信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分：
BS7799-1，信息安全管理实施规则
BS7799-2，信息安全管理体系规范。
第一部分对信息安全管理给出建议，供负责在其组织启动、实施或维护安全的人员使用；第二部分说明了建立、实施和文件化信息安全管理体系（ISMS）的要求，规定了根据独立组织的需要应实施安全控制的要求。
2000年，国际标准化组织（ISO）在BS7799-1的基础上制定通过了ISO 17799标准。BS7799-2在2002年也由BSI进行了重新的修订。ISO组织在2005年对ISO 17799再次修订，BS7799-2也于2005年被采用为IS
信息安全管理体系
1、什么是信息
1) 信息是经过分析、共享和理解的数据或者资料。
2) 信息同时也是一种资产，就如同其它的商业资产一样，对一个组织而言是具有价值的，因而需要妥善保护。
3) 常见的信息：政府信息、内部信息、客户信息、公开信息
4) 信息的表现形式：
a) 列印或写在纸张上的；
b) 用电子方式储存的；
c) 以邮件传输（包括电子邮件）；
d) 以影视或胶片方式表现的；
e) 也可能存在于人的大脑中的 。
2、 什么是信息安全
对于公司来说，确保：
1) 客户资料不被丢失、恶意篡改；
2) 知识产权不被窃取；
3) 公司业务在受到网络攻击、自然灾害等情况时，可在最短时间内恢复正常业务，继续为客户提供服务，将公司损失降低到最小…等等
3、什么是信息安全管理
信息安全管理是通过维护信息的机密性、完整性和可用性，来管理和保护组织所有的信息资产的一项体制。
4、信息安全管理的重点
1) 管理因素
2) 人的因素
3) 技术因素
5、企业为什么需要建立信息安全体系
1) 强化员工的信息安全意识，规范组织的信息安全行为
2) 减少可能潜在的风险隐患
3) 减少信息系统故障、人员流失带来的经济损失
4) 对组织的关键信息资产进行全面系统的保护，保持企业的竞争优势
5) 在信息系统受到侵袭时，确保业务持续开展并将损失降到最程度
6) 使企业的生意伙伴和客户对企业充满信心
7) 如果能通过体系认证，还能表明体系符合行业标准，证明企业有能力保障重要信息，提高企业的知名度和信任度
8) 促使管理层坚持贯彻信息安全保障体系
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
广州巨洋企业管理咨询有限公司，专注于中小企业相关资质认证业务。主要业务为ISO9001质量管理体系、ISO14001环境管理体系、ISO18001职业健康管理体系（三体系）认证、ISO20000信息服务管理体系、ISO27001信息安全管理体系、ITSS信息技术服务标准化等级认证、ISCCC信息安全服务认证、ICP互联网经营许可证、《广东省安全技术防范系统设计、施工与维修》（即安防资质）、国家高新技术企业认证、双软认定、动漫企业认定、知识产权服务、软件检测报告（软件项目验收鉴定报告）服务领域。
巨洋拥有一批经验丰富的财税专家、法律专家与科技项目咨询专家，拥有多年成功案例累积的申报经验。自成立以来，公司以诚信为基石，倡导多方真诚协作，利用专业优势和对政策的敏感度，有效地整合各种资源，努力为客户提供优质的服务。同时我们充分利用现代网络技术，简化服务手续，优化服务流程，大力地减轻客户的工作量，让客户能专心致力于主营业务，提升客户的经营业绩。
自公司2011年创立以来，巨洋人已经累计为国内3000多家企业办理相关资质与认证服务。巨洋人将一如既往以满足顾客需求为基石，以全新的经营理念为指导，以严谨规范、优质高效为标准，竭诚为广大客户提供满意的服务，共创更加美好的未来。
