ISO27001　　标准的起源和发展

    信息安全管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。

    2000年，化组织（ISO）在BS7799-1的基础上制定通过了ISO 17799标准。BS7799-2在2002年也由BSI进行了重新的修订。ISO组织在2005年对ISO 17799再次修订，BS7799-2也于2005年被采用为ISO27001:2005。

ISO27001认证的收益：

提升客户对于公司产品和服务信任度和满意度

展示公司服务的安全性，极大提升行业竞争力

与国际信息安全标准接轨，树立行业，有利于在世界范围内开展与其他企业的合作与交流

显著提高企业内部的IT信息安全管理规范，改善员工对于信息安全服务及IT管理认知

提升自身品牌形象，进一步贴近客户需求，为客户提供优质可靠的IT服务

ISO27001认证申请流程：

1、提出认证申请；

2、申请方提交文件、资料；

3、合同评审；

4、签订认证合同；

5、进入认证程序；

6、认证机构上报认监委备案；

7、外审员现场审核；

8、审核完资料整改；

9、发证。