信息安全管理体系ISO27001

国际标准化的信息安全管理体系ISO27000，是一系列的规范，其中ISO27001阐述了信息安全管理体系的范畴和实施要点， 是ISO27000系列的主标准，可以按照ISO27001的要求建立自己的信息安全管理体系，有需要也可以去通过官方的认证。

ISO27000系列标准

• ISO 27000 原理与术语Principles and vocabulary
• ISO 27001 信息安全管理体系—要求 ISMS Requirements (以BS 7799-2为基础)
• ISO 27002 信息技术—安全技术—信息安全管理实践规范 (ISO/IEC 17799:2005)
• ISO 27003 信息安全管理体系—实施指南ISMS Implementation guidelines
• ISO 27004 信息安全管理体系—指标与测量ISMS Metrics and measurement
• ISO 27005 信息安全管理体系—风险管理ISMS Risk management
• ISO 27006 信息安全管理体系—认证机构的认可要求
• ISO 27007 信息技术-安全技术-信息安全管理体系审核员指南

ISO27001涉及的14个安全领域（114项要求）

1. 信息安全方针和策略
   依据业务要求和相关法律法规为信息安全提供管理指导和支持。

2. 信息安全组织
   建立一个管理框架，开展公司的信息安全工作。

3. 人力资源安全
   确保员工和外包方理解其职责，并履行信息安全职责，在任用终止时保护公司的利益。

4. 资产管理
   识别公司资产（