iso 27001是什麼？
「iso 27001」簡單來說就是一套經過國際認證且通用的資訊安全管理系統（information security management system／簡稱：isms）標準，其中文完整名稱為「資訊科技—安全技術—管理系統—要求事項」。
iso 27001的條文相當重視企業或組織對於資訊是否有完整的風險評估與管理規劃，這是為了讓資訊安全管理達到最大效益，在所有可能的風險內做好預先的規劃與防範，如此一來才能確保資訊的安全與穩定性，同時減少資安運行過程的疏漏點，讓企業客戶營運不中斷，達到永續經營。