992年以前，非政府组织就有认证设想，但在联合国环境与发展大会上没有取得进展。环发大会以后，他们开始大力推行这种新的体系。为了监督认证的独立性和公开性，1993年非政府保护组织成立了森林管理委员会（FSC）。1994年FSC通过了原则和标准，开始授权认证机构根据此原则和标准进行FSC森林认证。一些国家和地区也开始了自己的认证进程。从此，FSC森林认证在世界范围内逐渐开展起来。

随着在世界范围内，信息化水平的不断发展，信息逐渐成为人们关注的焦点，世界范围内的各个机构、组织、个人都在探寻如何保障信息的问题。英国、美国、挪威、瑞典、芬兰、澳大利亚等国均制定了有关信息的本国标准，国际标准化组织(ISO)也发布了ISO17799、ISO13335、ISO15408等与信息相关的国际标准及技术报告。目前，在信息管理方面，英国标准ISO27001:2005已经成为世界上应用广泛与典型的信息管理标准，它是在BSI/DISC的BDD/2信息管理委员会指导下制定完成，版本为ISO27001:2013。

现在，ISO27000:2005标准已得到了很多国家的认可，是国际上具有代表性的信息管理体系标准。目前除英国之外，还有荷兰、丹麦、澳大利亚、巴西等国已同意使用该标准；日本、瑞士、卢森堡等国也表示对ISO27000:2005标准感兴趣，我国的台湾、香港也在推广该标准。许多国家的政府机构、银行、证券、保险公司、电信运营商、网络公司及许多跨国公司已采用了此标准对自己的信息进行系统的管理。截至2002年9月，全球共有142家各类组织通过了ISO27000:2005信息管理体系认证。

ISO27001标准是为了与其他管理标准，比如ISO9000和ISO14001等相互兼容而设计的，这一标准中的编号系统和文件管理需求的设计初衷，就是为了提供良好的兼容性，使得组织可以建立起这样一套管理体系：能够在程度上融入这个组织正在使用的其他任何管理体系。一般来说，组织通常会使用为其ISO9000认证或者其他管理体系认证提供认证服务的机构，来提供ISO27001认证服务。正是因为这个缘故，在ISMS体系建立的过程中，质量管理的经验举足轻重。