formation security management system、ISMS）架构、实施、维护以及持续改善上的要求，目的是帮助组织可以使其保管的资讯资产更加安全。2017年时，欧洲有更新此标准，并且出版。组织若要符合此标准的要求，在成功完成一次内部审计后，可申请由合格的认证单位进行认证。ISO/IEC 27001设计包括的范例不只是IT部门而已，ISO/IEC 27001会要求进行以下的管理：管理层为了认证的考量，会决定资讯安全管理系统（ISMS）的范围，例如限制在单一的事业单位或是单一地区