该标准的前身是BS7799， 由英国标准协会BSI/DISC(British Standards Institute/Delivering Information Solutions to Customers)委员会，包括来自贸易、工业部门的代表编写了BS 7799。后来BS 7799被ISO委员会评审、讨论通过，成为信息安全领域的国际标准ISO/IEC 27002。