2008年6月19日，国家标准委发布公告决定，国家标准GB/T 22080-2008《信息技术安全技术 信息安全管理体系 要求》和国家标准GB/T 22081-2008《信息技术 安全技术 信息安全管理实用规则》于2008年11月1日起实施。（国家标准委2008年第10号（总第123号））
　　国家标准GB/T 22080-2008和GB/T 22081-2008等同采用了国际标准ISO/IEC 27001:2005和ISO/IEC 27002:2005。公告的发布实施为国内组织建立信息安全管理体系（ISMS）和认证机构从事ISMS认证提供了一致的标准依据。