ISO27000（http://www.cw-sz.com/）是有关信息安全管理的国际标准。最初源于英国标准BS7799，经过十年的不断改版，终于在2005年被国际标准化组织（ISO）转化为正式的国际标准，于2005年10月15日发布为ISO/IEC 27000:2005。

苏州ISO27000认证咨询

该标准可用于组织的信息安全管理体系的建立和实施，保障组织的信息安全，采用PDCA过程方法，基于风险评估的风险管理理念，全面系统地持续改进组织的安全管理。其正式名称为：《ISO/IEC 27000:2005（http://www.cw-sz.com/） 信息技术-安全技术-信息安全管理体系-要求》放眼国际，正是IT服务标准体系的建立与不断演进，为行业发展提供了切实保障。如现在盛行于国际IT服务业界的最佳实践规范ITIL及ISO20000、ISO27000（http://www.cw-sz.com/）等标准，极大促进了世界范围内的IT服务行业发展。ITIL着眼于从具体操作层面入手实施服务标准化；脱胎于ITIL的ISO20000主要针对信息技术服务管理过程，ISO27000则是面向信息技术安全管理的标准体系。

诚伟资讯管理专业分析师表示：这些可量化的标准与规范，带动了国际IT服务行业的突飞猛进，并在此基础上涌现了各类领先的IT服务技术与理念，催生了众多世界级的IT服务巨头，不仅以高质量服务满足客户需求，还促进了社会各行业信息化水平提升，从而为相关国家和地区经济的发展形成了有力保障。