信息安全管理實用規則ISO/IEC27001的前身是英國BS7799標準，由英國標準協會(BSI)於1995年2月提出，並於1995年5月修訂。1999 BSI再次修訂標準。BS7799分為兩部分:BS7799-1、信息安全管理實施細則BS7799-2、信息安全管理體系規範。第壹部分為在其組織中負責啟動、實施或維護安全的人員提供了有關信息安全管理的建議；第二部分解釋了建立、實施和記錄信息安全管理系統(ISMS)的要求，並根據獨立組織的需要規定了實施安全控制的要求。
步驟/方法
1根據ISO 27001 (BS 7799-2: 2005)建立框架。
2.認證機構的評估費用和正式審核時間。
向認證機構提交正式申請。
4(可選)認證機構將進行預審，在正式審核前消除壹些重大錯誤，使客戶熟悉所采用的審核方法、風險評估、審核政策、範圍和程序。檢查系統中需要修改的疏漏和繁瑣的地方。
5(可選)認證機構將進行預審，在正式審核前消除壹些重大錯誤，使客戶熟悉所采用的審核方法、風險評估、審核政策、範圍和程序。檢查系統中需要修改的疏漏和繁瑣的地方。
認證機構將進行第二階段審核，主要是實施審核，檢查程序的執行情況。認證機構壹般會進行現場審核，並給出建議。
7 .如能順利完成審核，在明確認證範圍後，將頒發信息安全體系證書。在持續審計的情況下，有效期為三年。
需要註意的事項
ISMS 羓O27001咨詢運營流程。防範措施——有針對性地發布信息安全管理體系文件。體系文件的培訓是體系運行的首要任務，培訓的質量直接影響體系運行的結果。組織應根據培訓工作計劃的安排和培訓程序的要求對所有員工進行培訓。通過培訓，所有員工認識到新建立或改進的信息安全管理體系是對過去信息安全管理體系的改革，以達到國際先進的信息安全管理標準。為適應這種變化和新管理體系的運行，我們必須認真學習和貫徹信息安全管理體系文件。
ISMS 羕O27001咨詢-運行過程中的註意事項加強對相關系統運行信息的管理，既是信息安全管理體系試運行本身的需要，也是確保試運行成功的關鍵。所有與信息安全管理體系活動相關的人員都應按照體系文件的要求，做好信息安全的信息收集、分析、傳遞、反饋、處理和歸檔工作。信息安全體系文件屬於組織的信息資產，包括所有關於組織安全管理的敏感信息。組織應根據信息分類原則對其進行分類，標註安全等級，並實施嚴格的安全控制。未經授權不得復制或借用。
ISMS O27001咨詢運營流程。註意事項——對系統試運行中暴露出的問題進行協調和改進，如系統設計不完善、項目不完整等。信息安全管理體系的運行涉及組織體系範圍內的所有部門。在操作過程中，各種活動經常偏離標準。因此，組織應建立信息反饋和信息安全協調機制，按照嚴格、協調、高效、簡化、統壹的原則反饋和處理異常信息，改進問題，確保系統持續正常運行。
ISMS+0咨詢-羔O270065438操作註意事項-實踐是檢驗真理的唯壹標準。體系文件在試運行過程中必然會出現壹些問題，全體員工應將實踐中的問題和改進建議如實反饋給相關部門，以便采取糾正措施。