认证。ISO/IEC 27000系列中的标准中可以提供设计、实现资讯安全管理系统以及其运作相关的指引，例如在有关资讯安全风险管理的。
标准历史.ISO/IEC 27001中有许多内容是源自英国标准。BS 7799是由BSI集团提出的标准。由在1995年时改写，分为几个部份。BS7799的第一部份包括资讯安全管理的最佳实务，在1998年修订。各国的标准机构针对其内容进行长期的讨论，最后由ISO在2000年修订为ISO/IEC 17799《资讯科技—资讯安全管理实务准则》（