ISO/IEC27001(信息技術安全技術信息安全管理體系)的要求是組織整體管理體系的壹部分，是基於風險評估的信息安全的建立、實施、運行、監控、評審、維護和改進等壹系列管理活動，是組織在整體或特定範圍內建立信息安全方針和目標所使用的方法體系。
ISO/IEC27001是建立和維護信息安全管理體系的標準。它要求組織在風險評估的基礎上，采取確定信息安全管理體系範圍、制定信息安全政策和策略、明確管理職責、選擇控制目標和措施等壹系列流程，實現動態、系統、全員、制度化、預防為主的信息安全管理模式。
ISMS認證針是ISMS符合GB/T22080/的組織的標準
ISO/IEC27001要求的認證。這是權威第三方審核提供的保證:認證機構執行了ISMS，符合GB/T22080/ISO/IEC。
27001標準的要求。獲得認證的組織將被註冊。
信息安全是每個企業或組織都必須具備的，因此信息安全管理體系認證具有普遍適用性，不受地區、行業類別和公司規模的限制。從獲證企業現狀來看，大部分涉及保險、證券、銀行、金融產業鏈涉及的行業(票據印刷、IC卡制造)、為金融行業、電信行業、電力行業、數據處理中心、軟件外包、軟件開發等行業提供服務的企業。規定了為滿足不同組織或其部門的需要而定制的安全控制措施的實施要求。
習O27001信息安全管理體系將整個信息安全管理體系建設項目分為五大階段，包含25項關鍵活動。如果能很好地完成每壹項情境活動，最終就能建立壹個有效的ISMS，實現信息安全建設的總體藍圖。被ISO27001審計認證就更自然了。
1.現狀調查階段:從日常運維、管理機制、系統配置等方面調查組織信息安全管理現狀，通過培訓使組織相關人員充分了解信息安全管理的基礎知識。
2.風險評估階段:分析組織信息資產的資產價值、威脅因素和脆弱性，從而評估組織的信息安全風險，選擇適當的措施和方法，達到風險管理的目的。
三、管理規劃階段:根據組織針對信息安全風險的策略，制定相應的整體信息安全規劃、管理規劃、技術規劃等。，形成完整的信息安全管理體系。
四。系統實施階段:ISMS建立後(體系文件正式發布實施)，需要通過壹定時間的試運行來檢驗其有效性和穩定性。
動詞 （verb的縮寫）認證和審計階段:經過壹段時間的運行，ISMS已經達到壹個穩定的狀態，所有的文件和記錄已經建立。此時可以提交認證。
延伸閱讀:如何買保險，哪個好，教妳如何避開保險的這些“坑”。