ISO 27001是一项确保组织建立业务和IT流程框架以识别，管理和降低风险的国际标准。

 

　　ISO 27001要求组织保持严格的信息安全管理系统，该系统需符合114个不同要求，包括内部审核，持续改进以及纠正和预防措施。据悉，这是目前唯一可以涵盖人员，流程和技术的信息安全管理系统标准的独立认证。