导，并在全球推行。1995年英国提出 BS-7799 Part1成为第一个ISMS标准，如今ISO的ISO27003是新的ISMS标准。 各组织对ISMS的导入使用规划（Plan）、执行（Do）、检查（Check）、行动（Action）四个步骤（简称：PDCA）循环进行。