及国际电工委员会（IEC）在2005年联合发佈，在2013年改版。其中有列出有关资讯安全管理系统（information security management system、ISMS）架构、实施、维护以及持续改善上的要求，目的是帮助组织可以使其保管的资讯资产更加安全。2017年时，欧洲有更新此标准，并且出版。组织若要符合此标准的要求，在成功完成一次内部审计后，可申请由合格的认证单位进行认证。ISO/IEC 27001设计包括的范例不只是IT部门而已，ISO/IEC 27001会要求进行以下的管理：