ISO/IEC27001 标准的全称是 Information technology-Securitytechniques-Information securitmanagementsystems-requirements，即信息技术；安全技术；信息安全管理体系要求，是基于风险评估建立、实施、运行、监视、评审、保持和持续改进信息安全等一系列的管理活动，利用风险分析管理工具，结合企业资产列表和威胁来源的调查分析及系统安全弱点评估等结果，来制定适当的信息安全政策与信息安全作业准则，从而降低潜在的信息安全风险危机。
ISO27001信息安全管理体系标准为建立、实施、运行、监视、评审、保持和改进信息安全管理体系(ISMS)提供了模型。ISMS的采用是组织的战略性决策。组织ISMS的设计和实施受组织需求、目标、安全需求、应用的过程以及组织规模和结构的影响。经过一段时间，组织及其支持系统会发生改变。ISMS的实施应与组织的需要相一致，如，简单的环境只需要一个简单的ISMS解决方案。
哪些企业适合做ISO27001
一、以信息为生命线的行业：1、金融行业：银行、保险、证券、基金、期货等2、通信行业：电信、网通、移动、联通等3、其他公司：外贸、进出口、HR、猎头、会计师事务所等二、对信息技术依赖度高的行业：1、钢铁、半导体、物流2、电力、能源3、外包(ITO或BPO)：IT、软件、电信IDC、呼叫中心、数据录入，数据处理加工等三、工艺技术要求高1、医院、药械2、电子、精细化工3、科研机构
申请ISO27001信息安全管理体系认证基本条件
1、中国企业持有工商行政管理部门颁发的《企业法人营业执照》、《生产许可证》或等效文件；外国企业持有关机构的登记注册证明。2、申请方的信息安全管理体系已按ISO/IEC27001:2005标准的要求建立，并实施运行3个月以上。3、至少完成一次内部审核，并进行了管理评审。4、信息安全管理体系运行期间及建立体系前的一年内未受到主管部门xingzhengchufa。
ISO27001信息安全管理体系认证办理周期
一般来说，从组织启动 ISMS建设项目开始，到Zui终通过审核，至少要有2-5个月时间。对于很多因为外部驱动力而决心实施ISO27001 认证项目的组织来说，提早进行规划是必要的。
ISO27001认证流程是怎样的？
ISO27001是一个guojibiaozhun，用于管理和保护组织的信息资产。它提供了一个框架，可以帮助组织识别、评估和管理信息安全风险，并采取适当的控制措施来减轻这些风险。ISO27001认证流程通常包括以下步骤：
1. 准备阶段：组织需要制定一个详细的计划，包括预算、时间表和资源需求。
2. 信息安全风险评估：组织需要识别和分析其信息安全风险，并确定需要采取的控制措施。
3. 制定信息安全政策：组织需要制定一份正式的信息安全政策，以确保员工了解和遵守信息安全要求。
4. 实施控制措施：组织需要采取适当的控制措施来减轻信息安全风险，并确保符合ISO27001标准。
5. 审核和验证：组织需要接受一个独立的审核和验证过程，以确认其信息安全政策和控制措施是否有效。
6. 获得认证：如果组织成功地通过了审核和验证过程，它将获得ISO27001认证。
ISO27001认证流程是一个复杂的过程，需要组织投入大量的时间和资源来准备和实施。通过ISO27001认证可以为组织提供更高的信息安全性，并增强员工和客户对其信任度。