iso27001认证，由英国标准协会（bsi）于1995年2月提出，并于1995年5月修订而成的，1999年bsi重新修改了该标准。分为两个部分：bs7799-1信息安全管理实施规则，bs7799-2信息安全管理体系规范。
申请iso27001体系认证的好处：
1、申请国家补贴项目申请；
2、招投标评审加分；
3、企业认可度提高。
iso27001信息安全管理体系标准是一项国际标准，为有效管理保密和敏感信息提供了基础，也为信息安全控制应用奠定了基础。
iso27001认证适用范围：
信息安全对每个企业或组织来说都是需要的，所以信息安全管理体系认证具有普遍的适用性，不受地域、产业类别和公司规模限制。从获得认证的企业情况看，较多的是涉及电信、保险、银行、数据处理中心、ic制造和软件外包等行业。
企业做iso27001认证的好处：
1、切实提高组织的信息安全管理水平，提高全员信息安全意识，降低信息安全风险，保证信息的保密性、完整性和可用性；
2、增强投资者及其他利益相关方的投资信心；
3、向及行业主管部门证明组织对相关法律法规的符合性；
4、向客户表明组织对信息安全的承诺；
5、维护企业的品牌名誉和客户信任；
6、提高中标率。