A norma ISO-17799, assim como a versão nacional da ABNT NBR-17799, são originárias da norma inglesa BS-7799, que se constitui, basicamente, em um conjunto de recomendações para a gestão da segurança da informação dentro do ambiente de uma organização.