ISO 27001是建立信息安全管理体系(ISMS)要求的国际标准。
ISO/IEC 27001规定了在组织环境中建立、实施、维护和改进ISMS的要求。它包括根据每个实体需求定制的信息安全风险评估和处理要求。
要求系统地识别、评估和处理信息安全风险。
2022版包含93项控制措施，分为4类：组织、人员、物理和技术。
认证由独立的认可机构颁发，而非顾问或内部审核员。
2022版将附录A的控制措施从114项重组为93项，从14类改为4类。要求主体（第4-10条）变化较小。
取决于组织的规模和成熟度。差距分析可以估算实际工作量。中型组织平均需要6至12个月。
在大多数司法管辖区不是法律强制性的，但许多行业（金融、医疗、政府）在合同中要求。GDPR等法规引用其控制措施。