استاندارد ISO27001

ایزو ۲۷۰۰۱ یک استاندارد بین‌المللی برای سیستم مدیریت امنیت اطلاعات (ISMS) است که توسط سازمان بین‌المللی استاندارد (ISO) منتشر شده است. این استاندارد، تنها استاندارد بین‌المللی قابل ممیزی است که الزامات مورد نیاز سیستم مدیریت امنیت اطلاعات (ISMS) را معیّن کرده و انتخاب کنترل امنیتی مناسب را تضمین می‌کند؛ همچنین به سازمان کمک می‌کند از اطلاعات خود محافظت کند و اعتماد بخش‌های ذی‌نفع و به ویژه مشتریان را جلب نماید و برای تهیه، پیاده‌سازی، اجرا، نظارت، بررسی، نگهداری و ارتقا سیستم مدیریت امنیت اطلاعات رویکردی پروسه‌ای فراهم می‌سازد.