ISO270001是一种信息安全管理体系标准，有助于保护信息资源和信息化进程的健康发展。
1. ISMS简介
ISMS是信息安全管理体系的简称，起源于英国，是信息安全领域中的新概念，应用了管理体系思想和方法。近年来逐渐在全球范围内被接受和应用。
2. ISMS要求
ISO27001是用来构建信息安全管理体系的一套规范和要求，明确了建立、执行和维护网络信息安全管理系统的要求，同时指出了执行机构需要遵循的风险评估标准。
1. 保密性、完整性和可用性
ISO270001的目的是为组织提供一个可持续的信息安全管理体系，以确保信息资产的保密性、完整性和可用性。通过ISO270001认证，可以得到相关信息安全管理方面的认可。
2. 全球通用标准
ISO270001是全球通用的信息安全管理标准，适用于各种性质和规模的组织，如政府、银行、电讯、研究机构等。在2023年的ISO270001审核中，需要符合严格的标准以获得认证。
1. ISO制定的标准
ISO270001是ISO制定的信息安全管理体系标准，与ISO14001环境管理体系标准和OHSAS18001职业健康与安全管理体系标准不同。ISO认证的主流称呼是ISMS认证。
2. 广泛应用
ISO270001已成为全球范围内应用最广泛和典型的信息安全管理标准。适用于各种组织，包括政府、银行、电讯、研究机构等。在2008年6月，ISO270001经过修订和更新，更加贴合当今信息安全的需求。