信息安全管理體系建設項目劃分成五個大的階段，并包含25項關鍵的活動，如果每項前后關聯(lián)的活動都能很好地完成，終就能建立起有效的ISMS，實現(xiàn)信息安全建設整體藍圖，接受ISO27001審核并獲得認證更是水到渠成的事情。

ISO27001信息安全管理要求ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協(xié)會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。

隨著組織間的電子交流以及信息安全管理的就可以看到信息安全管理明顯的利益所在，從而為廣大用戶和服務提供商提供了一個基礎的設備管理。