ISO 27001

什么是ISO 27001？

ISO 27001是一项国际标准，规定了建立、实施、维护和持续改进信息安全管理系统（ISMS）的要求。

控制框架

该标准包括安全策略、资产管理、访问控制、密码学、物理安全和事件管理等领域的93个控制项。

认证

组织可以通过第三方审计获得ISO 27001认证，证明其对信息安全的承诺。