一、ISO27001是什么？

ISO27001是有关信息管理的国际标准。初源于英国标准BS7799，经过十年的不断改版，终于在2005年被国际标准化组织（ISO）转化为正式的国际标准，于2005年10月15日发布为ISO/IEC 27001:2005。

该标准可用于组织的信息管理体系的建立和实施，保障组织的信息，采用PDCA过程方法，基于风险评估的风险管理理念，系统地持续改进组织的管理。

其正式名称为：《ISO/IEC 27001:2005 信息技术-技术-信息管理体系-要求》