ISO 27001是信(xin)息安全領域的管理體(ti)系標準,采用風險管理的方法,有效保護(hu)信(xin)息資源,保護(hu)信(xin)息化進(jin)程健康、有序(xu)、可(ke)持(chi)續(xu)發展。它與(yu)信(xin)息技術服務管理體(ti)系合稱為信(xin)息雙(shuang)認(ren)證。
ISO 27001信(xin)(xin)息(xi)(xi)(xi)安(an)(an)全(quan)管理體系不僅(jin)可以(yi)在(zai)信(xin)(xin)息(xi)(xi)(xi)安(an)(an)全(quan)事故(gu)發(fa)生后能夠及時采取有效的措施,防止信(xin)(xin)息(xi)(xi)(xi)安(an)(an)全(quan)事故(gu)帶來巨大的損失,而(er)更(geng)重要的是ISO 27001認證信(xin)(xin)息(xi)(xi)(xi)安(an)(an)全(quan)管理體系能夠預防和避免大多(duo)數的信(xin)(xin)息(xi)(xi)(xi)安(an)(an)全(quan)事件的發(fa)生。