ISO/IEC 27001 ISOIEC 其名稱是資訊科技安全技術資訊安全管理系統要求Information technology  Security techniques  Information security management systems  Requirements是資訊安全管理的國際標準此標準一開始是由國際標準化組織ISO及国际电工委员会IEC在年聯合發佈曾在年改版最近一次改版是在年其中有列出有關資訊安全管理系統information security management systemISMS架構實施維護以及持續改善上的要求目的是幫助組織可以使其保管的資訊資產更加安全年時歐洲有更新此標準並且出版組織若要符合此標準的要求在成功完成一次內部審計後可申請由合格的認證單位進行認證 ISOIEC 設計包括的範例不只是IT部門而已 ISOIEC 會要求進行以下的管理 系統性地檢驗組織的資訊安全風險考慮其威脅弱點以及影響 設計實現連貫而且全面的資訊安全控管套件並且或者其他的風險管理方案例如風險避免或風險轉移來處理無法接受的風險 用總體管理的流程在現有的基礎上確認資訊安全管理控管可以持續的符合組織的資訊安全需求 管理層為了認證的考量會決定資訊安全管理系統ISMS的範圍例如限制在單一的事業單位或是單一地區ISOIEC 可以針對個別部門的認證也可以針對全公司的認證 ISOIEC 系列中的標準中可以提供設計實現資訊安全管理系統以及其運作相關的指引例如在有關資訊安全風險管理的ISOIEC 英语ISOIEC