信息安全管理特意要求ISO/IEC270015的标准，该标准本身是来自于英国的一项标准协会，是在1995年2月份的时候提出，在1995年5月份的时候修订完成。目前分成两个部分，第1个部分就对于信息安全提出相应的管理，然后有效共维护安全的人员去使用，第2个部分就说明建立对应的体系要求。
ISO/IEC270015的起源
在当前的世界范围内，信息化水平早已进入到逐渐发展的阶段，更是成为人们所喜欢的焦点，世界各个范围内的组织又或者是机构，都在一直不停地探寻如何才能够有效保障信息安全。目前澳大利亚，芬兰，挪威，瑞典，美国，英国都已经制定了相应的信息，此同时也发布了一系列的国际标准，在目前的信息安全管理这一方面要说比较典型的就在于英国的标准，已经成为世界上比较广泛的一种标志。
申请ISO/IEC270015认证的好处
信息安全管理体系所独有的标准，能够有效保护信息化的健康能够达到保护信息资源的效果，促使信息化拥有着可持续的发展，这是当前安全领域的一大体系标准，就好像是类似于当前的标准一样，当自家的组织能够有效通过对应的认证就仿佛是通过认证一般表示信息安全管理已经拥有了科学化的体系，也可以成为一项保障，可以带来许多的好处，比如能够促使管理，更为有效保证信息安全，并不是仅仅只有一个防火墙，而是需要拥有一个全天候都能够提供安全信息服务的企业。
