一、ISO27001是什么？
ISO27001是有關信息管理的國際標準。最初源于英國標準BS7799，經過十年的不斷改版，終于在2005年被國際標準化組織（ISO）轉化為正式的國際標準，于2005年10月15日發(fā)布為ISO/IEC 27001:2005。
該標準可用于組織的信息管理體系的建立和實施，保障組織的信息，采用PDCA過程方法，基于風險評估的風險管理理念，系統地持續(xù)改進組織的管理。
其正式名稱為：《ISO/IEC 27001:2005 信息技術-技術-信息管理體系-要求》