在过去的20年中，人类对森林的滥砍乱伐和经营不善造成了森林大面积衰退，导致全球森林资源匮乏，生态环境日益恶化，人类赖以生存的空间受到严重威胁。人们普遍认为引起森林问题的根本原因是政策失误、市场失灵和机构不健全。国际社会、各国政府以及非政府环境保护组织对此表示 了极大关注，并采取了一系列的行动：(1) 国家政策改革。一些国家制定并实施了向森林可持续经营转变的基本政策，着手解决林业上存在的问题，优先发展林业和保护环境。 (2) 国际政府间进程。通过国际政府间进程，鼓励和促进国家水平上林业的可持续发展。但效果并不明显。

ISO14000标准强调污染预防和持续改进，要求建立职责明确、运作规范、文件化的监控管理体系，通过合理有效的管理方案和运行程序来达到环境目标和指标，实现环境方针。这套体系如果实施得当，将会在较短的时间内提高企业环境管理水平和员工素质，并有助于企业扩大市场份额，提高产品附加值，实现经济和环保可持续性协调发展。从根本上讲，这与中国外经贸所倡导的“从劳动密集型向技术密集型转变、从粗放型向集约型经济转变”的两个根本性转变，“以质取胜”和“外经贸战略”是完全一致的。因此，我们应当从战略的高度看待ISO14000，并将其纳入中国的外经贸发展战略。

标准的起源和发展

信息管理实用规则ISO/IEC27001的前身为英国的BS7799标准，该标准由英国标准协会（BSI）于1995年2月提出，并于1995年5月修订而成的。1999年BSI重新修改了该标准。BS7799分为两个部分：

BS7799-1，信息管理实施规则

BS7799-2，信息管理体系规范。

部分对信息管理给出建议，供负责在其组织启动、实施或维护的人员使用；第二部分说明了建立、实施和文件化信息管理体系（ISMS）的要求，规定了根据独立组织的需要应实施控制的要求。

ISO27001标准是为了与其他管理标准，比如ISO9000和ISO14001等相互兼容而设计的，这一标准中的编号系统和文件管理需求的设计初衷，就是为了提供良好的兼容性，使得组织可以建立起这样一套管理体系：能够在程度上融入这个组织正在使用的其他任何管理体系。一般来说，组织通常会使用为其ISO9000认证或者其他管理体系认证提供认证服务的机构，来提供ISO27001认证服务。正是因为这个缘故，在ISMS体系建立的过程中，质量管理的经验举足轻重。