ISO/IEC 27001:2022

Information security, cybersecurity and privacy protection — Information security management systems — Requirements

标准简介

ISO/IEC 27001 是全球最知名的信息安全管理体系（ISMS）标准。由国际标准化组织（ISO）和国际电工委员会（IEC）发布，定义了 ISMS 必须满足的保护敏感信息的要求。

采用此标准表明组织致力于有效管理信息安全风险。它有助于保护资产，确保遵守法律义务，并在全球范围内与利益相关者和客户建立信任。

shield

适用于所有规模和行业的组织，涵盖保密性、完整性和可用性的保护。

account_tree

遵循高级结构（HLS），确保与其他 ISO 管理标准（如 ISO 9001）的无缝集成。

verified

组织在成功完成 ISMS 的外部审核后，可以获得认可的认证。

picture_as_pdf

PDF • 3.2 MB • 英文 • 第 3 版

html

外部链接 • iso.org • 官方预览

folder_zip

ZIP • 15 MB • 模板和检查清单