应用奠定了基础。

　　ISO27001认证适用范围：

　　信息安全对每个企业或组织来说都是需要的，所以信息安全管理体系认证具有普遍的适用性，不受地域、产业类别和公司规模限制。从获得认证的企业情况看，较多的是涉及电信、保险、银行、数据处理中心、IC制造和软件外包等行业。

　　企业做ISO27001认证的好处：

　　1、切实提高组织的信息安全管理水平，提高全员信息安全意识，降低信息安全风险，保证信息的保密性、完整性和可用性；

　　2、增强投资者及其他利益相关方的投资信心；

　　3、向及行业主管部门证明组织对相关法律法规的符合性；

　　4、向客户表明组织对信息安全的承诺；

　　5、维护企业的品牌名誉和客户信任；

　　6、提高中标率。