ISO27001是信息安全管理体系认证标准 ,该标准已成为当今国际上、严格,也是被广泛接受和应用的信息安全领域的体系认证标准。
ISO27001的前身是由全球的标准研发和国际认证评审服务提供商BSI(英国标准协会:British StandardsInstitution)撰写的BS7799标准,后被ISO(化组织:International StandardizationOrganization)采纳,升级为ISO27001,并在2013年进行新修订,形成ISO27001:2013标准。
ISO27001:2013从信息安全管理角度,以信息资产及业务风险管理建设为核心,通过建立信息安全管理体系规范和信息安全管理实施规则,为企业建立、实施、保持和持续改进信息安全管理体系提出了全面标准和细化要求,从而系统化规范企业及其产品和服务的信息安全管理活动。