ISO27001信息安全管理体系是目前世界上唯一的一套“信息安全管理标准”，该标准已被全球数千家政府机构或知名企业组织所采用，并由ISO颁布为国际标准ISO/IEC17799以及ISO/IEC27001，成为“信息安全管理”的国际通用语言。其方法是通过风险评估和风险管理切入企业的信息安全需求，经由完整的控制方法选择及落实，有效降低企业面临的信息安全风险。