iso27001是信息安全管理體系。
隨著在世界範圍內，信息化水平的不斷發展，信息安全逐漸成為人們關註的焦點，世界範圍內的各個機構、組織、個人都在探尋如何保障信息安全的問題。英國、美國、挪威、瑞典、芬蘭、澳大利亞等國均制定了有關信息安全的本國標準，國際標準化組織也發布了ISO17799、ISO13335、ISO15408等與信息安全相關的國際標準及技術報告。
目前，在信息安全管理方面，英國標準ISO27001:2005已經成為世界上應用最廣泛與典型的信息安全管理標準，它是在信息安全管理委員會指導下制定完成，最新版本為ISO27001：2013。
ISO27001認證的好處
引入信息安全管理體系就可以協調各個方面信息管理，從而使管理更為有效。保證信息安全不是僅有壹個防火墻，或找壹個24小時提供信息安全服務的公司就可以達到的。它需要全面的綜合管理。
通過進行ISO27001信息安全管理體系認證，可以增進組織間電子電子商務往來的信用度，能夠建立起網站和貿易夥伴之間的互相信任，隨著組織間的電子交流的增加通過信息安全管理的記錄可以看到信息安全管理明顯的利益，並為廣大用戶和服務提供商提供壹個基礎的設備管理。同時，把組織的幹擾因素降到最小，創造更大收益。
通過認證能保證和證明組織所有的部門對信息安全的承諾。
通過認證可改善全體的業績、消除不信任感。
獲得國際認可的機構的認證證書，可得到國際上的承認，拓展您的業務。
建立信息安全管理體系能降低這種風險，通過第三方的認證能增強投資者及其他利益相關方的投資信心。