ISO 27001是信息安全管理体系(Information Security Management System,简称ISMS)的国际标准,是IT人士中非常重要的认证之一。该认证规定了一个组织建立、实施、运行、监控、维护和改进信息安全管理体系的要求,旨在确保组织有效地管理信息资产的安全性。