所謂 職業(yè)衛(wèi)生管理體系OHSMS，是由一系列標準來構(gòu)筑的一套系統(tǒng)，它表達了一種對企業(yè)的職業(yè)衛(wèi)生進行控制的思想，也給出了按照這種思想進行管理的一整套方法。這種體系，應(yīng)當是科學的、有效的，能夠被接受的，并與企業(yè)的其它活動及整體的管理是相容的。同時，它作為一套標準，應(yīng)該能得到廣泛地接受和承認，具有規(guī)范性。職業(yè)衛(wèi)生管理體系是一種對企業(yè)的職業(yè)衛(wèi)生工作進行控制的戰(zhàn)略及方法。
職業(yè)衛(wèi)生管理系統(tǒng)標準，在其歷史發(fā)展的過程中，曾被非正式稱為ISO15000或ISO18000系列標準。這些稱謂，表達了它和ISO9000及ISO14000系列從指導(dǎo)思想到實施方法上的聯(lián)系，應(yīng)該指出OSHMS雖然繼承而且發(fā)展了上述兩個系列的思想和方法，但在解決的具體問題上，從技術(shù)層面上，卻和前兩者有所區(qū)別。
標準的起源和發(fā)展
信息管理實用規(guī)則ISO/IEC27001的前身為英國的BS7799標準，該標準由英國標準協(xié)會（BSI）于1995年2月提出，并于1995年5月修訂而成的。1999年BSI重新修改了該標準。BS7799分為兩個部分：
BS7799-1，信息管理實施規(guī)則
BS7799-2，信息管理體系規(guī)范。
部分對信息管理給出建議，供負責在其組織啟動、實施或維護的人員使用；第二部分說明了建立、實施和文件化信息管理體系（ISMS）的要求，規(guī)定了根據(jù)獨立組織的需要應(yīng)實施控制的要求。
隨著在世界范圍內(nèi)，信息化水平的不斷發(fā)展，信息逐漸成為人們關(guān)注的焦點，世界范圍內(nèi)的各個機構(gòu)、組織、個人都在探尋如何保障信息的問題。英國、美國、挪威、瑞典、芬蘭、澳大利亞等國均制定了有關(guān)信息的本國標準，國際標準化組織(ISO)也發(fā)布了ISO17799、ISO13335、ISO15408等與信息相關(guān)的國際標準及技術(shù)報告。目前，在信息管理方面，英國標準ISO27001:2005已經(jīng)成為世界上應(yīng)用廣泛與典型的信息管理標準，它是在BSI/DISC的BDD/2信息管理委員會指導(dǎo)下制定完成，版本為ISO27001:2013。
ISO27001標準是為了與其他管理標準，比如ISO9000和ISO14001等相互兼容而設(shè)計的，這一標準中的編號系統(tǒng)和文件管理需求的設(shè)計初衷，就是為了提供良好的兼容性，使得組織可以建立起這樣一套管理體系：能夠在程度上融入這個組織正在使用的其他任何管理體系。一般來說，組織通常會使用為其ISO9000認證或者其他管理體系認證提供認證服務(wù)的機構(gòu)，來提供ISO27001認證服務(wù)。正是因為這個緣故，在ISMS體系建立的過程中，質(zhì)量管理的經(jīng)驗舉足輕重。
