國際標準組織(International Organization for Standardization)已於2005年10月15日宣布ISO27001資訊安全管理國際標準，提供企業建置資訊安全管理導入的國際標準規範。以往各國企業導入資訊安全管理系統時，大都採用BS7799（發展自英國）之規範，國內也有公部門、企業及學校單位已經取得BS7799認證。而ISO27001則是由BS7799沿伸整合而成之國際標準。
今日，已全然是個『網路』時代，網際網路、電子商務發展迅速，民眾購物、獲取資訊、食衣住行育樂之習慣已逐漸融入其中，此皆拜開放性系統發展之賜。只是，開放性系統也提供有心人許多『方便之門』，於是病毒、駭客混雜其中，入侵網站，散佈病毒、竄改網頁、竊取機密、癱瘓系統….等惡劣行徑，形成資訊化揮之不去的陰影。曾於國內猖狂一時之電話詐財、恐嚇取財乃至『中獎』通知，追究其原因，其一大部分即來自不肖員工自企業內部將資料庫中之客戶資料攜出，當然也包含駭客（Hacker）入侵資料庫攫取資料再販售給不法組織。而資訊業者則不甘示弱，於是加/解密認證技術、防火牆之軟/硬體、防毒偵測程式等技術也紛紛出籠。「資訊安全」之攻防戰於焉展開，確保組織資訊之安全已成為所有組織必須努力之目標。
ISO 27001之推出，將取代BS7799-2而成為資訊安全管理之標準，同時成為第三方稽核時之依據基礎。ISO27001如同新版之ISO14001，條文之制訂基本上亦能與ISO9001整合，提供組織建立、實現、經營、監控、檢閱，保持和改善一個資訊安全管理系統的一個模式。

2