ISO/IEC 27001 信息安全管理體系（ISMS）對組織的信息安全及隱私保護(hù)相關(guān)管理提出了全面、系統(tǒng)的要求和標(biāo)準(zhǔn)。它不僅涉及隱私保護(hù)、數(shù)據(jù)處理、信息管理等技術(shù)層面的要求，還涵蓋法律法規(guī)遵循、人員管理、資產(chǎn)管理、物理和環(huán)境安全、操作安全、通信安全、訪問控制、業(yè)務(wù)連續(xù)性管理等諸多方面，覆蓋范圍廣泛。該標(biāo)準(zhǔn)適用于任何類型、規(guī)模和性質(zhì)的組織。

ISO/IEC 27001是目前國際上最權(quán)威、最受認(rèn)可且應(yīng)用最為廣泛的信息安全管理體系認(rèn)證標(biāo)準(zhǔn)。它與ISO/IEC 20000信息技術(shù)服務(wù)管理體系被業(yè)界并稱為信息技術(shù)領(lǐng)域的“信息雙認(rèn)證”，是衡量組織信息安全管理與IT服務(wù)管理水平的重要標(biāo)志。

涉及信息安全時，不容有絲毫懈??！保護(hù)個人記錄和商業(yè)敏感信息至關(guān)重要！