信息安全管理體系是1998年前後從英國發展起來的信息安全領域中的壹個新概念,是管理體系思想和方法在信息安全領域的應用。
近年來,伴隨著ISMS國際標準的制修訂,ISMS迅速被全球接受和認可,成為世界各國、各種類型、各種規模的組織解決信息安全問題的壹個有效方法。
ISMS認證隨之成為組織向社會及其相關方證明其信息安全水平和能力的壹種有效途徑。