而已，ISO/IEC 27001会要求进行以下的管理：管理层为了认证的考量，会决定资讯安全管理系统（ISMS）的范围，例如限制在单一的事业单位或是单一地区。ISO/IEC 27001可以针对个别部门的认证，也可以针对全公司的认证。ISO/IEC 27000系列中的标准中可以提供设计、实现资讯安全管理系统以及其运作相关的指引，例如在有关资讯安全风险管理的。
标准历史.ISO/IEC 27001中有许多内容是源自英国标准。BS 7799是由BSI集团提出的标准。由在199