SO/IEC17799-2000（BS7799-1）对信息管理给出建议，供负责在其组织启动、实施或维护的人员使用。该标准为开发组织的标准和有效的管理做法提供公共基础，并为组织之间的交往提供信任。标准指出“象其他重要业务资产一样，信息也是一种资产”。它对一个组织具有价值，因此需要加以合适地保护。

一、ISO27001是什么？

ISO27001是有关信息管理的国际标准。初源于英国标准BS7799，经过十年的不断改版，终于在2005年被国际标准化组织（ISO）转化为正式的国际标准，于2005年10月15日发布为ISO/IEC 27001:2005。

该标准可用于组织的信息管理体系的建立和实施，保障组织的信息，采用PDCA过程方法，基于风险评估的风险管理理念，系统地持续改进组织的管理。

其正式名称为：《ISO/IEC 27001:2005 信息技术-技术-信息管理体系-要求》