什么是ISO27001

ISO27001是信息安全管理体系认证，是由国际标准化组织（ISO）采纳英国标准协会BS7799-2标准后实施的管理体系，它涵盖了信息安全管理的各个方面，包括政策制定、组织结构、风险管理、培训与沟通等。

ISO27001是有关信息安全管理的国际标准。最初源于英国标准 BS7799，经过十年的不断改版，终于在 2005 年被国际标准化组织（ISO）转化为正式的国际标准，于 2005 年10月15 日发布为 ISO/IEC 27001:2005。

ISO/IEC 27001标准涉及了最广泛意义上的信息安全，为组织实施、维护和管理信息安全提供了最好的商业操作指南和原则，并可以用作第三方认证的依据。

2013年10月19日ISO/IEC 27001：2013版标准颁布实施。

2016年8月29日，国标版GB/T22080-2016/ISO/IEC27001:2013颁布实施。

2022年10月25日，信息安全管理体系认证标准ISO/IEC 27001由ISO/IEC 27001:2013正式升级换版为ISO/IEC 27001:2022。